
Spring Security Experten in Deutschland
für sichere Anwendungen, in wenigen Minuten mit geprüften Freelancern vermitteltBeauftragen Sie Experten, die Spring-Anwendungen mit OAuth 2.0, OpenID Connect, JWT, SAML und LDAP absichern, Identitätsanbieter integrieren und APIs schützen. FRATCH vermittelt Sie schnell und präzise mit geprüften, verfügbaren Freelancern.
Lerne FRATCH Experten in Deutschland kennen, die kürzlich Spring Security eingesetzt haben
Kathrin S.
Letzte Position:
Requirements Engineerin bei Governikus GmbH & Co. KG
- Ergebnis: Strukturierte Anforderungsanalyse und Qualitätssicherung als Grundlage für die Weiterentwicklung einer Softwarelösung.
- Analyse, Dokumentation und Abstimmung von Anforderungen. Durchführung von Stakeholderanalysen, Interviews und Workshops zur Anforderungserhebung und -validierung. Durchführung von Anforderungsreviews sowie enge Zusammenarbeit mit Fachbereichen und Entwicklungsteams.
Techniken & Tools: Requirements Engineering, Stakeholdermanagement, Workshop-Moderation, Systemkontextmodellierung, Anforderungsreviews, Qualitätsszenarien, Miro, Jira, Confluence
Ornel Franck W.
Letzte Position:
Vertriebspartner bei ERGO PRO
- Branche: Versicherung, Handel, IT
- Kunden & Projekte: Beratung und Verkauf von Versicherungen und ähnlichen Dienstleistungen
- Tätigkeitsschwerpunkte: Versicherungsberatung (Krankenversicherung, Altersvorsorge, Vermögensaufbau); kaufmännische Dienstleistungen, Vertrieb im Innen- und Außendienst; Verkaufsdatenanalyse und Prognoseerstellung; Kundenberatung und Support; Eröffnung einer neuen Vertriebszentrale für Privat- und Firmenkunden; Geschäftsfeldentwicklung & Innovationsmanagement; Entwicklung von Business-Use-Cases; Prozessoptimierung; Stakeholder-Management; Teamleitung und Weiterbildung; Vorbereitung und Durchführung von Schulungen;
- Verwendete Technologien: Microsoft Office 365, Microsoft Teams, Jira, Draw.IO, Camunda 8, Java (8, 17,21,25), Git, Spring Boot, Spring Batch, Spring Data REST, Spring Web, Spring Security, J-Unit, Playwright, Lombock, Vaadin, H2, PostgreSQL (16, 17 18), pgAdmin, Docker, LLMs, JasperSoft Studio, JasperReports
Sercan T.
Letzte Position:
Mitgründer & Lead Software Architect bei Pflege-Pfad
- Schwerpunkt: Systemarchitektur, Cloud-native Plattformen, Microservices, API-Design
- Produkt: Pflege-Pfad ist eine digitale Vermittlungsplattform, die Angehörige pflegebedürftiger Personen direkt mit geprüften Pflegediensten und Betreuungskräften verbindet – ohne Agentur und ohne laufende Gebühren.
- Business-Analyse & Prozessdesign:
- Analyse des deutschen Pflegemarkts und Identifikation der zentralen Pain Points beider Zielgruppen.
- Modellierung der Kerngeschäftsprozesse: Registrierung, Verifikation, Pflegeanfrage, Bewerbung, Vermittlung und Bewertung.
- Definition des Geschäftsmodells als Freemium-/Premium-Modell mit optionaler Kontaktfreischaltung.
- Erstellung von User Stories und Anforderungsdokumentation für Angehörige, Pflegedienste und Administratoren.
- Konzeption von Vertrauens- und Qualitätssicherungsmechanismen mit Dokumenten-Upload, Admin-Prüfprozess und Bewertungssystem.
- Durchführung von Stakeholder-Abstimmungen und Validierung der Produktentscheidungen mit potenziellen Nutzern.
- Technische Umsetzung:
- Konzeption und Umsetzung der gesamten Plattformarchitektur als Alleinentwickler.
- Entwurf und Implementierung einer REST-API mit Spring Boot und Kotlin inklusive JWT-basierter Authentifizierung.
- Entwicklung des Frontends als Single Page Application mit Angular 17.
- Umsetzung der AWS-Infrastruktur mit EC2, RDS PostgreSQL, S3, CloudFront und IAM.
- Dokumenten-Upload mit AWS S3 über Presigned URLs zur Verifikation von Pflegediensten.
- E-Mail-Benachrichtigungen über Resend API.
- KI-gestützte Pflegedienst-Suche über OpenAI API.
- Implementierung vollständiger User-Flows wie Registrierung, Login, Passwort-Reset und Vermittlungsprozess.
- Aufbau eines Admin-Panels für Benutzer- und Pflegedienstverwaltung sowie Analytics.
- CI/CD mit GitHub Actions und containerisierte Deployments mit Docker.
- End-to-End-Tests mit Playwright.
