#herzderdigitalisierung sucht #mehrwertgeber:innen

Der Fokus der ITSV GmbH liegt in der Digitalisierung des österreichischen Gesundheitswesens. Wir steuern und koordinieren die IT-Aktivitäten der Sozialversicherung. Unsere Vision: Innovative Services und Leistungen, von denen täglich Millionen Menschen profitieren.

Dein Einsatzbereich ist das SV-CERT, die zentrale Meldestelle für Sicherheitsvorfälle innerhalb der österreichischen Sozialversicherung. Hier unterstützt du präventiv und reaktiv die verschiedenen SV-Organisationen in der Informationssicherheit. Neben klassischen CERT-Aufgaben wie Incident Response beschäftigst du dich auch mit Penetration Testing und Security Awareness. Freue dich auf ein abwechslungsreiches Tätigkeitsfeld in einem engagierten Team!

Unser #mehrwert für dich

• Gleitzeit ohne Kernzeit
• Homeoffice als Teil unserer gelebten Work-Life-Balance
• Familienfreundliche Unternehmenskultur
• Fachliche und persönliche Aus- und Weiterbildungen
• Dienstlaptop & -handy
• Kollegiales Miteinander und Gestaltungsfreiraum
• Jobticket & gute Anbindung, Parkplätze & Fahrradbox
• Betriebsrestaurant & Essenzuschuss
• Betriebliches Gesundheitsmanagement
• Mitarbeiter:innenevents & diverse Vergünstigungen

Deine Berufung

• Mitarbeit im SV-CERT (Computer Emergency Response Team der Sozialversicherung)
• Unterstützung bei der Identifikation, Analyse und Behebung von sicherheitsrelevanten Ereignissen und Erstellung von Handlungsempfehlungen
• Mitarbeit beim Incident Handling von Sicherheitsvorfällen
• Durchführung von Penetration Tests von Netzen, Web-Apps, Apps und wesentlichen Produkten der österreichischen Sozialversicherung
• Mitarbeit bei der Entwicklung von Sicherheitswerkzeugen
• Unterstützung der SV-Organisationen bei Awareness-Maßnahmen wie z.B. Durchführung von Phishing-Kampagnen

Deine Qualifikation

• Abgeschlossenes Studium (IT-Security, Informatik) oder mehrjährige einschlägige Berufserfahrung
• Kenntnisse von IT-Security Technologien und Konzepten sowie in mindestens einer Programmier- oder Skriptsprache
• Vorhandene Sicherheitsüberprüfung gemäß § 55 SPG - Stufe "geheim" bzw. Bereitschaft zur Überprüfung
• Von Vorteil:
• Einschlägige Zertifizierungen (z.B. OSCP, GPEN, ECIH, GCFE)
• Erfahrungen in den Bereichen:
• Penetration Testing (Infrastruktur, Web-Applikationen, Mobile Apps)
• Incident Handling und Response (In einem CERT oder SOC)
• Malware Analyse und Forensik
• Gute Deutsch- (C2) und Englischkenntnisse (B2)
• Eigenverantwortliche Arbeitsweise, Interesse an neuen Themen und der kontinuierlichen Weiterbildung, Konfliktfähigkeit