Für ein Kundenprojekt suchen wir mit Start zwischen Anfang und Ende September 2026 einen Security Engineer Schwachstellen und Patch-Management (m/w/d).

REF_6509

Start: September 2026

Auslastung: Vollzeit

Einsatzort: Remote, mit gelegentlichen Meetings vor Ort in NRW
Dauer: 4 Monate mit Option auf Verlängerung
Vertragsart: klassisches Freelancing / Dienstleistungsvertrag

Rahmeninformationen:

• Etablierung des Schwachstellen- und Patch-Managements über Alt- und Zielplattform:

• Einführung OpenVAS/Greenbone-Schwachstellenscanning inkl. Findings-Prozess

• Aufbau des automatisierten Patch- und Compliance-Managements

• Scan-Scope-Definition für VMs, Hosts und Kubernetes-Nodes

Aufgaben

• Installation, Konfiguration und Betriebseinführung der Scanning-Infrastruktur (Scan-Scope, Zeitpläne, Ausnahmen, Lastschutz PowerScale: nur Management-Interfaces)

• Integration der Findings in das Ticketing und Aufbau des Behebungsprozesses

• Aufbau des automatisierten Patch-Managements (Foreman, Artifactory, MCM) für die Alt-Plattform als Quick Win

• Compliance-Scans gegen CIS-Benchmarks inkl. Reporting

• Dokumentation (Betriebshandbuch-Beiträge) und Wissenstransfer an das Betriebsteam

Ihr Profil:

• Mehrjährige Erfahrung im Security Engineering (mind. 5 Jahre)

• Praxiserfahrung OpenVAS/Greenbone in großen Umgebungen

• Erfahrung mit Schwachstellen- und Patch-Management-Prozessen (Ticketing-Integration)

• Umfangreiche Kenntnisse BSI IT-Grundschutz (insb. DER.3.2, OPS.1.1)

Bewerben Sie sich jetzt per E-Mail oder über folgenden Link:
https://freelancing.windhoff-group.de/projektportal/

Wir freuen uns auf die Zusendung Ihres CVs, Ihrer Verfügbarkeit und Ihrer Stundensatzvorstellung.

Für Rückfragen stehen wir jederzeit gerne zur Verfügung.

Mit freundlichen Grüßen

Timo Rieps | Windhoff Group
Tel.: +49 2542 9559 750 | Mobil: +49 173 7320587

t.rieps@windhoff-group.de | www.windhoff-group.de