Information Security Officer (m/w/d)

Dein Job, du...

• bist verantwortlich für Review und Bewertung von Ergebnissen aus automatisierten
  Security Scans (SAST, Software Composition Analysis /
  Dependency Scans, Vulnerability‑ und
  Cloud-Security-Scans).
  
• verfolgst und konsolidierst Reporting von Security Findings über Applikationen und
  Systeme hinweg an Produktmanagement und InfoSec-Team.
  
• unterstützt die Solution Architekt:innen beim Aufbau und bei der Weiterentwicklung von
  DevSecOps‑Mechanismen entlang der CI/CD‑Pipelines.
• beratest bei Secure-by-Design‑ und Secure-Coding‑Prinzipien.
• erstellst, pflegst und weiterentwickelst MIKE‑spezifischer Security‑Dokumentationen
  als Ergänzung zu bestehenden Konzern‑ und Gesellschaftsdokumentationen.
  
• unterstützt bei der Ableitung von Policies zu Playbooks, Architektur‑ und Entwicklungsguidelines zur Einhaltung regulatorischer Anforderungen
  (z. B. NIS2, ISO 27001).
• planst, koordinierst und durchführst individuelle Security‑Maßnahmen (z. B.
  Penetrationstests, gezielte Applikationsreviews, Threat Modeling).
• bist eine Schnittstelle
  zu Konzern‑IT‑Security,
  Fachbereichen und externen Partner:innen (z.B.: Audits).
  

Dein Profil, du...

• verfügst über mehrjährige Erfahrungen in Informationssicherheit, IT-Compliance oder IT-Risikomanagement.
  
• hast Verständnis von Security-Standards und regulatorischen Anforderungen (z. B. ISO 27001, NIS2).
  
• bringst Erfahrung mit Audits und Assessments mit.
• hast Kenntnisse in der agiler Softwareentwicklung.
  
• besitzt einschlägige Zertifizierungen (z. B. CISSP).
  
• kennst die Begriffe SAST, SCA, DevSecOps und weißt sie zu interpretieren.
  
• hast Erfahrung oder ausgeprägtes Interesse an aktuellen Themen wie Cloud Security oder KI im Security-Umfeld.
• bist eine Persönlichkeit, die gerne auch die „etablierten
  Prozessen“ hinterfragt, lebst Security und suchst gemeinsame Lösungen.

Unser Angebot

• Dein Beitrag leistet
  einen wesentlichen Mehrwert zum Schutz und zur Verfügbarkeit kritischer
  europäischer Transport‑ und Logistikinfrastruktur.
• Du wirkst aktiv an
  der Weiterentwicklung und Etablierung von Security‑Prozessen
  mit und bringst deine Ideen sowie fachliche Expertise ein.
• Dich erwartet eine pragmatische, praxisorientierte und
  lösungsfokussierte Zusammenarbeit mit erfahrenen Entwicklungs‑,
  Architektur‑ und Security‑Teams.
• Du profitierst von
  flexiblen Arbeitszeiten sowie modernen Arbeitsmodellen, die eine gute
  Vereinbarkeit von Beruf und Privatleben unterstützen.
• Zahlreiche Benefits (besondere Konditionen bei Bahnreisen & in unseren Reisebüros, Ferienhäuser und Appartements in beliebten heimischen Urlaubsregionen, moderne in-house Kantine, leistbare Wohnungen für Mitarbeiter:innen, Nanny-Service wie ein nahegelegter Betriebskindergarten, uvm.).
  
• Die Gesundheit unserer Mitarbeiter:innen liegt uns am Herzen, daher bieten wir regelmäßig die Möglichkeit zur Gesundheitsuntersuchung.
  
• Einen sicheren und nachhaltigen Arbeitsplatz mit spannenden Aufgaben.
  
• Hervorragende Weiterbildungsangebote sowie zahlreiche Weiterentwicklungsmöglichkeiten innerhalb des Konzerns.
  
• Für die Funktion „Senior Spezialist:in Information Security Management“ ist (laut
  Kollektivvertrag für die Arbeitnehmer:innen der österreichischen
  Eisenbahnunternehmen) ein Mindestentgelt von € 55.307 brutto/Jahr bei einem Beschäftigungsausmaß von 38,5 Wochenstunden vorgesehen. Je nach Qualifikation und Berufserfahrung ist eine Überzahlung möglich.
  

Deine Bewerbung

Bitte bewerbe dich online. Als interne:r Bewerber:in fügst du idealerweise auch deinen SAP-Auszug hinzu.

Wir laden dich herzlich ein, bei Fragen oder für weitere Informationen unseren ÖBB Job Shop bei Wien Mitte zu besuchen. Unser Team steht dir gerne persönlich zur Verfügung und unterstützt dich vor Ort. Mehr Infos findest du unter: Ö BB Job Shop» Job-Beratung in Wien Mitte The Mall - ÖBB Karriere(oebb.at)