Expert Cyber Security Consulting (m/w/x)

REWE Group Österreich; Wiener Neudorf; On-site; EUR 63,000 - 77,000; Full time

Benefits offered by this job

Homeoffice

Flexible Arbeitszeiten

Mitarbeiter-Rabatte

Job summary

REWE Group Österreich sucht Expert Cyber Security Consulting (m/w/x) zur Integration in das IT Security Engineering & Consulting Team.

Du berätst Produktteams, führst Threat Modeling, Sicherheitschecks und Vulnerability Assessments durch und wirkst an der Weiterentwicklung der Sicherheitskultur mit.

Erfahrung von 3–5 Jahren, Studium in Informatik oder IT-Sicherheit, sowie Kenntnisse ISO 27001/NIS2 sind von Vorteil; attraktives Bruttojahresgehalt ab 70.000 Euro.

Qualifications

• Berufserfahrung 3–5 Jahre in technischer Sicherheitsberatung, Infrastruktur-, Cloud- oder Applikationssicherheit.
• Abgeschlossenes Studium im Bereich Informatik, Informationssicherheit oder IT-Sicherheit oder vergleichbare Qualifikation.
• Fundierte Kenntnisse in Threat Modeling, Code Reviews und sicherheitstechnischer Bewertung von Architekturen und Infrastrukturen.
• Kenntnisse in Standards/Frameworks wie ISO 27001, NIS2, TOGAF; praktischer Umsetzungsbezug.

Responsibilities

• Förderung der Sicherheitskultur durch Schulungen und Coaching zu Security by Design, Secure Coding und Offensive Security.
• Erstellung und Weiterentwicklung von Sicherheitsrichtlinien, Standards und praxisnahen Unterstützungsmaßnahmen.
• Identifikation, Bewertung und Eskalation von Sicherheitsrisiken und Schwachstellen.
• Beratung der Produktorganisation sowie Durchführung von Risikoanalysen und Vulnerability Assessments.
• Enge Zusammenarbeit mit SOC- und Entwicklungsteams zur Integration von Sicherheitsmaßnahmen und Tests.
• Nachverfolgung von Maßnahmen und Erstellung von KPIs, Dashboards und Reports.

Skills

Threat Modeling

Code Reviews

Security Architecture

Vulnerability Management

Security Standards

ISO 27001

Cloud Security

Infrastruktur Sicherheit

Team Collaboration

Education

Informatik-/IT-Sicherheit-Studium

Job description

• 38.5h

• IZ NÖ-Süd Straße 3 Objekt 16 2355, Wiener Neudorf

• min. 70000€ brutto/jährlich

• Eintritt: 1.7.2027

Bei Fragen wenden Sie sich an:

• Eva Pacchiani

• [phone]

• [e-mail]

Expert Cyber Security Consulting (m/w/x) (weiblich/männlich/divers)

Wir, die IT der REWE Group Österreich, entwickeln mit über 700Mitarbeiter:inneninnovative IT-Produkte und Services für all unsere Unternehmensbereiche im In- und Ausland und geben den Ton für den modernen Handel an.

Als Teil unseres Information Security Engineering & Consulting Teams übernimmst du eine zentrale Rolle imVulnerabilityManagement und berätst unsere Produktteams sowie das Management zur technischen Umsetzung unserer Sicherheitsanforderungen.

Gemeinsam mit den Produktteams bietest du während des gesamten Produktlebenszyklus Unterstützung in Form von Sicherheitsberatung,ThreatModeling, technischen Sicherheitstests und Überprüfungen.Darüber hinaus wirkst du aktiv in unserer Security-Community mit und treibst die Weiterentwicklung unserer Sicherheitskultur voran.

