Freelance Cyber Security Specialist - Patching und Schwachstellenmanagement

FRATCH verbindet Unternehmen mit hochqualifizierten Freelancern und Interim-Experten für anspruchsvolle Projektaufgaben. Für ein aktuelles Kundenprojekt suchen wir einen erfahrenen Cyber Security Specialist – Patch- & Vulnerability-Management (m/w/d)

Unser Kunde sucht einen erfahrenen Cyber Security Specialist, der die End-to-End-Verantwortung für den Patch- und Schwachstellenmanagement-Prozess übernimmt. Ziel ist es, die Sicherheit der IT-Infrastruktur zu gewährleisten und Schwachstellen effektiv zu beheben. Die Rolle umfasst die Koordination über verschiedene Teams hinweg, die Automatisierung von Prozessen sowie Compliance- und Management-Reporting.

Deine Aufgaben

• Du bewertest Schwachstellen (CVE, CVSS, EPSS), führst Risiko- und Exploitability-Analysen durch und priorisierst sie
• Du verantwortest das Windows-Patch-Management (WSUS, Microsoft Configuration Manager, Azure Update Manager, PowerShell)
• Du übernimmst das Linux-Patch-Management (RHEL, SUSE, Ubuntu, Repository-Management, Kernel-Updates)
• Du managst Patching in AWS (Systems Manager, Patch Manager) und Azure (Update Manager, Azure Arc, Defender for Cloud)
• Du patchst Applikationen und Middleware (Java, .NET, Tomcat, JBoss, WebLogic, IIS, SQL Server) und arbeitest mit Vulnerability-Scannern (Tenable, Qualys, Rapid7, Greenbone, Defender VM)
• Du automatisierst per PowerShell, Python, Ansible und Terraform und steuerst Change/ITSM über ServiceNow nach ITIL
• Du verantwortest Test- und Rollback-Strategien (Patch Rings, Regressionstests, Snapshots) sowie Reporting (Patch Compliance, MTTR, Dashboards) und audit-feste Nachweise (ISO 27001, NIST SP 800-40, BSI IT-Grundschutz)
• Umfangreiche Erfahrung im Vulnerability-Management und in Patching-Prozessen
• Kenntnisse im Patch-Management für Windows, Linux, AWS und Azure
• Erfahrung mit Application Patching und Middleware-Technologien
• Expertise in Automatisierungstools wie PowerShell, Python, Ansible oder Terraform
• Vertrautheit mit ITSM-Tools wie ServiceNow und ITIL-Prozessen
• Erfahrung mit Testing, Rollbacks und Disaster Recovery sowie mit Reporting/Dashboards für Patch Compliance
• Kenntnisse von Governance-Standards (ISO 27001, NIST SP 800-40, BSI IT-Grundschutz)