Projektspezifikation
Projektexpertise
Beschreibung
Ein Unternehmen sucht einen erfahrenen Cyber Security Specialist, der den End-to-End-Prozess für Patching und Schwachstellenmanagement verantwortet. Ziel des Projekts ist es, die Sicherheit der IT-Infrastruktur zu gewährleisten und Schwachstellen effektiv zu beheben. Die Rolle umfasst die Koordination zwischen verschiedenen Teams, die Automatisierung von Prozessen und die Sicherstellung der Compliance sowie des Managementreportings.
- Vulnerability Management: Bewertung von CVEs, CVSS, EPSS, Risiko- und Exploitability-Analysen, Priorisierung von Schwachstellen
- Windows Patch Management: Verwaltung von Windows Servern, WSUS, Microsoft Configuration Manager, Azure Update Manager, PowerShell-Skripting
- Linux Patch Management: Patch-Management für RHEL, SUSE, Ubuntu, Repository-Management, Kernel-Updates
- AWS: Nutzung von AWS Systems Manager, Patch Manager, Compliance Reporting
- Azure: Hybrid-Patching mit Azure Update Manager, Azure Arc, Defender for Cloud
- Applikations-Patching: Middleware, Datenbanken, Webserver, Java, .NET, Tomcat, JBoss, WebLogic, IIS, SQL Server
- Vulnerability Scanner: Arbeit mit Tools wie Tenable, Qualys, Rapid7, Greenbone, Microsoft Defender Vulnerability Management
- Automatisierung: PowerShell, Python, Ansible, Terraform für Vor- und Nachkontrollen
- Change und ITSM: ServiceNow, ITIL, Change-, Incident- und Problem-Management
- Test und Rollback: Patch-Ringe, Regressionstests, Backup/Snapshot, Rollback-Strategien
- Reporting: Patch Compliance, Exposure, MTTR, Aging, Dashboarding
- Governance: ISO 27001, NIST SP 800-40, BSI-Grundschutz, auditfähige Patch-Evidence
Anforderungen
- Fundierte Erfahrung in Schwachstellenmanagement und Patching-Prozessen
- Kenntnisse in Windows-, Linux-, AWS- und Azure-Patch-Management
- Erfahrung mit Applikations-Patching und Middleware-Technologien
- Expertise in Automatisierungstools wie PowerShell, Python, Ansible oder Terraform
- Vertrautheit mit ITSM-Tools wie ServiceNow und ITIL-Prozessen
- Fähigkeit zur Durchführung von Tests, Rollbacks und Disaster Recovery
- Erfahrung mit Reporting und Dashboarding für Patch Compliance
- Kenntnisse in Governance-Standards wie ISO 27001, NIST SP 800-40 und BSI-Grundschutz
- Ausgezeichnete Kommunikationsfähigkeiten in Deutsch, Englischkenntnisse sind von Vorteil
Du bewirbst dich dieses Mal nicht?
Lass dich über ähnliche Projekte informieren, die zu deiner Erfahrung passen.
Häufig gestellte Fragen
Das Projekt ist in München, Deutschland angesiedelt.
Das Projekt beginnt vorzugsweise im November 2026 und soll planmäßig im Dezember 2026 enden (1 Monat).
Das Projekt erfordert eine Auslastung von 100% (Vollzeit).
Das Projekt bietet 90 - 95% Remote-Arbeit an.
Das Projekt erfordert folgende Sprachen: Deutsch (Verhandlungssicher) und Englisch (Verhandlungssicher).
Das Projekt ist der folgenden Industrie zuzuordnen: Informationstechnologie (IT).
Das Projekt umfasst den folgenden Geschäftsbereich: Informationstechnologie (IT).
Ja! Empfehlen Sie einen Freelancer für das Projekt und verdienen Sie 30% der FRATCH-Gewinne, jedes Mal wenn dieser vermittelt wird — für die Dauer des Projekts. Teilen Sie einfach Ihren Einladungslink mit einem Kollegen.
Um sich für das Projekt zu bewerben, klicken Sie auf die Bewerben-Schaltfläche auf der Projektseite. Wir leiten Ihren Lebenslauf an den Kunden weiter und melden uns innerhalb von wenigen Tagen bei Ihnen.
Schließ Dich anderen Experten an, die bereits Teil unseres Netzwerks sind
