Information Security Officer

ÖBB-Konzern; Wien; Hybrid; EUR 50,000 - 61,000; Full time

Benefits offered by this job

Kinderbetreuung

Team Events

Poolcar

Fitness Angebote

Home Office

Gute Anbindung

Flexible Arbeitszeiten

Psychische Gesundheitsv.

Kantine/Betriebsrestaurant

Fahrradabstellplatz

Gesundheitsförderung

Verkehrsmittel-Zuschuss

Mitarbeitervergünstigungen

Bildungskarenz/Auszeit

Betriebsarzt

Job summary

ÖBB-Konzern sucht eine:n Senior Spezialist:in Information Security Management zur Überwachung von automatisierten Security-Scans und Konsolidierung von Findings. Sie beraten Architekt:innen, unterstützen DevSecOps entlang der CI/CD-Pipelines und erstellen MIKE-spezifische Sicherheitsdokumentationen.

Sie bringen fundierte Kenntnisse in SAST, SCA, ISO27001/NIS2 sowie CISSP mit und arbeiten eng mit Konzern-IT-Security, Fachbereichen und Audits zusammen.

Qualifications

• Verständnis von Security-Standards und regulatorischen Anforderungen (z. B. ISO 27001, NIS2).
• Kenntnisse in der agiler Softwareentwicklung.
• Einschlägige Zertifizierungen (z. B. CISSP).
• Kenntnisse von SAST, SCA, DevSecOps; diese Begriffe interpretieren können.

Responsibilities

• Review und Bewertung von Ergebnissen aus automatisierten Security Scans (SAST, SCA, Vulnerability-Scans).
• Reporting von Security Findings über Applikationen und Systeme an Product Management und InfoSec.
• Unterstützung der Solution Architekt:innen beim Aufbau von DevSecOps entlang CI/CD-Pipelines.
• Beratung zu Secure-by-Design- und Secure-Coding-Prinzipien.
• Erstellung und Pflege von MIKE-spezifischer Security-Dokumentation.
• Ableitung von Policies zu Playbooks, Architektur- und Entwicklungsguidelines.

Skills

SAST

SCA

DevSecOps

Secure-by-Design

Secure-Coding

Security-Standards

Education

CISSP

Job description

Deine Rolle im Team

• Du bist verantwortlich für Review und Bewertung von Ergebnissen aus automatisierten Security Scans (SAST, Software Composition Analysis / Dependency Scans, Vulnerability‑und Cloud-Security-Scans).
• Du verfolgst und konsolidierst Reporting von Security Findings über Applikationen und Systeme hinweg an Produktmanagement und InfoSec-Team.
• Du unterstützt die Solution Architekt:innen beim Aufbau und bei der Weiterentwicklung von DevSecOps‑Mechanismen entlang der CI/CD‑Pipelines.
• Du berätst bei Secure-by-Design‑und Secure-Coding‑Prinzipien.
• Du erstellst, pflegst und weiterentwickelst MIKE‑spezifischer Security‑Dokumentationen als Ergänzung zu bestehenden Konzern‑ und Gesellschaftsdokumentationen.
• Du unterstützt bei der Ableitung von Policies zu Playbooks, Architektur‑ und Entwicklungsguidelines zur Einhaltung regulatorischer Anforderungen (z. B. NIS2, ISO 27001).
• Du planst, koordinierst und durchführst individuelle Security‑Maßnahmen (z. B. Penetrationstests, gezielte Applikationsreviews, Threat Modeling).
• Du bist eine Schnittstelle zu Konzern‑IT‑Security, Fachbereichen und externen Partner:innen (z. B.: Audits).

Unser Angebot

• Dein Beitrag leistet einen wesentlichen Mehrwert zum Schutz und zur Verfügbarkeit kritischer europäischer Transport‑ und Logistikinfrastruktur.
• Du wirkst aktiv an der Weiterentwicklung und Etablierung von Security‑Prozessen mit und bringst deine Ideen sowie fachliche Expertise ein.
• Dich erwartet eine pragmatische, praxisorientierte und lösungsfokussierte Zusammenarbeit mit erfahrenen Entwicklungs‑, Architektur‑ und Security‑Teams.
• Du profitierst von flexiblen Arbeitszeiten sowie modernen Arbeitsmodellen, die eine gute Vereinbarkeit von Beruf und Privatleben unterstützen.
• Die Gesundheit unserer Mitarbeiter:innen liegt uns am Herzen, daher bieten wir regelmäßig die Möglichkeit zur Gesundheitsuntersuchung.
• Einen sicheren und stabilen Arbeitsplatz mit spannenden Aufgaben.
• Hervorragende Weiterbildungsangebote sowie zahlreiche Weiterentwicklungsmöglichkeiten innerhalb des Konzerns.
• Für die Funktion „Senior Spezialist:in Information Security Management“ ist (laut Kollektivvertrag für die Arbeitnehmer:innen der österreichischen Eisenbahnunternehmen) ein Mindestentgelt von € 55.307 brutto/Jahr bei einem Beschäftigungsausmaß von 38,5 Wochenstunden vorgesehen.
• Je nach Qualifikation und Berufserfahrung ist eine Überzahlung möglich.

Technologien und Skills

• NIS2
• ISO 27001

Qualifikationen

• Du hast Verständnis von Security-Standards und regulatorischen Anforderungen (z. B. ISO 27001, NIS2).
• Du hast Kenntnisse in der agiler Softwareentwicklung.
• Du besitzt einschlägige Zertifizierungen (z. B. CISSP).
• Du kennst die Begriffe SAST, SCA, DevSecOps und weißt sie zu interpretieren.
• Du bist eine Persönlichkeit, die gerne auch die „etablierten Prozessen“ hinterfragt, lebst Security und suchst gemeinsame Lösungen.

Erfahrung

• Du verfügst über mehrjährige Erfahrungen in Informationssicherheit, IT-Compliance oder IT-Risikomanagement.
• Du bringst Erfahrung mit Audits und Assessments mit.
• Du hast Erfahrung oder ausgeprägtes Interesse an aktuellen Themen wie Cloud Security oder KI im Security-Umfeld.

Benefits

• Kinderbetreuung
• Team Events
• Poolcar
• Fitness Angebote
• Home Office
• Gute Anbindung
• Flexible Arbeitszeiten
• Psychische Gesundheitsv.
• Kantine/Betriebsrestaurant
• Fahrradabstellplatz
• Gesundheitsförderung
• Verkehrsmittel-Zuschuss
• Mitarbeitervergünstigungen
• Bildungskarenz/Auszeit
• Betriebsarzt