Rail Cargo Austria AG Wien-Favoriten, Wien 1100 AUT Normalarbeitszeit Gleitzeit 38,5 Std. req25666



Dein Job, du...

* bist verantwortlich für Review und Bewertung von Ergebnissen aus automatisierten Security Scans (SAST, Software Composition Analysis / Dependency Scans, Vulnerability

• und Cloud-Security-Scans).

* verfolgst und konsolidierst Reporting von Security Findings über Applikationen und Systeme hinweg an Produktmanagement und InfoSec-Team. * unterstützt die Solution Architekt:innen beim Aufbau und bei der Weiterentwicklung von DevSecOps-Mechanismen entlang der CI/CD-Pipelines. * beratest bei Secure-by-Design

• und Secure-Coding-Prinzipien.

* erstellst, pflegst und weiterentwickelst MIKE-spezifischer Security-Dokumentationen als Ergänzung zu bestehenden Konzern

• und Gesellschaftsdokumentationen.

* unterstützt bei der Ableitung von Policies zu Playbooks, Architektur

• und Entwicklungsguidelines zur Einhaltung regulatorischer Anforderungen (z. B. NIS2, ISO 27001).

* planst, koordinierst und durchführst individuelle Security-Maßnahmen (z. B. Penetrationstests, gezielte Applikationsreviews, Threat Modeling). * bist eine Schnittstelle zu Konzern-IT-Security, Fachbereichen und externen Partner:innen (z.B.: Audits).

Dein Profil, du...

* verfügst über mehrjährige Erfahrungen in Informationssicherheit, IT-Compliance oder IT-Risikomanagement. * hast Verständnis von Security-Standards und regulatorischen Anforderungen (z. B. ISO 27001, NIS2). * bringst Erfahrung mit Audits und Assessments mit. * hast Kenntnisse in der agiler Softwareentwicklung. * besitzt einschlägige Zertifizierungen (z. B. CISSP). * kennst die Begriffe SAST, SCA, DevSecOps und weißt sie zu interpretieren. * hast Erfahrung oder ausgeprägtes Interesse an aktuellen Themen wie Cloud Security oder KI im Security-Umfeld. * bist eine Persönlichkeit, die gerne auch die "etablierten Prozessen" hinterfragt, lebst Security und suchst gemeinsame Lösungen.

Unser Angebot

* Dein Beitrag leistet einen wesentlichen Mehrwert zum Schutz und zur Verfügbarkeit kritischer europäischer Transport

• und Logistikinfrastruktur.

* Du wirkst aktiv an der Weiterentwicklung und Etablierung von Security-Prozessen mit und bringst deine Ideen sowie fachliche Expertise ein. * Dich erwartet eine pragmatische, praxisorientierte und lösungsfokussierte Zusammenarbeit mit erfahrenen Entwicklungs-, Architektur

• und Security-Teams.

* Du profitierst von flexiblen Arbeitszeiten sowie modernen Arbeitsmodellen, die eine gute Vereinbarkeit von Beruf und Privatleben unterstützen. * Zahlreiche Benefits (besondere Konditionen bei Bahnreisen & in unseren Reisebüros, Ferienhäuser und Appartements in beliebten heimischen Urlaubsregionen, moderne in-house Kantine, leistbare Wohnungen für Mitarbeiter:innen, Nanny-Service wie ein nahegelegter Betriebskindergarten, uvm.). * Die Gesundheit unserer Mitarbeiter:innen liegt uns am Herzen, daher bieten wir regelmäßig die Möglichkeit zur Gesundheitsuntersuchung. * Einen sicheren und nachhaltigen Arbeitsplatz mit spannenden Aufgaben. * Hervorragende Weiterbildungsangebote sowie zahlreiche Weiterentwicklungsmöglichkeiten innerhalb des Konzerns. * Für die Funktion "Senior Spezialist:in Information Security Management" ist (laut Kollektivvertrag für die Arbeitnehmer:innen der österreichischen Eisenbahnunternehmen) ein Mindestentgelt von € 55.307 brutto/Jahr bei einem Beschäftigungsausmaß von 38,5 Wochenstunden vorgesehen. Je nach Qualifikation und Berufserfahrung ist eine Überzahlung möglich.

Informationen zur Bewerbung und den Ansprechpartner:innen unter:

https://oebb.csod.com/ux/ats/careersite/4/home/requisition/25666?c=oebb