Aufgabengebiet

• Du bist Teil eines starken Teams, das für die Weiterentwicklung und den Betrieb des Information Security Management Systems (ISMS) verantwortlich ist.
• Du verantwortest die Governance unserer Penetrationstests sowie von Schwachstellen
• Du wirkst am gesamten Lifecycle von Pentests und Red-Teamings – von der Planung über die Durchführung von (Re-)Tests bis zur Nachverfolgung identifizierter Maßnahmen mit.
• Du verantwortest das Monitoring, die Fristenverwaltung und das Eskalationsmanagement im Zusammenhang mit Maßnahmen aus Penetrationstests und Security-Assessments.
• Du koordinierst interne Fachbereiche sowie externe Security-Dienstleister und stellst eine effiziente Zusammenarbeit sicher.
• Du analysierst Security-Test-Ergebnisse, bewertest Risiken und leitest gemeinsam mit den verantwortlichen Bereichen geeignete Maßnahmen ab.
• Du prüfst die erfolgreiche Umsetzung von Maßnahmen aus Penetrationtests bzw. stellst eine strukturierte Nachweisführung sicher.
• Du koordinierst Security Incidents und die damit verbundenen Aktivitäten, von der Abstimmung mit relevanten Stakeholdern bis zur Nachverfolgung und nachhaltigen Umsetzung abgeleiteter Maßnahmen.
• Du identifizierst Verbesserungspotenziale und entwickelst unsere Pentest- , Security-Testing-sowie Security Incident Prozesse kontinuierlich weiter.
• Du setzt auch viele Maßnahmen aus anderen Bereichen der Informationssicherheit selbständig um und unterstützt bei der Weiterentwicklung des gesamten ISMS.
• Du unterstützt bei Audits, Compliance-Prüfungen und regulatorischen Anforderungen (z. B. DORA, NIS2, ISO 27001).

Anforderungen

• Du verfügst über eine fundierte IT-basierte Ausbildung (Lehre, HTL, Uni/FH) mit Schwerpunkt IT-Sicherheit, Informationssicherheit oder einer vergleichbaren Fachrichtung.
• Du kannst mehrjährige technische und/oder organisatorische Berufserfahrung im Bereich Informationssicherheit, Pentest-Governance, Vulnerability Management, Security Incident Management vorweisen.
• Kenntnis von IT-Sicherheits-Standards/Normen (ISO 27000-Reihe, ISO 31000, BSI-Grundschutz, DORA, NIS2, NIST, OWASP, COBIT, ISAE3402, TIBER EU Framework) wesentlich
• Du bringst Erfahrung im Umgang mit Penetrationstests, Red-Teamings, Schwachstellenmanagement und der Risikobewertung (technischer) Findings mit.
• Du bringst Erfahrung im Security Incident Management mit und bist in der Lage, Security Incidents strukturiert zu koordinieren, beteiligte Fachbereiche zusammenzubringen und die Bearbeitung bis zum Abschluss nachzuverfolgen.
• Du zeichnest Dich durch ein hohes Qualitäts- und Verantwortungsbewusstsein aus.
• Du arbeitest strukturiert, lösungsorientiert und eigenständig.
• Du legst Wert auf Weiterbildung, um mit uns am Puls der Zeit zu bleiben.
• Du beweist Kommunikationsstärke und lässt Dich auch in stressigen Situationen nicht aus der Ruhe bringen.
• Du verstehst technische Zusammenhänge und kannst komplexe Sachverhalte zielgruppengerecht an Management, Fachbereiche und technische Teams kommunizieren.
• Sehr gute Deutschkenntnisse runden Dein Profil ab.

Dein Ansprechpartner

Christina Traxler | +43 664 80 55 63 274