Expert Cyber Security Consulting (m/w/x)

REWE International Dienstleistungsgesellschaft m.b.H; Wiener Neudorf; On-site; EUR 63,000 - 77,000; Full time

Benefits offered by this job

5% Fort- und Weiterbildung

Homeoffice (Telearbeit)

Mitarbeiter:innen-Rabatte

Parkplätze vor Ort

Job summary

REWE Group Österreich sucht Verstärkung im Bereich Security Engineering & Consulting. Sie beraten Produktteams, führen Threat Modeling und Vulnerability Assessments durch und unterstützen den gesamten Produktlebenszyklus bei Sicherheitsfragen.

Die Position erfordert 3–5 Jahre Berufserfahrung in technischer Sicherheitsberatung, idealerweise mit Infrastruktur-, Cloud- oder Application Security. Hybrides Arbeiten, Vollzeit, ab 70.000 € Brutto pro Jahr, mit Bereitschaft zur Überzahlung je nach

Qualifications

• Mindestens 3 bis 5 Jahre Berufserfahrung in technischer Sicherheitsberatung, Infrastruktur-, Cloud- oder Application Security.
• Abgeschlossenes Studium im Bereich Informatik, Informationssicherheit, IT-Sicherheit oder vergleichbare Qualifikation.
• Fundierte Kenntnisse in Threat Modeling, Code Reviews sowie sicherheitstechnischer Bewertung von Architektur- und Infrastrukturkonzepten.

Responsibilities

• Förderung der Sicherheitskultur durch Schulungen und Coaching zu Security by Design, Secure Coding und Offensive Security.
• Erstellung und Weiterentwicklung von Sicherheitsrichtlinien, Standards und praxisnahen Unterstützungsmaßnahmen.
• Identifikation, Bewertung und Eskalation von Sicherheitsrisiken und Schwachstellen.
• Beratung der Produktorganisation sowie Durchführung von Risikoanalysen und Vulnerability Assessments.
• Enge Zusammenarbeit mit dem Security Operations Center (SOC) und Entwicklungsteams zur Integration von Sicherheitsmaßnahmen und Tests.
• Nachverfolgung von Maßnahmen und Erstellung von KPIs, Dashboards und Reports.
• Bereichsübergreifende Zusammenarbeit mit Infrastruktur-, Governance- und REWE Digital Teams.

Skills

Sicherheitsberatung

Threat Modeling

Vulnerability Assessments

Sicherheitsarchitektur

Kommunikation

Präsentation

Education

Abgeschlossenes Studium Informatik / IT-Sicherheit

Tools

ISO 27001

NIS2

TOGAF

Job description

• Vollzeit
• Joblevel Karriereseite: Position mit Berufserfahrung

Unternehmensbeschreibung

Wir, die IT der REWE Group Österreich, entwickeln mit über 700Mitarbeiter:inneninnovative IT-Produkte und Services für all unsere Unternehmensbereiche im In- und Ausland und geben den Ton für den modernen Handel an.

Als Teil unseres Information Security Engineering & Consulting Teams übernimmst du eine zentrale Rolle imVulnerabilityManagement und berätst unsere Produktteams sowie das Management zur technischen Umsetzung unserer Sicherheitsanforderungen.

Gemeinsam mit den Produktteams bietest du während des gesamten Produktlebenszyklus Unterstützung in Form von Sicherheitsberatung,ThreatModeling, technischen Sicherheitstests und Überprüfungen.Darüber hinaus wirkst du aktiv in unserer Security-Community mit und treibst die Weiterentwicklung unserer Sicherheitskultur voran.

Wir freuen uns darauf,dich besser kennenzulernen – bitte füge deiner Bewerbung ein aussagekräftiges Motivationsschreiben bei.