Technologien: Kotlin, Spring Boot 3, Spring Security, JWT, JPA/Hibernate, PostgreSQL, Angular 17, TypeScript, RxJS, AWS (EC2, ECS, S3, CloudFront CDN, RDS PostgreSQL, IAM), nginx, GitHub Actions, Playwright, Maven, Git, OpenAI API, Resend API, Docker, Scrum, i18n (DE/EN/TR), Kiro, Feature-Flag-Architektur.
Fred H.
Letzte Position:
Software-Architekt und -Entwickler bei Eigenprojekt
Wiederkehrendes Problem in eigenen KI-gestützten Projekten: Anforderungsanalyse, Use Cases und Architekturentscheidungen entstehen mit KI-Unterstützung zwar schnell, bleiben aber wenig nachvollziehbar und über Markdown-Dateien verstreut – Wissen geht verloren, sobald es nicht mehr im Kontextfenster ist. arknet macht Requirements Engineering und Architekturwissen zu strukturierten, prüfbaren Daten statt Fließtext: Anforderungen, Use Cases und Architekturentscheidungen als durchgängig verknüpfter Wissensgraph, von der Anforderung bis zur Architekturentscheidung nachvollziehbar – für Menschen und KI-Agenten gleichermaßen abfragbar. Technisch auf RDF/OWL und einem eigenen MCP-Server aufgesetzt.
Ergebnis: MCP-Daemon lauffähig, Docker-Image automatisiert auf GHCR veröffentlicht, neun hexagonale Module, elf ADRs (u. a. Open-Core-Lizenzmodell). Requirements-Engineering- und Ubiquitous-Language-Hexagon aktiv. Seit 07/2026 als Community Edition unter Apache-2.0 öffentlich (github.com/kogn-io/arknet), zusammen mit dem Claude-Code-Plugin und dem GHCR-Image; Open-Core-Modell.
Label: Java, Maven, RDF, RDF4J, OWL, SPARQL, Model Context Protocol, Spring AI, Docker, GitHub, Git, Claude Code, Obsidian, DDD, Hexagonal Architecture, ArchUnit, JUnit, AssertJ, Schnittstellenentwicklung, Software Architecture, Continuous Integration, Knowledge Management
Ramazan C.
Letzte Position:
Fullstack-/DevOps Engineer bei BKA (Bundeskriminalamt)
Entwicklung und Weiterentwicklung einer internen Plattform zur Verwaltung und Bereitstellung technischer Ressourcen, virtueller Maschinen und infrastruktureller Services. Die Plattform unterstützt Self-Service-Prozesse und bildet Funktionen ab, die konzeptionell mit Cloud-Management-Lösungen wie Azure oder AWS vergleichbar sind.
- Verantwortliche Mitarbeit an der Konzeption, Entwicklung und Umsetzung neuer Backend- und Frontend-Funktionalitäten
- Hands-on Entwicklung mit Java, Spring Boot, Python und Angular
- Umsetzung von REST-Schnittstellen, Business-Logik, Validierungen und Integrationen in bestehende Systemlandschaften
- Weiterentwicklung moderner Weboberflächen mit Angular, inkl. Anbindung an Backend-Services
- Mitarbeit an Architektur- und Designentscheidungen im Team, insbesondere im Hinblick auf Skalierbarkeit, Wartbarkeit und saubere Schnittstellen
- Containerisierung und Deployment von Anwendungen mit Docker, Kubernetes und Helm
- Unterstützung bei CI/CD-Prozessen sowie beim Deployment in Kubernetes-basierte Umgebungen
- Arbeit im Umfeld von vSphere, Broadcom, GitLab CI/CD, ArgoCD, Maven, npm und NuGet
- Enge Zusammenarbeit mit Entwicklern, Fachbereich, DevOps und weiteren technischen Stakeholdern
- Analyse technischer Anforderungen, Ableitung geeigneter Lösungen und eigenständige Umsetzung im agilen Team
- Einsatz von GitHub Copilot zur Unterstützung bei Codegenerierung, Refactoring, Testfall-Erstellung und technischer Dokumentation
Methoden/ Werkzeuge/ Technologien: Sprachen & Frameworks: Java (21), Spring Boot (4.x), Python, AngularRobot Framework, Kubernetes, Helm Persistenz: PostgreSQL, MongoDB, Hibernate, Liquibase, Architektur & Kommunikation: REST, gRPC, GraphQL, Apache-Kafka, OpenAPI, Microservices, Event Driven, Domain Driven Design Cloud & Infrastruktur: Terraform, Docker, Rancher, Helm, Ansible Security: OAuth2, MS (Entra-ID), Websecurity, Keycloak (Extensions für detaillierte Gruppenrechte) DevOps: GitLab CI/CD, Ansible, Maven, Gradle, Grafana, Prometheus, Git, GitHub Copilot Testing & QM: JUnit, Robot Framework, automatisierte Komponenten- & Integrationstests, E2E Tests mit Playwright, Testcontainers, Easymock Methodik & Vorgehen: Kanban, JIRA, Confluence, Clean Code
Priyanka S.
