Cyber Security Specialist für Patching und Schwachstellenmanagement

Ein Unternehmen sucht einen erfahrenen Cyber Security Specialist, der den End-to-End-Prozess für Patching und Schwachstellenmanagement verantwortet. Ziel des Projekts ist es, die Sicherheit der IT-Infrastruktur zu gewährleisten und Schwachstellen effektiv zu beheben. Die Rolle umfasst die Koordination zwischen verschiedenen Teams, die Automatisierung von Prozessen und die Sicherstellung der Compliance sowie des Managementreportings.

• Vulnerability Management: Bewertung von CVEs, CVSS, EPSS, Risiko- und Exploitability-Analysen, Priorisierung von Schwachstellen
• Windows Patch Management: Verwaltung von Windows Servern, WSUS, Microsoft Configuration Manager, Azure Update Manager, PowerShell-Skripting
• Linux Patch Management: Patch-Management für RHEL, SUSE, Ubuntu, Repository-Management, Kernel-Updates
• AWS: Nutzung von AWS Systems Manager, Patch Manager, Compliance Reporting
• Azure: Hybrid-Patching mit Azure Update Manager, Azure Arc, Defender for Cloud
• Applikations-Patching: Middleware, Datenbanken, Webserver, Java, .NET, Tomcat, JBoss, WebLogic, IIS, SQL Server
• Vulnerability Scanner: Arbeit mit Tools wie Tenable, Qualys, Rapid7, Greenbone, Microsoft Defender Vulnerability Management
• Automatisierung: PowerShell, Python, Ansible, Terraform für Vor- und Nachkontrollen
• Change und ITSM: ServiceNow, ITIL, Change-, Incident- und Problem-Management
• Test und Rollback: Patch-Ringe, Regressionstests, Backup/Snapshot, Rollback-Strategien
• Reporting: Patch Compliance, Exposure, MTTR, Aging, Dashboarding
• Governance: ISO 27001, NIST SP 800-40, BSI-Grundschutz, auditfähige Patch-Evidence

Anforderungen

• Fundierte Erfahrung in Schwachstellenmanagement und Patching-Prozessen
• Kenntnisse in Windows-, Linux-, AWS- und Azure-Patch-Management
• Erfahrung mit Applikations-Patching und Middleware-Technologien
• Expertise in Automatisierungstools wie PowerShell, Python, Ansible oder Terraform
• Vertrautheit mit ITSM-Tools wie ServiceNow und ITIL-Prozessen
• Fähigkeit zur Durchführung von Tests, Rollbacks und Disaster Recovery
• Erfahrung mit Reporting und Dashboarding für Patch Compliance
• Kenntnisse in Governance-Standards wie ISO 27001, NIST SP 800-40 und BSI-Grundschutz
• Ausgezeichnete Kommunikationsfähigkeiten in Deutsch, Englischkenntnisse sind von Vorteil

Projektdetails

• Kunde: Energie Unternehmen
• Start: 02.11.2026
• Ende: 31.12.2026
• Auslastung: 100%
• Remote-Anteil: 90 - 95%
• Sprachen: Deutsch, Englisch
• Einsatzort: Munich, Deutschland