Stellenbeschreibung

• Förderung der Sicherheitskultur durch Schulungen und Coaching zu Security by Design, Secure Coding und Offensive Security.
• Erstellung und Weiterentwicklung von Sicherheitsrichtlinien, Standards und praxisnahen Unterstützungsmaßnahmen.
• Identifikation, Bewertung und Eskalation von Sicherheitsrisiken und Schwachstellen.
• Beratung der Produktorganisation sowie Durchführung von Risikoanalysen und Vulnerability Assessments.
• Enge Zusammenarbeit mit dem Security Operations Center (SOC) und Entwicklungsteams zur Integration von Sicherheitsmaßnahmen und Tests.
• Förderung von Best Practices im Vulnerability Management sowie Unterstützung bei der nachhaltigen Behebung von Schwachstellen.
• Nachverfolgung von Maßnahmen und Erstellung von KPIs, Dashboards und Reports.
• Bereichsübergreifende Zusammenarbeit mit Infrastruktur-, Governance- und REWE Digital Teams.
• Mindestens 3 bis 5 Jahre Berufserfahrung in den Bereichen technische Sicherheitsberatung, Infrastruktur-, Cloud- oder Application Security.
• Abgeschlossenes Studium im Bereich Informatik, Informationssicherheit, IT-Sicherheit, Cybersecurity oder eine vergleichbare Qualifikation.
• Fundierte Kenntnisse in den Bereichen Threat Modeling, Code Reviews sowie der sicherheitstechnischen Bewertung von Architektur- und Infrastrukturkonzepten.
• Erfahrung mit relevanten Standards und Frameworks wie ISO 27001, CRA, NIS2 und TOGAF sowie ein gutes Verständnis für deren praktische Umsetzung.
• Technische Expertise in Infrastruktur-, Cloud- und Anwendungssicherheit sowie ein gutes Verständnis moderner Sicherheitsarchitekturen.
• Erfahrung im Umgang mit komplexen Unternehmensstrukturen sowie die Fähigkeit, technische und organisatorische Herausforderungen lösungsorientiert zu adressieren.
• Analytische Denkweise, hohe Lernbereitschaft und die Fähigkeit, sich rasch in neue Technologien und Themengebiete einzuarbeiten.
• Strukturierte, verantwortungsbewusste und zuverlässige Arbeitsweise gepaart mit sehr guten Kommunikations-, Präsentations- und Moderationsfähigkeiten.

Zusätzliche Informationen

• Langfristige, abwechslungsreiche Tätigkeit bei einem verlässlichen Arbeitgeber in einem kollegialen Team
• Familienfreundliche Unternehmenskultur mit flexiblen Arbeitszeiten und Homeoffice(Telearbeit) unter Berücksichtigung deiner individuellen Bedürfnisse
• Zahlreiche Ausbildungs- und Weiterentwicklungsmöglichkeiten im Konzern (5% der Arbeitszeit für selbstorganisierte Weiterbildung)
• Mitarbeiter:innen-Rabatte bei Einkauf und Reisen
• Gute Erreichbarkeit und Parkplätze vor Ort
• Ein marktkonformes, attraktives und leistungsbezogenes Bruttojahresgehalt ab 70.000 Euro (auf Vollzeitbasis) mit der Bereitschaft zur Überzahlung bei entsprechender Erfahrung und Qualifikation.

Wir suchen die Neugierigen, die Verlässlichen, die Motivierten, die Vielseitigen, die Ungewöhnlichen, die Offenen, die Fokussierten, die Umdenkenden, die Mitdenkenden, die Nachdenkenden und vor allem die Menschlichen, die Neues entdecken wollen.

Geben Sie uns mit Ihrem Lebenslauf Einblick in Ihre Berufserfahrungen und laden Sie ihn bitte hoch - gerne auch anonymisiert!

Wir fördern ein vielfältiges und inklusives Arbeitsumfeld. Daher freuen wir uns über Bewerbungen von Menschen unterschiedlichen Geschlechts, Alters, kulturellem oder sozialem Hintergrund, sexueller Identität und Bewerbungen von Menschen mit Behinderungen.Zusätzlich möchten wir den Anteil von Frauen in technischen Berufsfeldern erhöhen und freuen uns für diese Position besonders über Bewerbungen von Frauen.

Wenn Sie auf den obigen Link oder einen beliebigen Link eines Drittanbieters in diesem Beitrag klicken, verlassen Sie diese Website und werden zu einer Website eines Drittanbieters weitergeleitet, auf der die Nutzungsbedingungen und Datenschutzrichtlinien dieser Website gelten.