Information Security Officer (m/w/d)

Wir möchten neue Wege gehen. Und neue Wege schaffen. Heute. Für morgen. Für uns. Jetzt Teil des #TeamOEBB... 1 Information Security Officer (m/w/d)

Rail Cargo Austria AG

Wien-Favoriten, Wien 1100 AUT

Normalarbeitszeit Gleitzeit

• 38,5 Std.
• req25666
• Dein Job, du...

• bist verantwortlich für Review und Bewertung von Ergebnissen aus automatisierten Security Scans (SAST, Software Composition Analysis / Dependency Scans, Vulnerability- und Cloud-Security-Scans).
• verfolgst und konsolidierst Reporting von Security Findings über Applikationen und Systeme hinweg an Produktmanagement und InfoSec-Team.
• unterstützt die Solution Architekt:innen beim Aufbau und bei der Weiterentwicklung von DevSecOps-Mechanismen entlang der CI/CD-Pipelines.
• beratest bei Secure-by-Design- und Secure-Coding-Prinzipien.
• erstellst, pflegst und weiterentwickelst MIKE-spezifischer Security-Dokumentationen als Ergänzung zu bestehenden Konzern- und Gesellschaftsdokumentationen.
• unterstützt bei der Ableitung von Policies zu Playbooks, Architektur- und Entwicklungsguidelines zur Einhaltung regulatorischer Anforderungen (z. B. NIS2, ISO 27001).
• planst, koordinierst und durchführst individuelle Security-Maßnahmen (z. B. Penetrationstests, gezielte Applikationsreviews, Threat Modeling).
• bist eine Schnittstelle zu Konzern-IT-Security, Fachbereichen und externen Partner:innen (z.B.: Audits).

Dein Profil, du...

• verfügst über mehrjährige Erfahrungen in Informationssicherheit, IT-Compliance oder IT-Risikomanagement.
• hast Verständnis von Security-Standards und regulatorischen Anforderungen (z. B. ISO 27001, NIS2).
• bringst Erfahrung mit Audits und Assessments mit.
• hast Kenntnisse in der agiler Softwareentwicklung.
• besitzt einschlägige Zertifizierungen (z. B. CISSP).
• kennst die Begriffe SAST, SCA, DevSecOps und weißt sie zu interpretieren.
• hast Erfahrung oder ausgeprägtes Interesse an aktuellen Themen wie Cloud Security oder KI im Security-Umfeld.
• bist eine Persönlichkeit, die gerne auch die "etablierten Prozessen" hinterfragt, lebst Security und suchst gemeinsame Lösungen.

Unser Angebot

• Dein Beitrag leistet einen wesentlichen Mehrwert zum Schutz und zur Verfügbarkeit kritischer europäischer Transport- und Logistikinfrastruktur.
• Du wirkst aktiv an der Weiterentwicklung und Etablierung von Security-Prozessen mit und bringst deine Ideen sowie fachliche Expertise ein.
• Dich erwartet eine pragmatische, praxisorientierte und lösungsfokussierte Zusammenarbeit mit erfahrenen Entwicklungs-, Architektur- und Security-Teams.
• Du profitierst von flexiblen Arbeitszeiten sowie modernen Arbeitsmodellen, die eine gute Vereinbarkeit von Beruf und Privatleben unterstützen.
• Zahlreiche Benefits (besondere Konditionen bei Bahnreisen & in unseren Reisebüros, Ferienhäuser und Appartements in beliebten heimischen Urlaubsregionen, moderne in-house Kantine, leistbare Wohnungen für Mitarbeiter:innen, Nanny-Service wie ein nahegelegter Betriebskindergarten, uvm.).
• Die Gesundheit unserer Mitarbeiter:innen liegt uns am Herzen, daher bieten wir regelmäßig die Möglichkeit zur Gesundheitsuntersuchung.
• Einen sicheren und nachhaltigen Arbeitsplatz mit spannenden Aufgaben.
• Hervorragende Weiterbildungsangebote sowie zahlreiche Weiterentwicklungsmöglichkeiten innerhalb des Konzerns.
• Für die Funktion "Senior Spezialist:in Information Security Management" ist (laut Kollektivvertrag für die Arbeitnehmer:innen der österreichischen Eisenbahnunternehmen) ein Mindestentgelt von € 55.307 brutto/Jahr bei einem Beschäftigungsausmaß von 38,5 Wochenstunden vorgesehen. Je nach Qualifikation und Berufserfahrung ist eine Überzahlung möglich.

Informationen zur Bewerbung und den Ansprechpartner:innen unter

<https://oebb.csod.com/ux/ats/careersite/4/home/requisition/25666?c=oebb> Das Mindestentgelt für die Stelle als Information Security Officer (m/w/d) beträgt 55.307,00 EUR brutto pro Jahr auf Basis Vollzeitbeschäftigung. Bereitschaft zur Überzahlung.