Rail Cargo Austria AG Wien-Favoriten, Wien 1100 AUT Normalarbeitszeit Gleitzeit 38,5 Std. req25666 Dein Job, du... * bist verantwortlich für Review und Bewertung von Ergebnissen aus automatisierten Security Scans (SAST, Software Composition Analysis / Dependency Scans, Vulnerability- und Cloud-Security-Scans). * verfolgst und konsolidierst Reporting von Security Findings über Applikationen und Systeme hinweg an Produktmanagement und InfoSec-Team. * unterstützt die Solution Architekt:innen beim Aufbau und bei der Weiterentwicklung von DevSecOps-Mechanismen entlang der CI/CD-Pipelines. * beratest bei Secure-by-Design- und Secure-Coding-Prinzipien. * erstellst, pflegst und weiterentwickelst MIKE-spezifischer Security-Dokumentationen als Ergänzung zu bestehenden Konzern- und Gesellschaftsdokumentationen. * unterstützt bei der Ableitung von Policies zu Playbooks, Architektur- und Entwicklungsguidelines zur Einhaltung regulatorischer Anforderungen (z. B. NIS2, ISO 27001). * planst, koordinierst und durchführst individuelle Security-Maßnahmen (z. B. Penetrationstests, gezielte Applikationsreviews, Threat Modeling). * bist eine Schnittstelle zu Konzern-IT-Security, Fachbereichen und externen Partner:innen (z.B.: Audits). Dein Profil, du... * verfügst über mehrjährige Erfahrungen in Informationssicherheit, IT-Compliance oder IT-Risikomanagement. * hast Verständnis von Security-Standards und regulatorischen Anforderungen (z. B. ISO 27001, NIS2). * bringst Erfahrung mit Audits und Assessments mit. * hast Kenntnisse in der agiler Softwareentwicklung. * besitzt einschlägige Zertifizierungen (z. B. CISSP). * kennst die Begriffe SAST, SCA, DevSecOps und weißt sie zu interpretieren. * hast Erfahrung oder ausgeprägtes Interesse an aktuellen Themen wie Cloud Security oder KI im Security-Umfeld. * bist eine Persönlichkeit, die gerne auch die "etablierten Prozessen" hinterfragt, lebst Security und suchst gemeinsame Lösungen. Unser Angebot * Dein Beitrag leistet einen wesentlichen Mehrwert zum Schutz und zur Verfügbarkeit kritischer europäischer Transport- und Logistikinfrastruktur. * Du wirkst aktiv an der Weiterentwicklung und Etablierung von Security-Prozessen mit und bringst deine Ideen sowie fachliche Expertise ein. * Dich erwartet eine pragmatische, praxisorientierte und lösungsfokussierte Zusammenarbeit mit erfahrenen Entwicklungs-, Architektur- und Security-Teams. * Du profitierst von flexiblen Arbeitszeiten sowie modernen Arbeitsmodellen, die eine gute Vereinbarkeit von Beruf und Privatleben unterstützen. * Zahlreiche Benefits (besondere Konditionen bei Bahnreisen & in unseren Reisebüros, Ferienhäuser und Appartements in beliebten heimischen Urlaubsregionen, moderne in-house Kantine, leistbare Wohnungen für Mitarbeiter:innen, Nanny-Service wie ein nahegelegter Betriebskindergarten, uvm.). * Die Gesundheit unserer Mitarbeiter:innen liegt uns am Herzen, daher bieten wir regelmäßig die Möglichkeit zur Gesundheitsuntersuchung. * Einen sicheren und nachhaltigen Arbeitsplatz mit spannenden Aufgaben. * Hervorragende Weiterbildungsangebote sowie zahlreiche Weiterentwicklungsmöglichkeiten innerhalb des Konzerns. * Für die Funktion "Senior Spezialist:in Information Security Management" ist (laut Kollektivvertrag für die Arbeitnehmer:innen der österreichischen Eisenbahnunternehmen) ein Mindestentgelt von € 55.307 brutto/Jahr bei einem Beschäftigungsausmaß von 38,5 Wochenstunden vorgesehen. Je nach Qualifikation und Berufserfahrung ist eine Überzahlung möglich. Informationen zur Bewerbung und den Ansprechpartner:innen unter: https://oebb.csod.com/ux/ats/careersite/4/home/requisition/25666?c=oebb