Senior Information Security Manager (w/m/d)

Oberbank AG; Linz; Hybrid; EUR 45,000 - 54,000; Full time

Job summary

Oberbank AG sucht eine engagierte Fachkraft für Informationssicherheit, Pentest-Governance und Incident Management. Sie arbeiten im Team an Governance, Risikobewertung und der Umsetzung sicherheitsrelevanter Maßnahmen.

Sie bringen mehrjährige Erfahrung in Informationssicherheit, PenTest-Governance und Incident Management mit und arbeiten strukturiert, lösungsorientiert und eigenständig.

Qualifications

• Fundierte IT-basierte Ausbildung (Lehre, HTL, Uni/FH) mit Schwerpunkt IT-Sicherheit oder vergleichbare Fachrichtung.
• Mehrjährige technische/organisatorische Berufserfahrung im Bereich Informationssicherheit, Pentest-Governance, Vulnerability Management, Security Incident Management.

Responsibilities

• Weiterentwicklung und Betrieb des ISMS.
• Governance unserer Penetrationstests sowie von Schwachstellen.
• Lifecycle von Penetrationstests und Red-Teaming – Planung, Durchführung, Nachverfolgung von Maßnahmen.
• Monitoring, Fristenverwaltung und Eskalationsmanagement bei Penetrationstests und Security-Assessments.
• Koordination interner Fachbereiche sowie externer Security-Dienstleister.
• Analyse von Security-Test-Ergebnissen, Risikobewertung, Ableitung geeigneter Maßnahmen.
• Sicherstellung der Nachweisführung und Umsetzung von Maßnahmen aus Penetrationstests.
• Koordination von Security Incidents von Abstimmung bis Nachverfolgung.
• Entwicklung und Weiterentwicklung von Pentest-, Security-Testing- und Security-Incident-Prozessen.
• Unterstützung bei Audits, Compliance-Prüfungen und regulatorischen Anforderungen (z. B. DORA, NIS2, ISO 27001).

Skills

IT Security

PenTest Governance

Vulnerability Management

Security Incident Management

Risk Assessment

Communication

Structured Work

Team Collaboration

Education

IT security-focused education

Job description

MY JOB

Du hast Lust auf spannende Projekte und möchtest Dich gemeinsam in einem vielseitigen Team neuen Herausforderungen stellen?Dann bist Du in der 3 Banken IT genau richtig!Bei uns gestaltest Du die Informationssicherheit aktiv mit und übernimmst Verantwortung für die Weiterentwicklung wichtiger Governance- und Security-Themen. Dich erwarten abwechslungsreiche Herausforderungen, spannende Projekte und die Möglichkeit, Sicherheitsstandards, Prozesse und Methoden nachhaltig weiterzuentwickeln.Gemeinsam mit einem motivierten Team treibst du Verbesserungen voran und arbeitest an Themen, die für die Sicherheit und Zukunftsfähigkeit unserer Organisation von zentraler Bedeutung sind. Dabei bieten wir Dir viel Gestaltungsspielraum, ein modernes Arbeitsumfeld sowie vielfältige Möglichkeiten zur fachlichen und persönlichen Weiterentwicklung.Werde Teil unseres Teams und gestalte die Informationssicherheit von morgen aktiv mit.

IN DETAIL

• Du bist Teil eines starken Teams, das für die Weiterentwicklung und den Betrieb des Information Security Management Systems (ISMS) verantwortlich ist.
• Du verantwortest die Governance unserer Penetrationstests sowie von Schwachstellen
• Du wirkst am gesamten Lifecycle von Pentests und Red-Teamings – von der Planung über die Durchführung von (Re-)Tests bis zur Nachverfolgung identifizierter Maßnahmen mit.
• Du verantwortest das Monitoring, die Fristenverwaltung und das Eskalationsmanagement im Zusammenhang mit Maßnahmen aus Penetrationstests und Security-Assessments.
• Du koordinierst interne Fachbereiche sowie externe Security-Dienstleister und stellst eine effiziente Zusammenarbeit sicher.
• Du analysierst Security-Test-Ergebnisse, bewertest Risiken und leitest gemeinsam mit den verantwortlichen Bereichen geeignete Maßnahmen ab.
• Du prüfst die erfolgreiche Umsetzung von Maßnahmen aus Penetrationtests bzw. stellst eine strukturierte Nachweisführung sicher.
• Du koordinierst Security Incidents und die damit verbundenen Aktivitäten, von der Abstimmung mit relevanten Stakeholdern bis zur Nachverfolgung und nachhaltigen Umsetzung abgeleiteter Maßnahmen.
• Du identifizierst Verbesserungspotenziale und entwickelst unsere Pentest- , Security-Testing-sowie Security Incident Prozesse kontinuierlich weiter.
• Du setzt auch viele Maßnahmen aus anderen Bereichen der Informationssicherheit selbständig um und unterstützt bei der Weiterentwicklung des gesamten ISMS.
• Du unterstützt bei Audits, Compliance-Prüfungen und regulatorischen Anforderungen (z. B. DORA, NIS2, ISO 27001).

MY CHALLENGE

• Du verfügst über eine fundierte IT-basierte Ausbildung (Lehre, HTL, Uni/FH) mit Schwerpunkt IT-Sicherheit, Informationssicherheit oder einer vergleichbaren Fachrichtung.
• Du kannst mehrjährige technische und/oder organisatorische Berufserfahrung im Bereich Informationssicherheit, Pentest-Governance, Vulnerability Management, Security Incident Management vorweisen.
• Kenntnis von IT-Sicherheits-Standards/Normen (ISO 27000-Reihe, ISO 31000, BSI-Grundschutz, DORA, NIS2, NIST, OWASP, COBIT, ISAE3402, TIBER EU Framework) wesentlich
• Du bringst Erfahrung im Umgang mit Penetrationstests, Red-Teamings, Schwachstellenmanagement und der Risikobewertung (technischer) Findings mit.
• Du bringst Erfahrung im Security Incident Management mit und bist in der Lage, Security Incidents strukturiert zu koordinieren, beteiligte Fachbereiche zusammenzubringen und die Bearbeitung bis zum Abschluss nachzuverfolgen.
• Du zeichnest Dich durch ein hohes Qualitäts- und Verantwortungsbewusstsein aus.
• Du arbeitest strukturiert, lösungsorientiert und eigenständig.
• Du legst Wert auf Weiterbildung, um mit uns am Puls der Zeit zu bleiben.
• Du beweist Kommunikationsstärke und lässt Dich auch in stressigen Situationen nicht aus der Ruhe bringen.
• Du verstehst technische Zusammenhänge und kannst komplexe Sachverhalte zielgruppengerecht an Management, Fachbereiche und technische Teams kommunizieren.
• Sehr gute Deutschkenntnisse runden Dein Profil ab.

MY FUTURE

Wir bieten ein sehr interessantes und entwicklungsfähiges Aufgabengebiet. Das kollektivvertragliche Mindestgehalt beträgt monatlich EUR 4.476,00 brutto für eine 38,5 Stunden Woche mit flexibler Arbeitszeiteinteilung. Die tatsächliche Bezahlung hängt von deiner Ausbildung und Berufserfahrung ab. Wir bieten darüber hinaus attraktive Sozialleistungen.KLINGT SPANNEND? WIR FREUEN UNS AUF DICH!

Arbeitszeit

Vollzeit

Eintrittsdatum

ab sofort