Patch Management Experten in Deutschland

• Branche: Versicherung, Handel, IT
• Kunden & Projekte: Beratung und Verkauf von Versicherungen und ähnlichen Dienstleistungen
• Tätigkeitsschwerpunkte: Versicherungsberatung (Krankenversicherung, Altersvorsorge, Vermögensaufbau); kaufmännische Dienstleistungen, Vertrieb im Innen- und Außendienst; Verkaufsdatenanalyse und Prognoseerstellung; Kundenberatung und Support; Eröffnung einer neuen Vertriebszentrale für Privat- und Firmenkunden; Geschäftsfeldentwicklung & Innovationsmanagement; Entwicklung von Business-Use-Cases; Prozessoptimierung; Stakeholder-Management; Teamleitung und Weiterbildung; Vorbereitung und Durchführung von Schulungen;
• Verwendete Technologien: Microsoft Office 365, Microsoft Teams, Jira, Draw.IO, Camunda 8, Java (8, 17,21,25), Git, Spring Boot, Spring Batch, Spring Data REST, Spring Web, Spring Security, J-Unit, Playwright, Lombock, Vaadin, H2, PostgreSQL (16, 17 18), pgAdmin, Docker, LLMs, JasperSoft Studio, JasperReports

• Fachliche Führung über Hardware-, Firmware- und Software-Teams; Wirkungskreis Hardware-/Firmware-Team (4 Personen) und Führungskreis (5 Personen)
• Eine über 15 Jahre gewachsene Produktfamilie architektonisch konsolidieren, dokumentieren und auf CRA-Konformität ausrichten — vom Bare-Metal-IO-Modul bis zur Cloud-Schnittstelle.
• Das wichtigste Kundenprodukt binnen zwei Monaten mit der wesentlichen Anforderungs- und Architekturdokumentation versorgt — für eine über 15 Jahre gewachsene Firmware-Landschaft. Sie trägt heute die Modernisierungsstrategie des Kunden.
• Binnen drei Monaten eine monatliche Berichtslinie an Aufsichtsrat und Vorstand etabliert: seit 12/2025 neun Termine. Der Bericht selbst ist versioniert und wird aus der CI-Pipeline gebaut; er stützt sich auf automatisiert erhobene Aktivitäts- und Release-Daten statt auf Einschätzung.
• Container-basierte CI/CD-Infrastruktur von Grund auf gebaut: Cross-Compile, Host-Tests und Dokumentationsbau in einer durchgängigen Pipeline.
• Deklarative QA-Barrieren für DevOps- und Entwicklungsartefakte eingeführt — von Beginn an mit lefthook statt über pre-commit, ausgeführt in einem dedizierten Container-Image.

Verwendete Technologien: arc42, req42, tpo42, docToolchain, PlantUML, ArchiMate, C4-Modell, ADR, C, C++ (GTest), CMake, Bare Metal (ARM Cortex-M3/M7), OCI-Container, Jenkins, lefthook, Prometheus, Grafana, SBOM, CRA, OPC, SCADA, SPS-Anbindung, IPv6-Migration, Zero Trust, Soziokratie 3.0, Cynefin

Analyse und Optimierung von End-to-End-Prozessen in verschiedenen Unternehmensbereichen wie Vertrieb, Einkauf, Auftragsabwicklung und Logistik. Redesign des ERP. Identifikation von Optimierungspotenzialen, insbesondere in Bereichen mit Medienbrüchen und manuellen Tätigkeiten, sowie der Erstellung eines priorisierten Transformationsfahrplans mit klaren Business Cases und Umsetzungsempfehlungen. Steuerung von Automatisierungsinitiativen. RPA in der Produktionsstätte in China. Bewertung und Einführung relevanter KI-Anwendungsfälle sowie den Aufbau grundlegender AI-Kompetenz in der Organisation. Schulung interner Mitarbeiter des Projektteams und Begleitung im Transformationsprozess zur Entwicklung einer kontinuierlichen Verbesserungskultur. Enge Zusammenarbeit mit der IT sowie externen Implementierungspartnern, Berichterstattung an die Geschäftsleitung.

Hauptaufgaben und Erfolge:

• Analyse der Geschäftsprozesse und Design der Automatisierten Prozesse
• Schulung und Begleitung der Mitarbeiter in China und Deutschland
• Kostenersparnis von 20% in der Logistik
• Regelmäßige Statusreports an die Geschäftsführung

Als Council Member bei GLG (Gerson Lehrman Group), dem weltweit führenden Expertennetzwerk, biete ich Organisationen, Investmentgesellschaften und Beratungshäusern fachliche Expertengespräche auf Abruf – überall dort, wo spezialisiertes Wissen in Informationssicherheit, IT-Governance und regulatorischer Compliance gefragt ist.

