27.07.2026 aktualisiert
verifiziert
Premiumkunde
100 % verfügbarCybersecurity Analyst | Windows-Admin | IT-Technician
Michelstadt, Deutschland
Michelstadt +25 km
Mittlere ReifeSkills
Active Directory Federation ServicesMicrosoft AzureInformationssicherheitKontinuierliche VerfügbarkeitWindows-ExplorerIntegritätsprüfungIso27000ISO / IEC 27001PatchworkSecurity AdministratorSicherheit VerwaltungSchwachstellenanalyseMicrosoft InTunePatch-ManagementSchwachstellen-Scanner
-
Erfahrung
Berufserfahrung5 - 10 Jahre
Freelancer seit2017
Sprachen
DeutschMutterspracheEnglischverhandlungssicherPersischMuttersprache
Projekthistorie
– Betreuung und Absicherung biometrischer Self-Service-Systeme (SSS) für automatisierte Grenzkontrollen
– Überwachung und Analyse sicherheitsrelevanter Systemprotokolle zur Erkennung von Risiken und Anomalien
– Technische Härtung und Absicherung der Systeme inkl. Patch-Management und Systemtests
– Durchführung von Software-Updates und Konfigurationsanpassungen in Test- und Produktivumgebungen – Fehlerdiagnose und Incident-Handling in sicherheitskritischen Umgebungen
– Koordination mit Stakeholdern (Bundespolizei, Flughafenbetreiber, Hersteller, Projektteams)
– Erstellung technischer Dokumentationen zu Betrieb, Sicherheit und Übergabeprozessen – Sicherstellung der Systemverfügbarkeit durch strukturierte Tests und Kontrollen
– Technische Vorbereitung und Qualitätssicherung für bundesweiten System-Rollout
– Teilnahme an Sicherheitsaudits, Projektbesprechungen und Schulungen
– Unterstützung bei Integration in bestehende Sicherheitsarchitekturen
– Bearbeitung und Dokumentation von Incidents über Jira
– Aufbau und Implementierung eines ISMS gemäß ISO 27001 und BSI-Grundschutz (200-1/2/3)
– Durchführung von Reifegrad- und Gap-Analysen
– Erstellung und Etablierung von Sicherheitsrichtlinien und Prozessen
– Definition von Governance-Strukturen, Rollen und Verantwortlichkeiten
– Durchführung von Risikoanalysen und Aufbau eines Risikomanagement-Prozesses
– Unterstützung bei internen Audits und Vorbereitung auf externe Zertifizierungen
– Zusammenarbeit mit IT-Leitung und Management zur Umsetzung von Maßnahmen
– Durchführung von Awareness-Schulungen
– Identifikation, Analyse und Bewertung von Schwachstellen mit Radar Cyber Security und Nessus
– Priorisierung nach CVSS, BaFin, MaRisk und DORA
– Überwachung von Bedrohungstrends und Ableitung präventiver Maßnahmen
– Entwicklung und Steuerung von Patching-Strategien
– Koordination mit internen IT-Abteilungen und Dienstleistern
– Optimierung des Patch-Managements (BMC Remedy)
– Sicherstellung der Audit-Konformität und Patch-Compliance
– Dokumentation von Schwachstellen und Risiken (inkl. Risk Accepted-Prozess)
– Erstellung strukturierter Reports für Management und Audits