Letzte Position:
Business Consultant (Software Engineering) bei Boehringer Ingelheim
- Entwickelte cloud-native Enterprise-Anwendungen auf der SAP Business Technology Platform mit Node.js, SAP UI5 und RESTful APIs und lieferte Lösungen in den Bereichen Trainingsmanagement, Beschaffung, Mitarbeiterinformationen und Logistik
- War der Hauptentwickler für Wartung, Erweiterung und Produktionssupport von drei Enterprise-Anwendungen, lieferte neue Funktionen, behob Produktionsprobleme und stimmte Releases mit den Fachbereichen ab
- Erfahren im Einsatz von KI-gestützten Entwicklungstools wie Microsoft Copilot, um die Feature-Entwicklung zu beschleunigen, Code zu erzeugen, Lösungen zu prototypen und bei Migration und Modernisierung von Anwendungen zu unterstützen
- Entwarf Backend-Services, Domänenmodelle und SAP Fiori/UI5-Oberflächen und implementierte Geschäftsabläufe, rollenbasierte Zugriffssteuerung, Validierungen, Terminplanung, Reporting sowie Import-/Exportfunktionen für Daten
- Entwarf und integrierte Enterprise-Services mit SAP SuccessFactors, SailPoint, ERP-Systemen und externen Learning-Management-APIs, einschließlich automatisierter Synchronisierung für über 11.000 Benutzerdaten
- Entwarf und implementierte AMQP-basierte ereignisgesteuerte Services zur Verarbeitung von bis zu 500 RFID-Paket-Scan-Events pro Tag für eine Logistikanwendung
- Verwaltete Deployments und den Applikationsbetrieb mit CI/CD-Pipelines, SAP Solution Manager, SAP BTP Cockpit, Kibana und Cloud-Monitoring-Tools, führte Root-Cause-Analysen durch und behob Produktionsvorfälle
- Verwaltete Anwendungsabhängigkeiten durch die Behebung von npm-Paketversionskonflikten und die Beseitigung kritischer und hoher Sicherheitslücken, um Produktionskonformität und Anwendungsstabilität sicherzustellen
- Arbeitete eng mit Architekten, Fachanwendern, SAP-Governance-Teams und verteilten Agile-Teams bei technischem Design, Code-Reviews, Sprint-Planung, Dokumentation und Softwareauslieferung zusammen
Imran A.
Letzte Position:
Software Engineer II bei LivePerson Germany GmbH
- Leitete die Entwicklung von mehr als 15 Microservices (Java 17, Spring Boot) zur Unterstützung der Kundeninteraktionen; migrierte die Systeme von On-Premises zu GCP Kubernetes, verbesserte die Skalierbarkeit und senkte die Infrastrukturkosten um 20%.
- Optimierte Benutzerdienste durch Caching mit CouchDB und die Überarbeitung von APIs, verkürzte die Antwortzeiten um 35% und verbesserte die Kundenerfahrung.
- Implementierte Canary-Deployments, FluxCD GitOps und CI/CD-Optimierungen in GitLab, verkürzte die Vorlaufzeit für Releases um 25% und ermöglichte Rollouts ohne Ausfallzeiten.
- Richtete Gesundheitsprüfungen in Grafana und Anodot-Warnungen zur Überwachung von Latenz, Fehlern und Durchsatz ein und senkte die MTTR um 40%.
- Entwickelte sichere APIs mit OAuth2, DPoP und Gatekeeper, integrierte REST und GraphQL und erreichte mit Unit- und E2E-Tests eine Testabdeckung von über 90%.
- Unterstützte Junior-Entwickler als Mentor, förderte agile Best Practices und arbeitete funktionsübergreifend an der Umsetzung wichtiger, zuverlässiger Funktionen für Kunden.
Osman T.
Letzte Position:
Senior Architect, DevOps Engineer bei genPsoft GmbH
IT-Beratung, Analyse, Architekturgestaltung, Neu- und Weiterentwicklung, Code Review, Testautomatisierung, Continuous Integration, Continuous Delivery im Backend- und Frontend-Bereich für das Automotive-Projekt Instavalo.
Frontend:
- Implementierung von UI-Komponenten gemäß Vorgaben, insbesondere Style Guides und responsive Design mit React und Typescript
- Komponententests
- Codedokumentation
- CI/CD mit Gitlab Pipeline
Backend / IoT:
- Analyse und architektonische Gestaltung mit AWS Greengrass IoT auf Edge-Geräten
- Aufbau von Microservices-Containern mit Docker Compose auf Edge-Geräten mit AWS Greengrass und AWS IoT IAM, Token Exchange Service, Ansible
- CI/CD mit Gitlab Pipeline, Terraform, AWS ECR
- Logging mit Fluentbit und Lua für AWS Cloudwatch
- Python-Lambda für die AWS-Greengrass-Recipe-Deployment auf Edge-Geräten
- Umsetzung von Test Driven Development mit JUnit, Mockito und Code Coverage
- Jacoco
- Definition von REST-Schnittstellen mit OpenAPI / Swagger
- Entwicklung und Erweiterung von Software auf Basis von Java Quarkus, Typescript NestJs NodeJs und Python
- Authentifizierung und Autorisierung in AWS IAM
- Entwicklung von REST- und gRPC-Schnittstellen für Frontend und Backend
- Umsetzung von Maven-Abhängigkeiten mit DevSecOps OWASP
- Spring AI, Jetbrains AI Assistant, Junie, Github Copilot, Claude Code, Agents, Skills, Command, Hooks, Subagents
Frédéric K.
