IN DETAIL

• Du bist Teil eines starken Teams, das für die Weiterentwicklung und den Betrieb des Information Security Management Systems (ISMS) verantwortlich ist.
• Du verantwortest die Governance unserer Penetrationstests sowie von Schwachstellen
• Du wirkst am gesamten Lifecycle von Pentests und Red-Teamings – von der Planung über die Durchführung von (Re-)Tests bis zur Nachverfolgung identifizierter Maßnahmen mit.
• Du verantwortest das Monitoring, die Fristenverwaltung und das Eskalationsmanagement im Zusammenhang mit Maßnahmen aus Penetrationstests und Security-Assessments.
• Du koordinierst interne Fachbereiche sowie externe Security-Dienstleister und stellst eine effiziente Zusammenarbeit sicher.
• Du analysierst Security-Test-Ergebnisse, bewertest Risiken und leitest gemeinsam mit den verantwortlichen Bereichen geeignete Maßnahmen ab.
• Du prüfst die erfolgreiche Umsetzung von Maßnahmen aus Penetrationtests bzw. stellst eine strukturierte Nachweisführung sicher.
• Du koordinierst Security Incidents und die damit verbundenen Aktivitäten, von der Abstimmung mit relevanten Stakeholdern bis zur Nachverfolgung und nachhaltigen Umsetzung abgeleiteter Maßnahmen.
• Du identifizierst Verbesserungspotenziale und entwickelst unsere Pentest- , Security-Testing-sowie Security Incident Prozesse kontinuierlich weiter.
• Du setzt auch viele Maßnahmen aus anderen Bereichen der Informationssicherheit selbständig um und unterstützt bei der Weiterentwicklung des gesamten ISMS.
• Du unterstützt bei Audits, Compliance-Prüfungen und regulatorischen Anforderungen (z. B. DORA, NIS2, ISO 27001).

MY CHALLENGE

• Du verfügst über eine fundierte IT-basierte Ausbildung (Lehre, HTL, Uni/FH) mit Schwerpunkt IT-Sicherheit, Informationssicherheit oder einer vergleichbaren Fachrichtung.
• Du kannst mehrjährige technische und/oder organisatorische Berufserfahrung im Bereich Informationssicherheit, Pentest-Governance, Vulnerability Management, Security Incident Management vorweisen.
• Kenntnis von IT-Sicherheits-Standards/Normen (ISO 27000-Reihe, ISO 31000, BSI-Grundschutz, DORA, NIS2, NIST, OWASP, COBIT, ISAE3402, TIBER EU Framework) wesentlich
• Du bringst Erfahrung im Umgang mit Penetrationstests, Red-Teamings, Schwachstellenmanagement und der Risikobewertung (technischer) Findings mit.
• Du bringst Erfahrung im Security Incident Management mit und bist in der Lage, Security Incidents strukturiert zu koordinieren, beteiligte Fachbereiche zusammenzubringen und die Bearbeitung bis zum Abschluss nachzuverfolgen.
• Du zeichnest Dich durch ein hohes Qualitäts- und Verantwortungsbewusstsein aus.
• Du arbeitest strukturiert, lösungsorientiert und eigenständig.
• Du legst Wert auf Weiterbildung, um mit uns am Puls der Zeit zu bleiben.
• Du beweist Kommunikationsstärke und lässt Dich auch in stressigen Situationen nicht aus der Ruhe bringen.
• Du verstehst technische Zusammenhänge und kannst komplexe Sachverhalte zielgruppengerecht an Management, Fachbereiche und technische Teams kommunizieren.
• Sehr gute Deutschkenntnisse runden Dein Profil ab.

MY FUTURE

Wir bieten ein sehr interessantes und entwicklungsfähiges Aufgabengebiet. Das kollektivvertragliche Mindestgehalt beträgt monatlich EUR 4.476,00 brutto für eine 38,5 Stunden Woche mit flexibler Arbeitszeiteinteilung. Die tatsächliche Bezahlung hängt von deiner Ausbildung und Berufserfahrung ab. Wir bieten darüber hinaus attraktive Sozialleistungen. KLINGT SPANNEND? WIR FREUEN UNS AUF DICH!

Arbeitszeit

Vollzeit

Eintrittsdatum

ab sofort