Meine Einschätzungen basieren auf langjähriger Praxiserfahrung in stark regulierten Branchen: vom Aufbau und der Implementierung von Informationssicherheitsmanagementsystemen (ISMS nach ISO 27001) über IT-Risiko- und Schwachstellenmanagement und Business Continuity (ISO 22301) bis hin zur praktischen Umsetzung europäischer Regulatorik wie DORA, NIS2, BAIT und dem Cyber Resilience Act (CRA).

Die Zusammenarbeit erfolgt projekt- und gesprächsbasiert. So gebe ich Entscheiderinnen und Entscheidern eine anwendungsnahe, aus der Praxis gewonnene Perspektive auf Cyber-Risiken, Security Governance und operative Resilienz – genau dann, wenn sie gebraucht wird.

Oracle-Projektmanagement und Automatisierung

Im Rahmen des Projekts wurde die Automatisierung des Betriebs einer Oracle-Infrastruktur durch die Entwicklung und Weiterentwicklung von Puppet-Modulen sowie die Migration bestehender Bash-Skripte auf eine standardisierte Configuration-Management-Lösung unterstützt.

Ziel des Projekts war die Standardisierung und Automatisierung administrativer Prozesse, die Verbesserung der Wartbarkeit der Oracle-Plattform sowie die Erhöhung der Effizienz und Nachvollziehbarkeit des Infrastrukturmanagements durch den Einsatz von Infrastructure as Code.

• Analyse und Migration bestehender Bash-Shell-Skripte in eine Puppet-basierte Automatisierungslösung
• Entwicklung und Weiterentwicklung von Puppet-Modulen für Oracle-Umgebungen
• Automatisierung von Installations-, Konfigurations- und Betriebsprozessen mittels Infrastructure as Code
• Standardisierung und Optimierung des Configuration Managements für Oracle-Systeme
• Erstellung und Pflege technischer Dokumentationen sowie Betriebsdokumentationen
• Planung, Koordination und fachliche Begleitung der Projektumsetzung
• Betrieb und Automatisierung von Oracle-Systemen auf x86-basierten Linux-Serverplattformen
• Durchführung von Tests und Qualitätssicherung der entwickelten Puppet-Module
• Analyse und Behebung technischer Fehler im Rahmen der Automatisierung und Migration
• Enge Abstimmung mit Fachbereichen und Infrastrukturteams zur Umsetzung der Automatisierungsanforderungen

Eingesetzte Technologien: Puppet 7/8, SLES 15, Oracle 19, Oracle Grid, SVN, Windows Server, Confluence, VS Code, Ruby, Bash, Pass

Evaluierung und Auswahl einer neuen Endpoint-Management-Plattform für eine Umgebung mit ca. 50.000 Clients. Unterstützung eines Produktionsunternehmens bei der Evaluierung einer zukünftigen Endpoint-Management-Plattform zur möglichen Ablösung der bestehenden Client-Management-Lösung. Durchführung eines strukturierten Software-Auswahlprozesses inklusive Proof of Concept sowie Vorbereitung der Entscheidungsgrundlagen für das Enterprise Architecture Board (EAM). Ausarbeitung der technischen Anforderungen und Bewertungskriterien sowie Erstellung einer Shortlist möglicher Lösungen (Tanium, Baramundi, Microsoft Intune / MECM). Planung und Begleitung des technischen Proof of Concept sowie Bewertung der Architektur- und Betriebsaspekte der verschiedenen Plattformen. Zusätzlich Evaluierung von Werkzeugen für die Migration bestehender Softwarepakete aus der Ivanti-DSM-Umgebung. Vergleich und Test von IDERI Move und PACE zur automatisierten Überführung der bestehenden Paketstruktur in die neue Plattform, mit dem Ziel, den Migrationsaufwand deutlich zu reduzieren. Unterstützung bei der Auswahl der benötigten Tanium-Module sowie Vorbereitung der Entscheidungsunterlagen für das Enterprise Architecture Board.

Tools: Tanium, Baramundi, Microsoft Intune, Microsoft MECM, Ivanti DSM, IDERI Move, Pace, Windows 10, Windows 11, Windows Server. VDI

Windows-Administrator, Softwareverteilung, Anwendersupport, Azure / Entra Administrator, Hardware-Support, Software-Paketierung, Prozesse definieren und einführen

Ausgeführte Tätigkeiten:

• Bearbeitung von Incidents, Service Requests und Changes im Matrix42-Ticketsystem
• Bearbeiten / Beheben von Störungen
• Benutzeranlage / -berechtigung
• Installation und Patchmanagement für Windows
• Berechtigungen und Lizenzverwaltung in Entra
• Prozessoptimierung und -dokumentation

