Senior InfoSec Manager: ISMS, PenTests & Risk Lead

Oberbank SK; Linz; On-site; EUR 45,000 - 54,000; Full time

Job summary

Oberbank in Linz sucht einen Senior Information Security Manager (w/m/d), der das Informationssicherheits-Management aktiv vorantreibt und Verantwortung für Governance, Security-Prozesse und Weiterentwicklung unserer Sicherheitsstandards übernimmt.

Sie arbeiten im ISMS-Betrieb, koordinieren Penetrationstests, Schwachstellenmanagement und Security-Incidents, berichten an Stakeholder und treiben Compliance mit DORA, NIS2 und ISO 27001 voran.

Qualifications

• Fundierte IT-Ausbildung mit Schwerpunkt Informationssicherheit oder vergleichbar.
• Mehrjährige Berufserfahrung in Informationssicherheit, Penetration-Governance, Vulnerability Management und Security Incident Management.
• Kenntnisse von Sicherheitsstandards/Normen (ISO, NIST, COBIT, ISMS) und regulatorischen Anforderungen.
• Erfahrung mit Penetrationstests, Red-Teaming, Risikobewertung und strukturierter Nachverfolgung.
• Hohes Qualitäts- und Verantwortungsbewusstsein sowie lösungsorientiertes Arbeiten.
• Ausgeprägte Kommunikationsfähigkeit, auch in Stresssituationen.
• Sehr gute Deutschkenntnisse.

Responsibilities

• Sie sind Teil eines starken Teams zur Weiterentwicklung und Betrieb des ISMS.
• Sie verantworten Governance unserer Penetrationstests sowie von Schwachstellen.
• Sie wirken am Lifecycle von Pentests und Red-Teamings mit – von Planung bis Nachverfolgung.
• Sie überwachen Monitoring, Fristenverwaltung und Eskalationsmanagement.
• Sie koordinieren interne Fachbereiche sowie externe Security-Dienstleister.
• Sie analysieren Security-Test-Ergebnisse, bewerten Risiken und leiten Maßnahmen ab.
• Sie prüfen die Umsetzung von Maßnahmen aus Penetrationstests.
• Sie koordinieren Security Incidents und deren Nachverfolgung.
• Sie identifizieren Verbesserungspotenziale und entwickeln Security-Prozesse weiter.
• Sie unterstützen Audits, Compliance-Prüfungen und regulatorische Anforderungen (z. B. DORA, NIS2, ISO 27001).

Skills

IT-Sicherheit

Penetrationstests Governance

Vulnerability Management

Security Incident Management

Kommunikation

Deutschkenntnisse

Education

IT-Ausbildung/Studium

Job description

Oberbank in Linz sucht einen Senior Information Security Manager (w/m/d), der das Informationssicherheits-Management aktiv vorantreibt und Verantwortung für Governance, Security-Prozesse und Weiterentwicklung unserer Sicherheitsstandards übernimmt.

Sie arbeiten im ISMS-Betrieb, koordinieren Penetrationstests, Schwachstellenmanagement und Security-Incidents, berichten an Stakeholder und treiben Compliance mit DORA, NIS2 und ISO 27001 voran.