Senior Information Security & DevSecOps Lead

ÖBB-Konzern; Wien; Hybrid; EUR 50.000 - 61.000; Vollzeit

Benefits dieser Stelle

Kinderbetreuung

Team Events

Poolcar

Fitness Angebote

Home Office

Gute Anbindung

Flexible Arbeitszeiten

Psychische Gesundheitsv.

Kantine/Betriebsrestaurant

Fahrradabstellplatz

Gesundheitsförderung

Verkehrsmittel-Zuschuss

Mitarbeitervergünstigungen

Bildungskarenz/Auszeit

Betriebsarzt

Zusammenfassung

ÖBB-Konzern sucht eine:n Senior Spezialist:in Information Security Management zur Überwachung von automatisierten Security-Scans und Konsolidierung von Findings. Sie beraten Architekt:innen, unterstützen DevSecOps entlang der CI/CD-Pipelines und erstellen MIKE-spezifische Sicherheitsdokumentationen.

Sie bringen fundierte Kenntnisse in SAST, SCA, ISO27001/NIS2 sowie CISSP mit und arbeiten eng mit Konzern-IT-Security, Fachbereichen und Audits zusammen.

Qualifikationen

• Verständnis von Security-Standards und regulatorischen Anforderungen (z. B. ISO 27001, NIS2).
• Kenntnisse in der agiler Softwareentwicklung.
• Einschlägige Zertifizierungen (z. B. CISSP).
• Kenntnisse von SAST, SCA, DevSecOps; diese Begriffe interpretieren können.

Aufgaben

• Review und Bewertung von Ergebnissen aus automatisierten Security Scans (SAST, SCA, Vulnerability-Scans).
• Reporting von Security Findings über Applikationen und Systeme an Product Management und InfoSec.
• Unterstützung der Solution Architekt:innen beim Aufbau von DevSecOps entlang CI/CD-Pipelines.
• Beratung zu Secure-by-Design- und Secure-Coding-Prinzipien.
• Erstellung und Pflege von MIKE-spezifischer Security-Dokumentation.
• Ableitung von Policies zu Playbooks, Architektur- und Entwicklungsguidelines.

Kenntnisse

SAST

SCA

DevSecOps

Secure-by-Design

Secure-Coding

Security-Standards

Ausbildung

CISSP

Jobbeschreibung

ÖBB-Konzern sucht eine:n Senior Spezialist:in Information Security Management zur Überwachung von automatisierten Security-Scans und Konsolidierung von Findings. Sie beraten Architekt:innen, unterstützen DevSecOps entlang der CI/CD-Pipelines und erstellen MIKE-spezifische Sicherheitsdokumentationen.

Sie bringen fundierte Kenntnisse in SAST, SCA, ISO27001/NIS2 sowie CISSP mit und arbeiten eng mit Konzern-IT-Security, Fachbereichen und Audits zusammen.