Letzte Position:
Projektleiter (Enterprise Cloud Governance) bei CompuGroup Medical SE & Co. KGaA
Kurze Beschreibung: Leitung eines konzernweiten Projektes zur Etablierung einer standardisierten Cloud-Governance für Microsoft Azure inkl. Richtlinien, Sicherheits- und Compliance-Controls, Automatisierung sowie Kosten- und Betriebssteuerung bei gleichzeitiger Wahrung der Autonomie dezentraler Business Units innerhalb regulatorischer Rahmenbedingungen.
Aufgaben und Tätigkeiten:
Gesamtverantwortung für Konzeption, Aufbau und Umsetzung einer unternehmensweiten Cloud-Governance-Struktur (Azure) inkl. Zielbild, Roadmap und Betriebsmodell.
Steuerung interner und externer Stakeholder (C-Level, IT, Security, Compliance, Cloud-Architektur, DevOps) inkl. Entscheidungs- und Eskalationsmanagement.
Planung und Moderation von Workshops zur Cloud-Strategie, Governance-Prinzipien und zur Ausgestaltung von Design Areas (Identity, Connectivity, Platform Management).
Definition, Implementierung und Rollout von Cloud Policies (Azure Policy / Custom Policies), Security-Standards und Compliance-Anforderungen (u. a. GDPR, ISO 27001, BSI C5).
Aufbau eines Cloud-Governance-Frameworks entlang des Azure Cloud Adoption Framework (CAF) inkl. Landing-Zone- und Guardrail-Konzepten.
Einführung von Automatisierungslösungen für Governance, Security und Kostenkontrolle (Policy-/Control-Automation, IaC, CI/CD-basierte Kontrollmechanismen).
Implementierung von Cloud-Security- und Compliance-Monitoring-Mechanismen sowie kontinuierlicher Verbesserungsprozesse (Continuous Improvement).
Etablierung und Operationalisierung von FinOps im Enterprise-Umfeld (zentrale und dezentrale FinOps-Teams) inkl. Kostenmanagement-Strategien, Reporting und Guardrails.
Integration von Governance-Policies in DevOps-Prozesse (z. B. CI/CD-Prinzipien für Security- und Compliance-Checks, GitLab Runner-Konzept in Spokes, GitLab CI/CD für CAF Landing Zones).
Umsetzung von Zugriffskonzepten inkl. RBAC-Design und „Breaking-Glass“-Mechanismen (Notfallzugriffe) sowie Zertifikatsautomatisierung (ACME / step-ca).
Erfolge:
Einheitliches, auditierbares Governance- und Kontroll-Set für Azure geschaffen (Policies, Standards, Compliance-Mapping) und damit die Grundlage für skalierbare Cloud-Nutzung im regulierten Umfeld gelegt.
Wiederholbare Automatisierung für Governance, Security und Kostenkontrolle etabliert (IaC + CI/CD), wodurch manuelle Aufwände und Umsetzungsrisiken reduziert wurden.
Betriebs- und Entscheidungsfähigkeit über zentrale und dezentrale Einheiten hinweg verbessert (klarere Rollen, Verantwortlichkeiten, Eskalationspfade, Balance zwischen Autonomie und Konzernvorgaben).
Signifikante Erhöhung der Compliance von Workloads bei Lift- und Shift-Migrationen.
Eingesetzte Technologien:
Microsoft Azure Policy, Custom Policies.
Terraform, OpenTofu, Terragrunt.
step-ca (ACME).
Entra ID.
Azure Firewall.
Azure Networking, Hub-&-Spoke-Architektur.
Azure vWAN (Evaluierung).
Azure Front Door, Azure Application Gateway.
Azure ExpressRoute.
Azure Key Vault.
NetBox.
GitLab (on-premises).
Eingesetzte Infrastruktur, Konzepte:
Cloud Shared Responsibility Model.
Hub-&-Spoke Connectivity / zentrale Shared Services (aus Hub-Spoke-Kontext).
Zentrale Governance bei dezentraler Delivery (Business-Unit-Autonomie mit Guardrails).
Eingesetzte Methoden:
Scrum.
Stakeholder-Management (C-Level bis Engineering).
Cloud Governance, Azure Cloud Adoption Framework (CAF).
DevOps, CI/CD.
Kosten- und FinOps-Ansätze: Tagging-/Chargeback-Modelle, Budget-/Alert-Konzepte, Reserved Instances/Savings Plans vs. On-Demand-Szenarien, Sensitivitätsanalysen.
RBAC, „Breaking Glass“-Konzepte.
ACME / Zertifikatsautomatisierung.
