Information Security Officer: Secure DevSecOps & Compliance

ÖBB Stadler Service GmbH; Wien; Vor Ort; EUR 50.000 - 61.000; Vollzeit

Benefits dieser Stelle

Flexible Arbeitszeiten

Bahnreisen-Vorteile

Zusammenfassung

Rail Cargo Austria AG sucht eine/n Information Security Officer (m/w/x) in Voll- oder Teilzeit am Standort Wien-Favoriten. Die Position fokussiert sich auf Review und Bewertung automatisierter Security Scans, Reporting über Applikationen und Systeme hinweg sowie Support für die Entwicklung von DevSecOps-Mechanismen entlang der CI/CD-Pipelines.

Sie verfügen über mehrjährige Erfahrung in Informationssicherheit, ISO27001/NIS2-Kenntnisse, Audits/Assessments und idealerweise CISSP.

Qualifikationen

• Mehrjährige Erfahrung in Informationssicherheit, IT-Compliance oder IT-Risikomanagement.
• Verständnis von Security-Standards und regulatorischen Anforderungen (z.B. ISO 27001, NIS2).
• Erfahrung mit Audits/Assessments.
• Kenntnisse in agiler Softwareentwicklung.

Aufgaben

• Review und Bewertung von Ergebnissen aus automatisierten Security Scans (SAST, SCA, Vulnerability- und Cloud-Security-Scans).
• Konsolidierung von Security Findings-Reporting über Applikationen und Systeme hinweg.
• Unterstützung von Solution Architekt:innen beim Aufbau von DevSecOps-Mechanismen in CI/CD-Pipelines.
• Beratung bei Secure-by-Design- und Secure-Coding-Prinzipien.
• Erstellung und Pflege MIKE-spezifischer Security-Dokumentationen als Ergänzung zur Konzern-/Gesellschaftsdokumentation.
• Ableitung von Policies zu Playbooks, Architektur- und Entwicklungsguidelines zur Einhaltung regulatorischer Anforderungen (NIS2, ISO27001).
• Planung, Koordination und Durchführung individueller Security-Maßnahmen (Penetrationstests, Reviews, Threat Modeling).
• Schnittstelle zu Konzern-IT-Security, Fachbereichen und externen Partner:innen (Audits).

Kenntnisse

Security Scans

Reporting

DevSecOps

Secure-by-Design

Security Docs

Playbooks/Policies

Penetration Testing

Threat Modeling

Audits/Assessments

InfoSec Knowledge

ISO27001/NIS2

SAST/SCA

Cloud Security

KI Security

Ausbildung

CISSP Zertifizierung

Jobbeschreibung

Rail Cargo Austria AG sucht eine/n Information Security Officer (m/w/x) in Voll- oder Teilzeit am Standort Wien-Favoriten. Die Position fokussiert sich auf Review und Bewertung automatisierter Security Scans, Reporting über Applikationen und Systeme hinweg sowie Support für die Entwicklung von DevSecOps-Mechanismen entlang der CI/CD-Pipelines.

Sie verfügen über mehrjährige Erfahrung in Informationssicherheit, ISO27001/NIS2-Kenntnisse, Audits/Assessments und idealerweise CISSP.