Information Security Officer / Security Administrator

Schwachstellenmanagement:

Asset-Identifikation und -Management (Clients, Server, Netzwerkbereiche, Software)
Identifikation der Schwachstellen, Durchführung von Schwachstellenscans
Detaillierte Informationsbeschaffung durch Security Mailing Lists, Security Advisory, CVSS Datenbanken und manuelles Mapping auf das Mitre ATT&CK Framework
Analyse, Risikobewertung und Ableiten von Sicherheitsmaßnahmen
Steuerung und Priorisierung des Change Management 
Kontinuierliches Schwachstellenmanagement durch Automatisierung
Erstellung von Reports & KPIs
Patch- und Change Management:
Erstellung und Priorisierung von Changes in Jira & Confluence 
Koordination mit Stakeholder betroffener Fachabteilungen
Einspielen von Patches, Firm- und Softwareupdates

Incident Response:

Vorfallsanalyse
Auswertung von Logfiles
Forensische Untersuchung und Erstellung der Timeline
Einleitung von reaktiver Maßnahmen zur Behebung des Vorfalls

Cybersecurity:

Aufbau und Weiterentwicklung eines Informationssicherheits-Managementsystems (ISMS) nach ISO 27001
Erstellung von Sicherheitsrichtlinien und -konzepten
Durchführung von internen Revisionen, Audits sowie die Steuerung von Penetrationstests
Überprüfung von Sicherheitsvorfällen
Ansprechpartner für Fragen rund um die IT-Sicherheit
Sensibilisieren von Mitarbeitern

Administration:

Linux (Debian, Centos, FreeBSD)
Windows Server (Active Directory)
Clients (Windows, Linux, Mac OS)
Webserver (Nginx, Apache)
Backup Veeam
AWS

Monitoring, Log- & Schwachstellenmanagement:
CheckMK, Icinga2
Graylog, ELK
Greenbone OpenVAS, Nessus

Virtualisierung:
VMware ESXi, Horizon View
Quemu, KVM, Proxmox
Docker, Kubernetes

Netzwerk:
LAN, VLAN, WLAN (Cisco, Aruba)
Firewall (Fortinet, Sophos, PF)
VPN (OpenVPN, SSL, IPsec)
EDR (Fortinet, Symantec)
Server (Dell)
Wireshark, Nmap, Netcat, iPerf, SSLyze, Testssl

Forensik:
Magnets Axiom
FTK , Sleuthkit , Autopsy