GitLab Runner-Konzept in Spokes, GitLab CI/CD Pipelines für CAF Landing Zones.
Stefan A.
Letzte Position:
Alleiniger Architekt und Entwickler bei Bauernhof-Eis Stangl GbR
Entwurf und Umsetzung einer kompakten ERP-, CRM-, Buchhaltungs- und Produktionsplanungsplattform für einen deutschen Lebensmittelhersteller. Das System ersetzt Rechnung11, selbst gebaute Excel-Tabellen und manuelle Prozesse für weniger als 10 interne Nutzer.
- Habe die komplette Plattformarchitektur als alleiniger Architekt und Entwickler entworfen und umgesetzt.
- Module für Kundenverwaltung, B2B-Auftragsbearbeitung, Rechnungsstellung, Produktionsplanung und Buchhaltungsunterstützung gebaut.
- DATEV-Export, ZUGFeRD-/XRechnung-E-Rechnungen, FinTS-Bankabgleich und GoBD-Audit-Trail-Konzepte implementiert.
- KI-gestützte Workflows für Prototyping, Testunterstützung und schnellere Umsetzung genutzt, dabei aber volle Architektur-, Review-, Teststrategie- und technische Verantwortung behalten.
Technologie: Java 23, Spring Boot 3, Spring Data JPA, Spring Security, Vue 3, TypeScript, PostgreSQL, Flyway, REST, OpenAPI, JWT, TOTP, RBAC, DATEV, FinTS, ZUGFeRD, XRechnung, GoBD, JUnit, Mockito, Testcontainers, Playwright, Docker, GitLab CI/CD
Stephan G.
Letzte Position:
Senior Backend Software Developer bei Mercedes-Benz Tech Innovations
- Weiterentwicklung und Betrieb eines zentralen Backend-Services zur Bereitstellung des Fahrzeugbestands für internationale Mercedes-Benz Online-Shops
- Weiterentwicklung eines Reservierungsservices für Fahrzeuge als Bestandteil des Checkout-Prozesses
- Konzeption und Umsetzung einer hochskalierbaren Ende-zu-Ende-Testarchitektur mit Fokus auf Wartbarkeit, Wiederverwendbarkeit und einer hohen Anzahl automatisierter Testfälle
- Entwicklung einer mehrschichtigen Testinfrastruktur mit konsequenter Trennung von Testlogik und Zugriffsschichten
- Entwicklung einer Initialisierungs- und Caching-Architektur zur erheblichen Beschleunigung lokaler sowie CI/CD-basierter Testausführungen
- Entwicklung einer KI-gestützten Review-Architektur zur automatisierten Bewertung und Qualitätssicherung von Ende-zu-Ende-Tests
- Entwicklung eines Dashboards zur konsolidierten Darstellung eines Fahrzeugkontextes über mehrere Backend-Systeme hinweg inklusive KI-generierter Zusammenfassungen und komprimierter Fallanalysen
- Integration und Weiterentwicklung der Anbindung verschiedener Reservierungssysteme über Apache Kafka und Rest
- Konzeption neuer Microservices sowie Unterstützung bei Architekturentscheidungen
- Risikoanalyse und Konzeption von Microservice-Migrationen
- Technologien: Java, Spring, Spring Boot, Gradle, Maven, Apache Kafka, Rest, OpenAPI, Swagger, Github, Confluence, CI/CD, Microservices, AI, LLMs
Murad H.
Letzte Position:
Gründer & Technischer Leiter bei Hubpoint.Ai
- Gründete ein KI-gestütztes SaaS für Terminplanung und Geschäftsverwaltung für kleine und mittlere Unternehmen und verantwortete Technologiestrategie, Architektur, Produktentwicklung, UX, Abrechnung und Go-to-Market.
- Entwickelte und realisierte eine mandantenfähige Plattform mit REST-APIs, RBAC, CRM, Abrechnung und Benachrichtigungen für das Manager-Dashboard, die Admin-Konsole, das Buchungserlebnis und iOS-/Android-Anwendungen.
- Führte und betreute 7 Softwareentwickler, 1 DevOps-Ingenieur, 1 QA-Ingenieur und 1 UX/UI-Designer und arbeitete gleichzeitig praktisch in den Bereichen Backend, Frontend und Produktentwicklung.
- Entwickelte KI-Sprach- und Chat-Agenten mit Python/FastAPI, OpenAI- und Anthropic-APIs, RAG, pgvector und Tool-Calling; integrierte Twilio, Google Calendar/Meet, Stripe und Firebase.
- Verantwortete die Produktiv-Infrastruktur und automatisierte die Auslieferung in getrennten Umgebungen mit Docker, Nginx, GitHub Actions und Grafana; vertrat das Unternehmen bei Acceleratoren und internationalen Startup-Veranstaltungen.
Ausgewählter Tech-Stack: Python, FastAPI, Node.js, Vue 3, React/Next.js, React Native, PostgreSQL, Redis, Docker
Ali H.
