Senior Information Security Manager (w/m/d)

Oberbank SK; Linz; On-site; EUR 45,000 - 54,000; Full time

Job summary

Oberbank in Linz sucht einen Senior Information Security Manager (w/m/d), der das Informationssicherheits-Management aktiv vorantreibt und Verantwortung für Governance, Security-Prozesse und Weiterentwicklung unserer Sicherheitsstandards übernimmt.

Sie arbeiten im ISMS-Betrieb, koordinieren Penetrationstests, Schwachstellenmanagement und Security-Incidents, berichten an Stakeholder und treiben Compliance mit DORA, NIS2 und ISO 27001 voran.

Qualifications

• Fundierte IT-Ausbildung mit Schwerpunkt Informationssicherheit oder vergleichbar.
• Mehrjährige Berufserfahrung in Informationssicherheit, Penetration-Governance, Vulnerability Management und Security Incident Management.
• Kenntnisse von Sicherheitsstandards/Normen (ISO, NIST, COBIT, ISMS) und regulatorischen Anforderungen.
• Erfahrung mit Penetrationstests, Red-Teaming, Risikobewertung und strukturierter Nachverfolgung.
• Hohes Qualitäts- und Verantwortungsbewusstsein sowie lösungsorientiertes Arbeiten.
• Ausgeprägte Kommunikationsfähigkeit, auch in Stresssituationen.
• Sehr gute Deutschkenntnisse.

Responsibilities

• Sie sind Teil eines starken Teams zur Weiterentwicklung und Betrieb des ISMS.
• Sie verantworten Governance unserer Penetrationstests sowie von Schwachstellen.
• Sie wirken am Lifecycle von Pentests und Red-Teamings mit – von Planung bis Nachverfolgung.
• Sie überwachen Monitoring, Fristenverwaltung und Eskalationsmanagement.
• Sie koordinieren interne Fachbereiche sowie externe Security-Dienstleister.
• Sie analysieren Security-Test-Ergebnisse, bewerten Risiken und leiten Maßnahmen ab.
• Sie prüfen die Umsetzung von Maßnahmen aus Penetrationstests.
• Sie koordinieren Security Incidents und deren Nachverfolgung.
• Sie identifizieren Verbesserungspotenziale und entwickeln Security-Prozesse weiter.
• Sie unterstützen Audits, Compliance-Prüfungen und regulatorische Anforderungen (z. B. DORA, NIS2, ISO 27001).

Skills

IT-Sicherheit

Penetrationstests Governance

Vulnerability Management

Security Incident Management

Kommunikation

Deutschkenntnisse

Education

IT-Ausbildung/Studium

Job description

Senior Information Security Manager (w/m/d)

Linz

Oberbank ako zamestnávateľ

Viac než 2.000 zamestnancov predstavuje dôležitý faktor úspechu.

Chcete sa tiež stať súčasťou nášho tímu?

Náš Spoločný Cieľ:

Du hast Lust auf spannende Projekte und möchtest Dich gemeinsam in einem vielseitigen Team neuen Herausforderungen stellen? Dann bist Du in der 3 Banken IT genau richtig! Bei uns gestaltest Du die Informationssicherheit aktiv mit und übernimmst Verantwortung für die Weiterentwicklung wichtiger Governance- und Security-Themen. Dich erwarten abwechslungsreiche Herausforderungen, spannende Projekte und die Möglichkeit, Sicherheitsstandards, Prozesse und Methoden nachhaltig weiterzuentwickeln. Gemeinsam mit einem motivierten Team treibst du Verbesserungen voran und arbeitest an Themen, die für die Sicherheit und Zukunftsfähigkeit unserer Organisation von zentraler Bedeutung sind. Dabei bieten wir Dir viel Gestaltungsspielraum, ein modernes Arbeitsumfeld sowie vielfältige Möglichkeiten zur fachlichen und persönlichen Weiterentwicklung. Werde Teil unseres Teams und gestalte die Informationssicherheit von morgen aktiv mit.

