Descripción
Wir möchten neue Wege gehen. Und neue Wege schaffen. Heute. Für morgen. Für uns. Jetzt Teil des #TeamOEBB... 1 Information Security Officer (m/w/d) Rail Cargo Austria AGWien-Favoriten, Wien 1100 AUTNormalarbeitszeit Gleitzeit38,5 Std.req25666Dein Job, du... * bist verantwortlich für Review und Bewertung von Ergebnissen aus automatisierten Security Scans (SAST, Software Composition Analysis / Dependency Scans, Vulnerability- und Cloud-Security-Scans). * verfolgst und konsolidierst Reporting von Security Findings über Applikationen und Systeme hinweg an Produktmanagement und InfoSec-Team. * unterstützt die Solution Architekt:innen beim Aufbau und bei der Weiterentwicklung von DevSecOps-Mechanismen entlang der CI/CD-Pipelines. * beratest bei Secure-by-Design- und Secure-Coding-Prinzipien. * erstellst, pflegst und weiterentwickelst MIKE-spezifischer Security-Dokumentationen als Ergänzung zu bestehenden Konzern- und Gesellschaftsdokumentationen. * unterstützt bei der Ableitung von Policies zu Playbooks, Architektur- und Entwicklungsguidelines zur Einhaltung regulatorischer Anforderungen (z. B. NIS2, ISO 27001). * planst, koordinierst und durchführst individuelle Security-Maßnahmen (z. B. Penetrationstests, gezielte Applikationsreviews, Threat Modeling). * bist eine Schnittstelle zu Konzern-IT-Security, Fachbereichen und externen Partner:innen (z.B.: Audits).Dein Profil, du... * verfügst über mehrjährige Erfahrungen in Informationssicherheit, IT-Compliance oder IT-Risikomanagement. * hast Verständnis von Security-Standards und regulatorischen Anforderungen (z. B. ISO 27001, NIS2). * bringst Erfahrung mit Audits und Assessments mit. * hast Kenntnisse in der agiler Softwareentwicklung. * besitzt einschlägige Zertifizierungen (z. B. CISSP). * kennst die Begriffe SAST, SCA, DevSecOps und weißt sie zu interpretieren. * hast Erfahrung oder ausgeprägtes Interesse an aktuellen Themen wie Cloud Security oder KI im Security-Umfeld. * bist eine Persönlichkeit, die gerne auch die "et