#herzderdigitalisierung sucht #mehrwertgeber:innen

Der Fokus der ITSV GmbH liegt in der Digitalisierung des österreichischen Gesundheitswesens. Wir steuern und koordinieren die IT-Aktivitäten der Sozialversicherung. Unsere Vision: Innovative Services und Leistungen, von denen täglich Millionen Menschen profitieren.

Dein Einsatzbereich ist das SV-CERT, die zentrale Meldestelle für Sicherheitsvorfälle innerhalb der österreichischen Sozialversicherung. Hier unterstützt du präventiv und reaktiv die verschiedenen SV-Organisationen in der Informationssicherheit. Neben klassischen CERT-Aufgaben wie Incident Response beschäftigst du dich auch mit Penetration Testing und Security Awareness. Freue dich auf ein abwechslungsreiches Tätigkeitsfeld in einem engagierten Team und schicke uns noch heute deine aussagekräftige Bewerbung!

Unser #mehrwert für dich

• Gleitzeit ohne Kernzeit
• Homeoffice als Teil unserer gelebten Work-Life-Balance
• Familienfreundliche Unternehmenskultur
• Fachliche und persönliche Aus- und Weiterbildungen
• Dienstlaptop & -handy
• Kollegiales Miteinander und Gestaltungsfreiraum
• Jobticket & gute Anbindung, Parkplätze & Fahrradbox
• Betriebsrestaurant & Essenzuschuss
• Betriebliches Gesundheitsmanagement
• Mitarbeiter:innenevents & diverse Vergünstigungen

Deine Berufung

• Mitarbeit im SV-CERT (Computer Emergency Response Team der Sozialversicherung)
• Unterstützung bei der Identifikation, Analyse und Behebung von sicherheitsrelevanten Ereignissen und Erstellung von Handlungsempfehlungen
• Mitarbeit beim Incident Handling von Sicherheitsvorfällen
• Durchführung von Penetration Tests von Netzen, Web-Apps, Apps und wesentlichen Produkten der österreichischen Sozialversicherung
• Mitarbeit bei der Entwicklung von Sicherheitswerkzeugen
• Unterstützung der SV-Organisationen bei Awareness-Maßnahmen wie z.B. Durchführung von Phishing-Kampagnen

Deine Qualifikation

• Abgeschlossenes Studium (IT-Security, Informatik) oder mehrjährige einschlägige Berufserfahrung
• Kenntnisse von IT-Security Technologien und Konzepten sowie in mindestens einer Programmier- oder Skriptsprache
• Vorhandene Sicherheitsüberprüfung gemäß § 55 SPG - Stufe "geheim" bzw. Bereitschaft zur Überprüfung
• Von Vorteil:
• Einschlägige Zertifizierungen (z.B. OSCP, GPEN, ECIH, GCFE)
• Erfahrungen in den Bereichen:
• Penetration Testing (Infrastruktur, Web-Applikationen, Mobile Apps)
• Incident Handling und Response (In einem CERT oder SOC)
• Malware Analyse und Forensik
• Gute Deutsch- (C2) und Englischkenntnisse (B2)
• Eigenverantwortliche Arbeitsweise, Interesse an neuen Themen und der kontinuierlichen Weiterbildung, Konfliktfähigkeit