Vaše Najdôležitejšie Úlohy:

• Du bist Teil eines starken Teams, das für die Weiterentwicklung und den Betrieb des Information Security Management Systems (ISMS) verantwortlich ist.
• Du verantwortest die Governance unserer Penetrationstests sowie von Schwachstellen
• Du wirkst am gesamten Lifecycle von Pentests und Red-Teamings – von der Planung über die Durchführung von (Re-)Tests bis zur Nachverfolgung identifizierter Maßnahmen mit.
• Du verantwortest das Monitoring, die Fristenverwaltung und das Eskalationsmanagement im Zusammenhang mit Maßnahmen aus Penetrationstests und Security-Assessments.
• Du koordinierst interne Fachbereiche sowie externe Security-Dienstleister und stellst eine effiziente Zusammenarbeit sicher.
• Du analysierst Security-Test-Ergebnisse, bewertest Risiken und leitest gemeinsam mit den verantwortlichen Bereichen geeignete Maßnahmen ab.
• Du prüfst die erfolgreiche Umsetzung von Maßnahmen aus Penetrationtests bzw. stellst eine strukturierte Nachweisführung sicher.
• Du koordinierst Security Incidents und die damit verbundenen Aktivitäten, von der Abstimmung mit relevanten Stakeholdern bis zur Nachverfolgung und nachhaltigen Umsetzung abgeleiteter Maßnahmen.
• Du identifizierst Verbesserungspotenziale und entwickelst unsere Pentest- , Security-Testing-sowie Security Incident Prozesse kontinuierlich weiter.
• Du setzt auch viele Maßnahmen aus anderen Bereichen der Informationssicherheit selbständig um und unterstützt bei der Weiterentwicklung des gesamten ISMS.
• Du unterstützt bei Audits, Compliance-Prüfungen und regulatorischen Anforderungen (z. B. DORA, NIS2, ISO 27001).

Váš Profil:

• Du verfügst über eine fundierte IT-basierte Ausbildung (Lehre, HTL, Uni/FH) mit Schwerpunkt IT-Sicherheit, Informationssicherheit oder einer vergleichbaren Fachrichtung.
• Du kannst mehrjährige technische und/oder organisatorische Berufserfahrung im Bereich Informationssicherheit, Pentest-Governance, Vulnerability Management, Security Incident Management vorweisen.
• Kenntnis von IT-Sicherheits-Standards/Normen (ISO 27000-Reihe, ISO 31000, BSI-Grundschutz, DORA, NIS2, NIST, OWASP, COBIT, ISAE3402, TIBER EU Framework) wesentlich
• Du bringst Erfahrung im Umgang mit Penetrationstests, Red-Teamings, Schwachstellenmanagement und der Risikobewertung (technischer) Findings mit.
• Du bringst Erfahrung im Security Incident Management mit und bist in der Lage, Security Incidents strukturiert zu koordinieren, beteiligte Fachbereiche zusammenzubringen und die Bearbeitung bis zum Abschluss nachzuverfolgen.
• Du zeichnest Dich durch ein hohes Qualitäts- und Verantwortungsbewusstsein aus.
• Du arbeitest strukturiert, lösungsorientiert und eigenständig.
• Du legst Wert auf Weiterbildung, um mit uns am Puls der Zeit zu bleiben.
• Du beweist Kommunikationsstärke und lässt Dich auch in stressigen Situationen nicht aus der Ruhe bringen.
• Du verstehst technische Zusammenhänge und kannst komplexe Sachverhalte zielgruppengerecht an Management, Fachbereiche und technische Teams kommunizieren.
• Sehr gute Deutschkenntnisse runden Dein Profil ab.

Naša Ponuka:

Wir bieten ein sehr interessantes und entwicklungsfähiges Aufgabengebiet. Das kollektivvertragliche Mindestgehalt beträgt monatlich EUR 4.476,00 brutto für eine 38,5 Stunden Woche mit flexibler Arbeitszeiteinteilung. Die tatsächliche Bezahlung hängt von deiner Ausbildung und Berufserfahrung ab. Wir bieten darüber hinaus attraktive Sozialleistungen. KLINGT SPANNEND? WIR FREUEN UNS AUF DICH!

Typ Úväzku:

Plný úväzok

Dátum Nástupu:

ab sofort

Kontakt a Ďalšie Informácie:

Christina Traxler | [phone]