Information Security Officer (m/w/x) (Voll- oder Teilzeit)
Posted Updated
Summary
Information Security Officer at ÖBB (Austrian Federal Railways) in Vienna: reviews and consolidates results from automated security scans (SAST, SCA/dependency, vulnerability, cloud security), supports DevSecOps in CI/CD pipelines, advises on secure-by-design/coding, maintains security documentation, and drives compliance with NIS2 and ISO 27001. Offered full- or part-time.
Dein Job, du... bist verantwortlich für Review und Bewertung von Ergebnissen aus automatisierten Security Scans (SAST, Software Composition Analysis / Dependency Scans, Vulnerability‑ und Cloud-Security-Scans). verfolgst und konsolidierst Reporting von Security Findings über Applikationen und Systeme hinweg an Produktmanagement und InfoSec-Team. unterstützt die Solution Architekt:innen beim Aufbau und bei der Weiterentwicklung von DevSecOps‑Mechanismen entlang der CI/CD‑Pipelines. beratest bei Secure-by-Design‑ und Secure-Coding‑Prinzipien. erstellst, pflegst und weiterentwickelst MIKE‑spezifischer Security‑Dokumentationen als Ergänzung zu bestehenden Konzern‑ und Gesellschaftsdokumentationen. unterstützt bei der Ableitung von Policies zu Playbooks, Architektur‑ und Entwicklungsguidelines zur Einhaltung regulatorischer Anforderungen (z. B. NIS2, ISO 27001). planst, koordinierst und durchführst individuelle Security‑Maßnahmen (z. B. Penetrationstests, gezielte Applikationsreviews, Threat Modeling). bist eine Schnittstelle zu Konzern‑IT‑Security, Fachbereichen und externen Partner:innen (z.B.: Audits).