Eingesetzte Tools und Methoden: Windows Server 2016 / 2019, Active Directory, Windows 11, Office 365, Azure / Entra, Ivanti, VMWare & ESX, Dell- und Kyocera-Minolta- und Zeus-Hardware-Support

• Analyse und Optimierung der VMware Landschaft bzgl. des Betriebs in einer KRITIS-Umgebung
• Planung und Durchführung von Updates der VMware und Hardware Landschaft in einer KRITIS-Umgebung
• Aufbau Skyline Health Diagnostics
• Review der vorhandenen Dokumentation
• Schulung und Einarbeitung von neuen internen Mitarbeitern
• Unterstützung bei Migrations- und Upgrade-Projekten
• Vorbereitungen für den Umzug der Skripte im Virtualisierungsumfeld auf GitLab
• Ticketbearbeitung mit Service.Now

• PRISMA-Projekt
• Ansible-Automatisierung
• Windows Third Level Support für Windows NT, Windows 2000, Windows 2013, Windows 2016, Windows 2019

• Administration / Konfiguration / Betrieb / Bereitstellung / Troubleshooting von Windows Server Systemen (2012 - 2025) in einer Multi-Domänen-Infrastruktur nach Tiering-Level
• Betrieb von Windows Systemen (VMware, Hyper-V und Physisch)
• Automatisierte Installation und Patch-Management über MECM / WSUS
• Erstellung der Serverhärtung / Betriebssystemhärtung nach BSI
• Administration / Konfiguration / Betrieb von Active Directory (AD)
• Administration / Konfiguration / Pflege von GPOs / GPPs / DNS / DHCP
• Administration von Clustersystemen
• Unterstützung im Patch-Management-Prozess
• Unterstützung im Backup-Prozess
• Unterstützung bei PKI-Bereitstellung
• Gewährung, Änderung und Widerruf von Zugriffsberechtigungen und Zugriffsgruppen Steuerung und Dokumentation
• Steuerung/Koordination zw. den Fachabteilungen und unterschiedlichen Dienstleistungen
• Change-Management – Prüfung, Bewertung und Steuerung von Change-Anforderungen
• Umsetzung von Change-Anforderungen
• Performanceanalysen zur Optimierung der Betriebssysteme
• Lösungsverantwortung für Störungen und internen Service-Anfragen
• Second- und Third Level-Support
• Erstellen von Dokumentationen, Betriebshandbüchern und Präsentationen
• Arbeiten nach ITIL

• Weiterentwicklung der bestehenden SCCM 2509-Implementierung
• Schemaerweiterung, Erweiterung CAS
• Erstellung von Task Sequences, Inplace Upgrades
• Patch-Management (WSUS)
• Sicherheitsupdates, Funktionsupdates
• Emergency Fix, Application Updates
• Incident-, Change- und Problem-Management (3rd Level)
• Active Directory, DNS, DHCP, GPMC
• Verwalten der Benutzer, Gruppen, OUs, Computer
• Einstellen von GPOs
• Senior Consultant für Softwarepaketierung in einer SCCM 2509-Umgebung
• Projektmanagement nach ITIL-Standards
• Defect Management
• SIT (Software Integration Test)
• SAT (Software Acceptance Test)
• UAT (User Acceptance Test)
• Anpassung der Windows-11-25H2-Clientbereitstellung
• Secunet SINA Management Systeme Administrator
• Secunet SINA Workstation 3.5.4
• Wartungs- und Konfigurationsarbeiten im SINA Management
• Einspielen und Anpassen von IPsec-Richtlinien
• Abfrage und Dokumentation von Status, Firmware-Versionen und Konfigurationen einzelner SINA-Geräte
• Beratung und Umsetzung beim Fehler- und Störungsmanagement
• Umsetzung der Dokumentation und des Rollouts neuer Softwarestände
• Erstellung von Softwarepaketen auf Basis von PowerShell App Deployment Toolkit, Flexera AdminStudio für die Plattformen W11-64 Bit und Server 2025 / 2022
• Anzahl der PC-Systeme ca. 1.850.

Label: PowerShell, VBS, Batch-Scripting

Label: SCCM 2503, Windows 11 64 Bit, Windows 2025 Server, Windows 2022 Server, Windows 2019 Server

Selbstständige Beratung, Umsetzung und Betreuung von IT-Infrastrukturen mit Schwerpunkt IT-Security, Netzwerk- und Serveradministration, Virtualisierung, Backup & Recovery, IT-Dokumentation, Asset Management und Business Continuity Management.

