Senior InfoSec-Manager: ISMS & PenTest Governance

3 Banken IT GmbH; Linz; Hybrid; EUR 45,000 - 54,000; Full time

Benefits offered by this job

Standortabhängige Vorteile

Mitarbeiterhandy

Betriebsrestaurant

Flexible Arbeitszeit

2 Tage Home Office pro Woche

Obstkorb

Job summary

3 Banken IT GmbH in Linz sucht eine erfahrene Fachkraft für Informationssicherheit, die das ISMS weiterentwickelt, Governance für Penetrationstests betreut und Security-Incidents koordiniert. Sie arbeiten eng mit internen Abteilungen und externen Dienstleistern zusammen, analysieren Risiken und leiten passende Abwehr- bzw.

Verbesserungsmaßnahmen ein. Sie verfügen über eine IT-Sicherheitsausbildung, mehrjährige relevante Berufserfahrung, fundierte Kenntnisse von Normen, sowie ausgeprägte

Qualifications

• Fundierte IT-basierte Ausbildung mit Schwerpunkt IT-Sicherheit oder vergleichbar.
• Mehrjährige Berufserfahrung in Informationssicherheit, Pentest-Governance, Vulnerability Management oder Security Incident Management.
• Kenntnisse von IT-Sicherheitsstandards/Normen (ISO 27000, NIST, COBIT, DORA, NIS2…).
• Erfahrung im Penetration Testing, Red-Teaming, Schwachstellenmanagement und Risikobewertung (technisch).
• Erfahrung im Security Incident Management; koordinieren und nachverfolgen von Maßnahmen.
• Hohes Qualitäts- und Verantwortungsbewusstsein; strukturiertes, lösungsorientiertes Arbeiten.
• Bereitschaft zur Weiterbildung; Kommunikationsstärke auch in Stresssituationen.
• Verbales und schriftliches Kommunikationsvermögen auf Deutsch auf hohem Niveau.

Responsibilities

• Mitgestaltung und Betrieb des ISMS.
• Governance unserer Penetrationstests und Schwachstellen.
• Lifecycle von Pentests und Red-Teamings begleiten und Maßnahmen nachverfolgen.
• Monitoring, Fristen- und Eskalationsmanagement bei Penetrationstests/Assessments.
• Koordination interner Fachbereiche sowie externer Security-Dienstleister.
• Risikoanalysen, Ableitung geeigneter Maßnahmen gemeinsam mit Verantwortlichen.
• Sicherstellen der Nachweisführung und Umsetzung von Maßnahmen aus Tests.
• Koordination von Security Incidents und Stakeholder-Kommunikation.

Skills

Pentest governance

Vulnerability mgmt

Security incident mgmt

ISMS governance

Stakeholder communication

Deutschkenntnisse

Education

IT-Sicherheitsausbildung (HTL/Uni/FH)

Tools

Penetration testing tools

Security monitoring tools

Job description

3 Banken IT GmbH in Linz sucht eine erfahrene Fachkraft für Informationssicherheit, die das ISMS weiterentwickelt, Governance für Penetrationstests betreut und Security-Incidents koordiniert. Sie arbeiten eng mit internen Abteilungen und externen Dienstleistern zusammen, analysieren Risiken und leiten passende Abwehr- bzw.

Verbesserungsmaßnahmen ein. Sie verfügen über eine IT-Sicherheitsausbildung, mehrjährige relevante Berufserfahrung, fundierte Kenntnisse von Normen, sowie ausgeprägte