Letzte Position:
Senior Java-Entwickler bei Accenture
Kunde: UOB Bank
Projekte: Webserver-Management; Online-Kontoeröffnung; Online-Kreditvergabe
Entwicklung und Betreuung von Backend-Services auf Enterprise-Niveau für Banking- und Versicherungsprozesse mit Java 17 und Spring Boot.
Entwicklung von REST-APIs, Plattformintegrationen und Backend-Services für Kunden-Onboarding, Kontoprozesse und Kreditvergaben.
Modernisierung bestehender Services zu skalierbaren Microservices und gleichzeitige Verbesserung von Zuverlässigkeit, Wartbarkeit, CI/CD und Produktivbetrieb.
Optimierung von Datenzugriffsmustern in PostgreSQL/MongoDB und Zusammenarbeit mit agilen Teams durch Reviews und technische Unterstützung.
Umgebung: Java 17, Spring Boot, REST-APIs, Microservices, PostgreSQL, MongoDB, Docker, Jenkins, GitLab, SonarQube, Agile Methoden
Waldemar B.
Letzte Position:
Software-Architekt Produktdaten-Management Tool bei Ferchau Contract GmbH
- Definition der Software-Architektur
- Konzeption und Entwicklung von Modulen
- Unterstützung interner Mitarbeiter beim Lern- und Einarbeitungsprozess
- Tools: SAP CAP / CDS, Java 21, SAP Hana, SAP Business Technology Platform (BTP)
Kyu-Wang L.
Letzte Position:
Softwarearchitekt & Lead Software Engineer bei Landesamt für Steuern Niedersachsen
Ziel von BIENE ist es, ein einheitliches Programm zur Steuererhebung für alle Länder zur Verfügung zu stellen.
Bei der Steuererhebung geht es darum, die festgesetzten Steuern einzunehmen. Dabei gilt es zum Beispiel Fälligkeiten zu berücksichtigen, Ein- und Auszahlungen zu dokumentieren, Mahnungen oder Erstattungen anzustoßen. Verjährungen und Zahlungserinnerungen spielen ebenso eine wichtige Rolle. Der gesamte Zahlungsverkehr mit den Banken und die Buchführung werden in BIENE abgebildet.
Aufsetzen der Architektur sowie Koordination der Bereitstellung von Entwicklungs- und Testumgebungen am Standort Hannover
Installation und Einrichtung der Umgebungen unter Linux Server (Apache Kafka, PostgreSQL)
Schnittstellentätigkeit: Koordination und Abstimmung für die Anbindung von Softwareprodukten aus anderen Abteilungen und deren Testdaten
Umstellung von Applikation Server, JDK, Maven-Projektstruktur
Umgebungskoordination und Build-Management
Implementierung der externen Schnittstellen
Umsetzung der fachlichen Anforderungen
Entwurf und Implementierung von RESTful APIs und OpenAPI-Spezifikationen
Entwurf und Implementierung von Microservice-Architektur
Einrichtung und Pflege von CI/CD-Pipelines
Bereitstellung von Anwendungen auf OpenShift
Erstellung von technischer Dokumentation und grafischer Darstellungen
Arbeit mit SQL-Datenbanken (Oracle und PostgreSQL)
Authentifizierung und Autorisierung für Anwendung & Nutzer
Containerisierung der Anwendung (automatisiertes Deployment durch CI/CD-Pipeline)
Entdecke mehr als 15.000 Top-Freelancer
Statistiken von Experten, die Spring Security einsetzen
Aggregiert aus den beruflichen Profilen passender Freelancer.
Berufserfahrung
16 Jahre

Positionsdauer
1,9 Jahre

Positionen pro Freelancer
11

Häufigste Fachbereiche
Informationstechnologie (IT), Produktentwicklung, Qualitätssicherung

Häufigste Branchen
Informationstechnologie (IT), Bank- und Finanzwesen, Automotive

Fokus der Zertifizierungen
Informationstechnologie (IT), Produktentwicklung, Projektmanagement
Bachelor-Abschluss oder höher
92%
Master-Abschluss oder höher
55%
Doktortitel
14%

Zertifizierungen pro Freelancer
2

Häufigste Sprachen
Deutsch, Englisch, Französisch

Sprechen zwei oder mehr Sprachen
97%
Basierend auf unserem Profilpool, Stand 29 Okt 2026.
Tagessatzverteilung
Das Diagramm zeigt, wie sich die Tagessätze der Experten in dieser Technologie in Deutschland verteilen, basierend auf aktuellen Verträgen auf unserer Plattform. Jeder Balken deckt eine Tagessatzspanne ab – seine Höhe zeigt, welcher Anteil der Experten innerhalb dieser Spanne abrechnet.
Durchschnittssätze von Experten in Deutschland, die Spring Security einsetzen
Die Tagessätze basieren auf aktuellen Verträgen und enthalten keinen FRATCH-Aufschlag.
Der durchschnittliche Tagessatz ist der Mittelwert aller Tagessätze aus aktuellen Verträgen vergleichbarer Freelancer auf unserer Plattform.