• IT-Security-Beratung und Umsetzung technischer Schutzmaßnahmen
• Windows-Server- und Client-Betreuung, Patchmanagement, Anwendersupport
• M365 – Entra-ID – MS Azure Verwaltung
• Planung, Installation und Betrieb von LAN-, WAN-, WLAN- und VLAN-Infrastrukturen, Cisco, HP, Netgear, Sophos, Securepoint
• Betreuung virtueller Systeme auf Basis von Hyper-V, VMware und Proxmox
• Backup- und Recovery-Konzepte inklusive Test-Recovery, Dokumentation und Übergabe
• Einführung und Pflege von IT-Dokumentation, Asset Management und Inventarisierung
• Umsetzung von IT-Grundschutz-, Notfallhandbuch- und BCM-nahen Maßnahmen
• On-/Offboarding-Konzepte mit Blick auf Berechtigungen, Geräte, Datenzugriff und Übergabeprozesse

Security Awareness und praxisnahe Sensibilisierung von Anwendern und IT-Mitarbeitern

• Aufbau des Rechenzentrums in Oberkochen (Defence Bereich)
• Planung des LWL Rings, Simulation der Wifi Ausleuchtung
• Verlegeplan der des WAN und LAN-Kabel für Büro und Produktion (Infrastruktur)
• Anpassung des SAP-Systems (R3) für den Standort Oberkochen (Software)
• IT-Transformation des SAP-Systems auf SAP HANA
• Planung Netzwerkinfrastruktur und Servertechnologien im SAP-Umfeld
• Pré-Sales Unterstützung und Changemanagement aufbau
• Eigenständige Koordination von Utilities nach Time, Budget und Quality
• Abbildung des Projekts in MS-Projekt und SERVICENow
• Entwicklung und Konzeptionierung der Hardware und Software
• Demandmanagement und Portfoliomanagement
• Aufbau eines Risikoregisters und Migrationsplan
• Aufbereitung von Zahlungsbegründenden Unterlagen in Abstimmung mit den zuständigen finanz- und kaufmännische Funktionen
• Budget: 5 Mio. - 34 FTE

• Entwicklung und Umsetzung maßgeschneiderter Informationssicherheitsstrategien

• Einführung und Weiterentwicklung von ISMS nach ISO 27001, BSI-Grundschutz und anderen Standards

• Risikomanagement und Erstellung von Sicherheitskonzepten

• Beratung für KRITIS, PCI DSS, TISAX und VdS 3473/10000

• Aufbau und Optimierung von Sicherheitsorganisationen

• Erstellung und Implementierung von Leitlinien, Richtlinien, Arbeitsanweisungen und Prozessbeschreibungen

• Begleitung von Audits und Vorbereitung auf Zertifizierungen

• Durchführung von Schulungen, Workshops und Sensibilisierungskampagnen

• Auswahl und Beratung zur Einführung von IT-Sicherheitslösungen wie SIEM, DLP, IDS/IPS, Firewalls und Verschlüsselungstechnologien

• Durchführung von Penetrationstests und Schwachstellenanalysen

• Beratung zur Auswahl, Integration und zum Management von Sicherheitsarchitekturen in komplexen IT-Landschaften

• Beratung zu ITSM und Managed Security Services sowie SOC

• Leitung und Steuerung komplexer Projekte zur Verbesserung der Informationssicherheit

• Prozessanalyse, -optimierung und -management nach ITIL, ISO 27001 und Kybernetik

• Einführung und Qualitätssicherung von Management-, Dokumentations- und Wissensmanagementsystemen

• Unterstützung bei der Einhaltung regulatorischer Informationssicherheitsanforderungen (z. B. DSGVO, HIPAA, SOX, GMP, KRITIS)

• Entwicklung und Umsetzung von Verfahren zur Risikoanalyse

• Organisation der Erstreaktion, forensischer Untersuchungen und organisatorischer Maßnahmen bei Sicherheitsvorfällen

• Konzeption und Durchführung zielgerichteter Workshops zu Themen wie ISMS, IT-Risiken und aktuellen Bedrohungsszenarien

• Sensibilisierungskampagnen zur Förderung der Sicherheitskultur in Unternehmen

• Spezielle Schulungen zu ISO 27001, BSI-Grundschutz, KRITIS und weiteren relevanten Standards

• Simulationen und Übungen, um auf Informationssicherheitsvorfälle vorbereitet zu sein

• Interimsmanagement für die Leitung von Informationssicherheitsprojekten oder IT-Sicherheitsorganisationen

• Übernahme der Funktion eines externen CISO (Chief Information Security Officer)

• Unterstützung bei der Entwicklung und Umsetzung von IT-Sicherheits- und Unternehmensstrategien

• Coaching und Mentoring von Führungskräften im Bereich Informationssicherheit

• Aufbau und Leitung von Sicherheitsabteilungen sowie Rekrutierung und Qualifizierung von Mitarbeitenden

• Temporäre Übernahme von Managementverantwortung in kritischen Situationen