InfoSec & Incident Response Specialist (ISO 27001)

PORR AG; Österreich; Vor Ort; EUR 40.000 - 54.000; Vollzeit

Benefits dieser Stelle

Happiness

Karriere- und Weiterbildung

Work-Life-Balance

Extras und Benefits

Gutes Gehalt

Zusammenfassung

PORR AG sucht eine engagierte Fachkraft im Bereich Informationssicherheit, die das CISO Office unterstützt und aktiv an Schutzmaßnahmen für Systeme, Daten und Prozesse arbeitet. Sie koordinieren Sicherheitsvorfälle, führen Notfallmaßnahmen durch und tragen zur Weiterentwicklung des ISMS gemäß ISO 27001 bei.

Sie analysieren neue Risiken, planen Penetrationstests und Schulungsmaßnahmen, erstellen Richtlinien und stärken das Sicherheitsbewusstsein im Unternehmen.

Qualifikationen

• Abgeschlossene technische Ausbildung im Bereich Informationssicherheit oder IT-Security.
• Gute Kenntnisse im Bereich Informationssicherheit, idealerweise ISO 27001.
• Technisches Know-how in Betriebssystemen, Netzwerken, Virtualisierung und Web-Technologien.
• Zertifizierungen wie CISSP/CCSP/CEH/OSCP/CISA/CISM oder Bereitschaft, diese zu erwerben.
• Gute Deutsch- und Englischkenntnisse, analytische Denkweise und Teamfähigkeit.

Aufgaben

• Gestalte aktiv die Informationssicherheit der PORR und schütze Systeme, Prozesse und Daten.
• Koordiniere Security Incidents, leite Sofortmaßnahmen ein und unterstütze bei Sicherheitsvorfällen.
• Weiterentwicklung des Risiko-, Schwachstellen- und ISMS (ISO 27001).
• Analysiere neue Sicherheitsrisiken und leite geeignete Maßnahmen ab.
• Plane und koordiniere Penetration Tests, Red Teaming und Softwareprüfungen.
• Erstelle Richtlinien, führe Security-Awareness-Trainings und Phishing-Simulationen durch.

Kenntnisse

Informationssicherheit

ISO 27001

Netzwerke

Virtualisierung

Web-Technologien

Ausbildung

HTL/FH/Universität

Tools

CISSP

CCSP

CEH

OSCP

CISA

CISM

Jobbeschreibung

PORR AG sucht eine engagierte Fachkraft im Bereich Informationssicherheit, die das CISO Office unterstützt und aktiv an Schutzmaßnahmen für Systeme, Daten und Prozesse arbeitet. Sie koordinieren Sicherheitsvorfälle, führen Notfallmaßnahmen durch und tragen zur Weiterentwicklung des ISMS gemäß ISO 27001 bei.

Sie analysieren neue Risiken, planen Penetrationstests und Schulungsmaßnahmen, erstellen Richtlinien und stärken das Sicherheitsbewusstsein im Unternehmen.