Expert Cyber Security Consulting

Wir, die IT der REWE Group Österreich, entwickeln mit über 700Mitarbeiter:inneninnovative IT-Produkte und Services für all unsere Unternehmensbereiche im In- und Ausland und geben den Ton für den modernen Handel an.

Als Teil unseres Information Security Engineering & Consulting Teams übernimmst du eine zentrale Rolle imVulnerabilityManagement und berätst unsere Produktteams sowie das Management zur technischen Umsetzung unserer Sicherheitsanforderungen.

Gemeinsam mit den Produktteams bietest du während des gesamten Produktlebenszyklus Unterstützung in Form von Sicherheitsberatung,ThreatModeling, technischen Sicherheitstests und Überprüfungen.Darüber hinaus wirkst du aktiv in unserer Security-Community mit und treibst die Weiterentwicklung unserer Sicherheitskultur voran., Gesucht wird für unseren Standort in 2351 Wiener Neudorf, IZ NÖ-Süd Straße 6 Obj. 16 Zentrale, für 38.5 Wochenstunden.

Aufgaben

• Förderung der Sicherheitskultur durch Schulungen und Coaching zu Security by Design, Secure Coding und Offensive Security.
• Erstellung und Weiterentwicklung von Sicherheitsrichtlinien, Standards und praxisnahen Unterstützungsmaßnahmen.
• Identifikation, Bewertung und Eskalation von Sicherheitsrisiken und Schwachstellen.
• Beratung der Produktorganisation sowie Durchführung von Risikoanalysen und Vulnerability Assessments.
• Enge Zusammenarbeit mit dem Security Operations Center (SOC) und Entwicklungsteams zur Integration von Sicherheitsmaßnahmen und Tests.
• Förderung von Best Practices im Vulnerability Management sowie Unterstützung bei der nachhaltigen Behebung von Schwachstellen.
• Nachverfolgung von Maßnahmen und Erstellung von KPIs, Dashboards und Reports.
• Bereichsübergreifende Zusammenarbeit mit Infrastruktur-, Governance- und REWE Digital Teams.

• Mindestens 3 bis 5 Jahre Berufserfahrung in den Bereichen technische Sicherheitsberatung, Infrastruktur-, Cloud- oder Application Security.
• Abgeschlossenes Studium im Bereich Informatik, Informationssicherheit, IT-Sicherheit, Cybersecurity oder eine vergleichbare Qualifikation.
• Fundierte Kenntnisse in den Bereichen Threat Modeling, Code Reviews sowie der sicherheitstechnischen Bewertung von Architektur- und Infrastrukturkonzepten.
• Erfahrung mit relevanten Standards und Frameworks wie ISO 27001, CRA, NIS2 und TOGAF sowie ein gutes Verständnis für deren praktische Umsetzung.
• Technische Expertise in Infrastruktur-, Cloud- und Anwendungssicherheit sowie ein gutes Verständnis moderner Sicherheitsarchitekturen.
• Erfahrung im Umgang mit komplexen Unternehmensstrukturen sowie die Fähigkeit, technische und organisatorische Herausforderungen lösungsorientiert zu adressieren.
• Analytische Denkweise, hohe Lernbereitschaft und die Fähigkeit, sich rasch in neue Technologien und Themengebiete einzuarbeiten.
• Strukturierte, verantwortungsbewusste und zuverlässige Arbeitsweise gepaart mit sehr guten Kommunikations-, Präsentations- und Moderationsfähigkeiten.

Zusätzliche Informationen

• Langfristige, abwechslungsreiche Tätigkeit bei einem verlässlichen Arbeitgeber in einem kollegialen Team
• Familienfreundliche Unternehmenskultur mit flexiblen Arbeitszeiten und Homeoffice(Telearbeit) unter Berücksichtigung deiner individuellen Bedürfnisse
• Zahlreiche Ausbildungs- und Weiterentwicklungsmöglichkeiten im Konzern (5% der Arbeitszeit für selbstorganisierte Weiterbildung)
• Mitarbeiter:innen-Rabatte bei Einkauf und Reisen
• Gute Erreichbarkeit und Parkplätze vor Ort
• Ein marktkonformes, attraktives und leistungsbezogenes Bruttojahresgehalt ab 70.000 Euro (auf Vollzeitbasis) mit der Bereitschaft zur Überzahlung bei entsprechender Erfahrung und Qualifikation.