Senior Informationssicherheit-Manager: ISMS & Pentests

3 Banken IT; Linz; On-site; EUR 45,000 - 54,000; Full time

Benefits offered by this job

Flexible Arbeitszeiteinteilung

Attraktive Sozialleistungen

Employee Assistance Program

Mitarbeiterempfehlungsprogramm

Gute Verkehrsanbindung

Job summary

3 Banken IT in Linz sucht eine erfahrene Fachkraft für Informationssicherheit, die das ISMS weiterentwickelt, Governance von Penetrationstests verantwortet und Sicherheitsprozesse optimiert.

Sie arbeiten im Team an Lifecycle von Pentests, Koordination mit Fachbereichen und externen Dienstleistern, Audits und regulatorischen Anforderungen (DORA, NIS2, ISO 27001). Wir bieten flexiblen Arbeitszeitrahmen, attraktive Sozialleistungen und gute Verkehrsanbindung.

Qualifications

• Mehrjährige Berufserfahrung im Bereich Informationssicherheit, Pentest-Governance, Vulnerability Management, Security Incident Management.
• Kenntnis von IT-Sicherheits-Standards/Normen (ISO 27000-Reihe, ISO 31000, BSI-Grundschutz, DORA, NIS2, NIST, OWASP, COBIT, ISAE3402, TIBER EU Framework).
• Erfahrung mit Penetrationstests, Red-Teamings, Schwachstellenmanagement und Risikobewertung technischer Findings.

Responsibilities

• Weiterentwicklung und Betrieb des ISMS.
• Governance unserer Penetrationstests sowie von Schwachstellen.
• Lifecycle von Pentests und Red-Teamings – Planung, Durchführung, Nachverfolgung der Maßnahmen.
• Monitoring, Fristenverwaltung und Eskalationsmanagement im Zusammenhang mit Maßnahmen aus Penetrationstests und Security-Assessments.
• Koordination interne Fachbereiche sowie externe Security-Dienstleister und eine effiziente Zusammenarbeit.
• Analyse von Security-Test-Ergebnissen, Risikobewertung und Ableitung von Maßnahmen.
• Nachweisführung und Umsetzung von Maßnahmen aus Penetrationtests.
• Koordination Security Incidents und Nachverfolgung der Maßnahmen.
• Identifizierung von Verbesserungspotenzialen und Weiterentwicklung unserer Pentest-, Security-Testing- und Security-Incident-Prozesse.
• Selbständige Umsetzung von Maßnahmen aus anderen Bereichen der Informationssicherheit; Unterstützung bei Audits, Compliance-Prüfungen und regulatorischen Anforderungen (DORA, NIS2, ISO 27001).

Skills

Informationssicherheit

Penetrationstests

Vulnerability Management

Security Incident Management

Risikobewertung

Kommunikationsstärke

Education

IT-Ausbildung (Lehre/HTL/Uni/FH)

Job description

3 Banken IT in Linz sucht eine erfahrene Fachkraft für Informationssicherheit, die das ISMS weiterentwickelt, Governance von Penetrationstests verantwortet und Sicherheitsprozesse optimiert.

Sie arbeiten im Team an Lifecycle von Pentests, Koordination mit Fachbereichen und externen Dienstleistern, Audits und regulatorischen Anforderungen (DORA, NIS2, ISO 27001). Wir bieten flexiblen Arbeitszeitrahmen, attraktive Sozialleistungen und gute Verkehrsanbindung.