Stellenbeschreibung

• Förderung der Sicherheitskultur durch Schulungen und Coaching zu Security by Design, Secure Coding und Offensive Security.
• Erstellung und Weiterentwicklung von Sicherheitsrichtlinien, Standards und praxisnahen Unterstützungsmaßnahmen.
• Identifikation, Bewertung und Eskalation von Sicherheitsrisiken und Schwachstellen.
• Beratung der Produktorganisation sowie Durchführung von Risikoanalysen und Vulnerability Assessments.
• Enge Zusammenarbeit mit dem Security Operations Center (SOC) und Entwicklungsteams zur Integration von Sicherheitsmaßnahmen und Tests.
• Förderung von Best Practices im Vulnerability Management sowie Unterstützung bei der nachhaltigen Behebung von Schwachstellen.
• Nachverfolgung von Maßnahmen und Erstellung von KPIs, Dashboards und Reports.
• Bereichsübergreifende Zusammenarbeit mit Infrastruktur-, Governance- und REWE Digital Teams.

Qualifikationen

• Mindestens 3 bis 5 Jahre Berufserfahrung in den Bereichen technische Sicherheitsberatung, Infrastruktur-, Cloud- oder Application Security.
• Abgeschlossenes Studium im Bereich Informatik, Informationssicherheit, IT-Sicherheit, Cybersecurity oder eine vergleichbare Qualifikation.
• Fundierte Kenntnisse in den Bereichen Threat Modeling, Code Reviews sowie der sicherheitstechnischen Bewertung von Architektur- und Infrastrukturkonzepten.
• Erfahrung mit relevanten Standards und Frameworks wie ISO 27001, CRA, NIS2 und TOGAF sowie ein gutes Verständnis für deren praktische Umsetzung.
• Technische Expertise in Infrastruktur-, Cloud- und Anwendungssicherheit sowie ein gutes Verständnis moderner Sicherheitsarchitekturen.
• Erfahrung im Umgang mit komplexen Unternehmensstrukturen sowie die Fähigkeit, technische und organisatorische Herausforderungen lösungsorientiert zu adressieren.
• Analytische Denkweise, hohe Lernbereitschaft und die Fähigkeit, sich rasch in neue Technologien und Themengebiete einzuarbeiten.
• Strukturierte, verantwortungsbewusste und zuverlässige Arbeitsweise gepaart mit sehr guten Kommunikations-, Präsentations- und Moderationsfähigkeiten.

Zusätzliche Informationen

• Langfristige, abwechslungsreiche Tätigkeit bei einem verlässlichen Arbeitgeber in einem kollegialen Team
• Familienfreundliche Unternehmenskultur mit flexiblen Arbeitszeiten und Homeoffice (Telearbeit) unter Berücksichtigung deiner individuellen Bedürfnisse
• Zahlreiche Ausbildungs- und Weiterentwicklungsmöglichkeiten im Konzern (5% der Arbeitszeit für selbstorganisierte Weiterbildung)
• Mitarbeiter:innen-Rabatte bei Einkauf und Reisen
• Gute Erreichbarkeit und Parkplätze vor Ort
• Ein marktkonformes, attraktives und leistungsbezogenes Bruttojahresgehalt ab 70.000 Euro (auf Vollzeitbasis) mit der Bereitschaft zur Überzahlung bei entsprechender Erfahrung und Qualifikation.

Wir suchen die Neugierigen, die Verlässlichen, die Motivierten, die Vielseitigen, die Ungewöhnlichen, die Offenen, die Fokussierten, die Umdenkenden, die Mitdenkenden, die Nachdenkenden und vor allem die Menschlichen, die Neues entdecken wollen.

Wir fördern ein vielfältiges und inklusives Arbeitsumfeld.

Daher freuen wir uns über Bewerbungen von Menschen unterschiedlichen Geschlechts, Alters, kulturellem oder sozialem Hintergrund, sexueller Identität und Bewerbungen von Menschen mit Behinderungen.

Zusätzlich möchten wir den Anteil von Frauen in technischen Berufsfeldern erhöhen und freuen uns für diese Position besonders über Bewerbungen von Frauen.