Der Median-Tagessatz ist der mittlere Wert aller Tagessätze – die Hälfte der vergleichbaren Freelancer verlangt weniger, die andere Hälfte mehr. Anders als der Durchschnitt wird er von Ausreißern kaum beeinflusst.
Berechnet auf Basis der Tagessätze unserer Freelancer, Stand 29 Okt 2026. Die tatsächlichen Tagessätze können je nach Dienstalter, Erfahrung, Fachkenntnissen, Projektkomplexität und Auftragsdauer variieren.
Branchenfokus der Spring Security Experten
Sieh, in welchen Branchen unsere gematchten Freelancer am häufigsten tätig sind — jede Zahl wird live aus den Freelancern auf FRATCH berechnet.
- Informationstechnologie (IT) (97%)
- Bank- und Finanzwesen (59%)
- Automotive (38%)
- Einzelhandel (36%)
- Telekommunikation (36%)
- Regierung und öffentliche Verwaltung (34%)
- Versicherung (33%)
- Transport und Logistik (33%)
Bitte beachte, dass Freelancer in mehreren Branchen tätig sein können, daher überschneiden sich die Prozentwerte.
Über die Technologie
Was Spring Security leistet
Spring Security ist das Sicherheitsframework für Anwendungen, die mit Spring und Spring Boot entwickelt wurden. Es übernimmt Authentifizierung, Autorisierung, Sitzungsschutz und gängige Websicherheitsrisiken für Browseranwendungen, REST APIs und servicebasierte Systeme. Teams nutzen es, um Zugriffsregeln einheitlich durchzusetzen, statt Sicherheitslogik über die gesamte Anwendung zu verteilen.
Zentrale Sicherheitsmuster
Das Framework unterstützt Formular-Login, HTTP Basic, tokenbasierten Zugriff und Autorisierung auf Methodenebene. Spezialisten konfigurieren Sicherheitsfilterketten, Passwortkodierung, CSRF-Schutz, CORS-Regeln und die sichere Sitzungsverwaltung. Bei APIs validieren sie häufig JWTs und ordnen Claims den Anwendungsberechtigungen zu, ohne Authentifizierungsdetails im Geschäftscode offenzulegen.
Identitätsökosystem
Spring Security verbindet Anwendungen über etablierte Protokolle und Anbieter mit externen Identitäts- und Zugriffssystemen. Das Ökosystem umfasst häufig Spring Boot, Spring Framework, Spring Authorization Server, OAuth 2.0, OpenID Connect, SAML, LDAP und Identitätsanbieter aus Unternehmen. Gute Spezialisten verstehen außerdem, wie Schlüssel, Zertifikate, Tokenlaufzeiten und Abmeldeabläufe die gesamte Vertrauenskette beeinflussen.
Typische Projektarbeit
- REST APIs und Microservices mit OAuth 2.0 und JWT absichern
- Spring-Anwendungen mit Identitätsanbietern über OpenID Connect oder SAML verbinden
- Individuellen Login- und Autorisierungscode durch wartbare Sicherheitskonfiguration ersetzen
- Zugriffsrichtlinien für Rollen, Berechtigungen und Methodenebenen definieren
- Authentifizierungsabläufe, Filter, Geheimnisse und die Abdeckung von Sicherheitstests prüfen
Wann Unternehmen Spezialisten benötigen
Unternehmen greifen in der Regel auf freiberufliche Expertise zurück, wenn eine neue Anwendung ein sicheres Identitätsmodell benötigt, eine API-Landschaft wächst oder ein Audit Lücken bei der Zugriffskontrolle aufdeckt. Spezialisten können auch bei der Migration von älteren Konfigurationsstilen unterstützen, Unternehmensverzeichnisse integrieren und unerwartetes Autorisierungsverhalten untersuchen. In Deutschland funktioniert die Zusammenarbeit bei Spring Security-Projekten häufig gut aus der Ferne, während regulierte Teams gelegentliche Workshops vor Ort sowie eine klare Dokumentation auf Deutsch oder Englisch bevorzugen können.
Was gute Fachleute liefern
Effektive Spring Security-Fachleute beginnen mit Bedrohungen, Benutzern, Daten und Vertrauensgrenzen, statt eine Konfigurationsvorlage zu kopieren. Sie erklären, warum jede Regel existiert, testen sowohl verweigerten als auch erlaubten Zugriff und halten Zugangsdaten und Signaturschlüssel außerhalb der Versionsverwaltung. Sie verstehen außerdem Spring Boot-Konfiguration, Java-Tests, API-Design, Observability und Deployment-Umgebungen, damit die Sicherheit auch nach dem Verlassen der Entwicklungsumgebung zuverlässig bleibt.
Häufig gestellte Fragen
Was Kunden uns zu Spring Security am häufigsten fragen – kurz beantwortet.
Spring Security wird verwendet, um Benutzer zu authentifizieren, Aktionen zu autorisieren und Spring-Anwendungen vor gängigen Bedrohungen für Webanwendungen und APIs zu schützen. Es unterstützt Browsersitzungen, REST APIs, den Zugriff von Service zu Service, die Anmeldung mit Passwort sowie Integrationen mit externen Identitätsanbietern.
