Senior Information Security Manager (m/w/d)
Standort: Linz · Anstellungsart: Vollzeit
Für ein etabliertes IT-Unternehmen in Linz suchen wir einen Senior Information Security Manager (m/w/d). Du bist Teil eines starken Teams, das das Information Security Management System (ISMS) betreibt und weiterentwickelt, und verantwortest die Governance von Penetrationstests und Schwachstellen.
Von der Planung von Pentests und Red-Teamings über die Risikobewertung der Ergebnisse bis zur nachweisbaren Umsetzung der Maßnahmen behältst du den Überblick. Zusätzlich koordinierst du Security Incidents und unterstützt bei Audits und regulatorischen Anforderungen.
Interesse? Schick deinen Lebenslauf an alfred@itscout365.com. Wir behandeln deine Bewerbung vertraulich und geben sie nur mit deiner Zustimmung an unseren Kunden weiter.
Aufgaben
- Das ISMS gemeinsam mit dem Team betreiben und weiterentwickeln
- Die Governance für Penetrationstests und Schwachstellen verantworten
- Am gesamten Lifecycle von Pentests und Red-Teamings mitwirken: Planung, Durchführung von (Re-)Tests und Nachverfolgung von Maßnahmen
- Monitoring, Fristenverwaltung und Eskalationsmanagement für Maßnahmen aus Pentests und Security-Assessments verantworten
- Interne Fachbereiche und externe Security-Dienstleister koordinieren
- Security-Testergebnisse analysieren, Risiken bewerten und gemeinsam mit den Verantwortlichen Maßnahmen ableiten
- Die Umsetzung von Maßnahmen prüfen und eine strukturierte Nachweisführung sicherstellen
- Security Incidents koordinieren und abgeleitete Maßnahmen nachhaltig nachverfolgen
- Pentest-, Security-Testing- und Incident-Prozesse kontinuierlich verbessern
- Maßnahmen aus weiteren Bereichen der Informationssicherheit eigenständig umsetzen
- Bei Audits, Compliance-Prüfungen und regulatorischen Anforderungen wie DORA, NIS2 und ISO 27001 unterstützen
Anforderungen
- Fundierte IT-Ausbildung (Lehre, HTL, FH oder Universität) mit Schwerpunkt IT- oder Informationssicherheit oder einer vergleichbaren Fachrichtung
- Mehrjährige technische und/oder organisatorische Erfahrung in Informationssicherheit, Pentest-Governance, Vulnerability Management oder Security Incident Management
- Fundierte Kenntnis relevanter Standards und Frameworks, zum Beispiel ISO-27000-Reihe, ISO 31000, BSI-Grundschutz, DORA, NIS2, NIST, OWASP, COBIT, ISAE 3402 und TIBER-EU
- Erfahrung mit Penetrationstests, Red-Teamings, Schwachstellenmanagement und der Risikobewertung technischer Findings
- Erfahrung in der strukturierten Koordination von Security Incidents bis zum Abschluss
- Hohes Qualitäts- und Verantwortungsbewusstsein sowie eine strukturierte, lösungsorientierte und eigenständige Arbeitsweise
- Kommunikationsstärke, Belastbarkeit und die Fähigkeit, komplexe Sachverhalte zielgruppengerecht für Management, Fachbereiche und technische Teams aufzubereiten
- Sehr gute Deutschkenntnisse
Gehalt
Das kollektivvertragliche Mindestgehalt beträgt EUR 4.476 brutto/Monat für eine 38,5-Stunden-Woche mit flexibler Arbeitszeiteinteilung. Die tatsächliche Bezahlung richtet sich nach Ausbildung und Berufserfahrung; zusätzlich werden attraktive Sozialleistungen geboten.
Kontakt: alfred@itscout365.com | +43 678 121 35 68
