Information Security Officer (m/w/x) (Voll- oder Teilzeit)
Rail Cargo Austria AG
Über die Stelle
.p-view-jobdetailsad a, .p-view-jobdetailsad a:visited, .oHardFacts a, .oHardFacts a:visited, .oebbJobAd a, .oebbJobAd a:visited { color: #E2002A !important; text-decoration: underline; } .p-view-jobdetails { font-family: Arial; } #oebbCareerSiteVersion { display: none; } .p-view-jobdetailslocations [...]
Aufgaben
- bist verantwortlich für Review und Bewertung von Ergebnissen aus automatisierten Security Scans (SAST, Software Composition Analysis / Dependency Scans, Vulnerability‑ und Cloud-Security-Scans).
- verfolgst und konsolidierst Reporting von Security Findings über Applikationen und Systeme hinweg an Produktmanagement und InfoSec-Team.
- unterstützt die Solution Architekt:innen beim Aufbau und bei der Weiterentwicklung von DevSecOps‑Mechanismen entlang der CI/CD‑Pipelines.
- beratest bei Secure-by-Design‑ und Secure-Coding‑Prinzipien.
- erstellst, pflegst und weiterentwickelst MIKE‑spezifischer Security‑Dokumentationen als Ergänzung zu bestehenden Konzern‑ und Gesellschaftsdokumentationen.
- unterstützt bei der Ableitung von Policies zu Playbooks, Architektur‑ und Entwicklungsguidelines zur Einhaltung regulatorischer Anforderungen (z. B. NIS2, ISO 27001).
- [...]
Anforderungen
- verfügst über mehrjährige Erfahrungen in Informationssicherheit, IT-Compliance oder IT-Risikomanagement.
- hast Verständnis von Security-Standards und regulatorischen Anforderungen (z. B. ISO 27001, NIS2).
- bringst Erfahrung mit Audits und Assessments mit.
- hast Kenntnisse in der agiler Softwareentwicklung.
- besitzt einschlägige Zertifizierungen (z. B. CISSP).
- kennst die Begriffe SAST, SCA, DevSecOps und weißt sie zu interpretieren.
- [...]
Beschreibung, Aufgaben und Anforderungen wurden automatisch aus der Originalausschreibung übernommen und werden nur als Auszug angezeigt; Kürzungen sind mit „[...]“ gekennzeichnet. Maßgeblich ist die Originalausschreibung.
Quelle und Aktualität
Quelle: Offizielles Karriereportal des Arbeitgebers. Zuletzt geprüft: 28.09.2026, 00:19. Die Angaben werden automatisch aufbereitet; Fehler sind möglich. Maßgeblich ist immer die Originalausschreibung.