Spring Security bietet etablierte Filter, Authentifizierungsanbieter und Autorisierungsmechanismen, sodass ein Team Sicherheitslogik nicht von Grund auf selbst pflegen muss. Individueller Code kann für domänenspezifische Regeln weiterhin erforderlich sein, aber das Framework reduziert wiederholte Implementierungen und macht das Sicherheitsverhalten leichter test- und überprüfbar.
Spring Security ist eng mit Spring Boot verbunden, gehört aber zum gesamten Spring-Ökosystem und kann auch in Anwendungen konfiguriert werden, die Spring Framework direkt verwenden. Spring Boot vereinfacht Einrichtung und Standardeinstellungen, während die zugrunde liegenden Sicherheitskonzepte gleich bleiben.
Ein guter Spring Security-Spezialist sollte Java, Spring Boot, REST API-Design und automatisierte Tests verstehen. Erfahrung mit OAuth 2.0, OpenID Connect, JWT, SAML, LDAP, Identitätsanbietern aus der Cloud und sicheren Deployment-Praktiken ist wertvoll, wenn das Projekt Systemgrenzen überschreitet.
Spring Security-Arbeit kann unkompliziert sein, wenn sich die Anforderungen auf einen bekannten Identitätsanbieter und klare Zugriffsregeln beschränken. Komplexe Autorisierungsmodelle, Legacy-Migrationen, verteilte Services oder regulierte Daten erfordern einen Fachmann, der Bedrohungen modellieren, bestehende Abläufe untersuchen und das Design mit aussagekräftigen Tests validieren kann.
Spring Security-Projekte eignen sich oft für die Remote-Zusammenarbeit, da Konfiguration, Code-Reviews und Sicherheitstests online durchgeführt werden können. Workshops vor Ort können bei der Identitätsarchitektur oder bei Compliance-Fragen hilfreich sein, und Teams sollten frühzeitig die Dokumentationssprache, Besprechungszeiten und den Zugriff auf geschützte Umgebungen abstimmen.
Bitten Sie einen Spring Security-Fachmann, den Authentifizierungsablauf, Vertrauensgrenzen, Autorisierungsentscheidungen und Fehlerfälle in einfachen Worten zu erklären. Prüfen Sie, ob verweigerter Zugriff getestet wird, Geheimnisse sicher behandelt werden, Token korrekt validiert werden und die Konfiguration verständlich bleibt, wenn die Anwendung wächst.
Beauftragen Sie einen Spring Security-Freelancer, wenn die Authentifizierung uneinheitlich wird, ein externer Identitätsanbieter integriert werden muss oder API-Berechtigungen schwer zu überprüfen sind. Unterstützung durch einen Spezialisten ist auch vor einer wichtigen Veröffentlichung, während einer Migration von älteren Konfigurationsansätzen oder nach einem Vorfall bei der Zugriffskontrolle sinnvoll.
Der durchschnittliche Stundensatz von Freelancern in Deutschland, die Spring Security in ihren letzten Projekten eingesetzt haben, liegt bei 91 €, was einem Tagessatz von etwa 730 € bei einem 8-Stunden-Tag entspricht.
Von den Freelancern in Deutschland, die Spring Security in ihren letzten Projekten eingesetzt haben, haben 92% mindestens einen Bachelor-Abschluss, 55% mindestens einen Master-Abschluss und 14% einen Doktortitel.
Freelancer in Deutschland, die Spring Security in ihren letzten Projekten eingesetzt haben, haben im Durchschnitt 16 Jahre Berufserfahrung; ein einzelnes Projekt dauert typischerweise etwa 1,9 Jahre.
Die häufigsten Sprachen unter Freelancern in Deutschland, die Spring Security in ihren letzten Projekten eingesetzt haben, sind Deutsch (95%), Englisch (95%) und Französisch (18%).
Die häufigsten Industrien unter Freelancern in Deutschland, die Spring Security in ihren letzten Projekten eingesetzt haben, sind Informationstechnologie (IT) (97%), Bank- und Finanzwesen (59%) und Automotive (38%).
Die häufigsten Bereiche unter Freelancern in Deutschland, die Spring Security in ihren letzten Projekten eingesetzt haben, sind Informationstechnologie (IT) (100%), Produktentwicklung (97%) und Qualitätssicherung (56%).
Hauptstandorte der FRATCH Experten, die kürzlich Spring Security eingesetzt haben
Unsere Freelancer und Interim-Experten sind in der gesamten DACH-Region zuhause — verfügbar vor Ort in den wichtigsten Wirtschaftszentren oder komplett remote. Wähle einen Standort und entdecke passende Spezialisten, lokale Markteinblicke und aktuelle Verfügbarkeiten.
Kostenlose Demo vereinbaren
Kontaktiere uns und das FRATCH-Team meldet sich innerhalb von 4 Stunden bei dir.
Möchtest du lieber direkt mit uns in Kontakt treten?
Wir haben immer Zeit für einen Anruf oder eine E-Mail!

Berlin
München