> Markdown version of [/jobs/ext/3705430-information-security-officer](https://www.wearedevelopers.com/jobs/ext/3705430-information-security-officer). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Information Security Officer

- **Company:** ÖBB Konzern
- **Location:** Wien, Austria
- **Salary:** €55,307.0
- **Contract:** Apprenticeship
- **Skills:** Agile Methodology, Artificial Intelligence, Software System Penetration Testing, Cloud Computing Security, Cyber Security, Computer Programming, Continuous Integration, Devsecops, Static Application Security Testing
- **Published:** October 13, 2026
- **Apply:** https://devjobs.at/team/oe-bb-konzern/career

## About the Role

* Du hast Verständnis von Security-Standards und regulatorischen Anforderungen (z. B. ISO 27001, NIS2).
 * Du hast Kenntnisse in der agiler Softwareentwicklung.
 * Du besitzt einschlägige Zertifizierungen (z. B. CISSP).
 * Du kennst die Begriffe SAST, SCA, DevSecOps und weißt sie zu interpretieren.
 * Du bist eine Persönlichkeit, die gerne auch die "etablierten Prozessen" hinterfragt, lebst Security und suchst gemeinsame Lösungen.

Erfahrung

 * Du verfügst über mehrjährige Erfahrungen in Informationssicherheit, IT-Compliance oder IT-Risikomanagement.
 * Du bringst Erfahrung mit Audits und Assessments mit.
 * Du hast Erfahrung oder ausgeprägtes Interesse an aktuellen Themen wie Cloud Security oder KI im Security-Umfeld.

## Description

In dieser Rolle analysierst du automatisierte Security-Scans, konsolidierst Reporting von Security Findings, berätst zu Secure-Coding und DevSecOps-Mechanismen und planst individuelle Security-Maßnahmen zur Einhaltung von Sicherheitsstandards., * Du bist verantwortlich für Review und Bewertung von Ergebnissen aus automatisierten Security Scans (SAST, Software Composition Analysis / Dependency Scans, Vulnerability- und Cloud-Security-Scans).

 * Du verfolgst und konsolidierst Reporting von Security Findings über Applikationen und Systeme hinweg an Produktmanagement und InfoSec-Team.
 * Du unterstützt die Solution Architekt:innen beim Aufbau und bei der Weiterentwicklung von DevSecOps-Mechanismen entlang der CI/CD-Pipelines.
 * Du berätst bei Secure-by-Design- und Secure-Coding-Prinzipien.
 * Du erstellst, pflegst und weiterentwickelst MIKE-spezifischer Security-Dokumentationen als Ergänzung zu bestehenden Konzern- und Gesellschaftsdokumentationen.
 * Du unterstützt bei der Ableitung von Policies zu Playbooks, Architektur- und Entwicklungsguidelines zur Einhaltung regulatorischer Anforderungen (z. B. NIS2, ISO 27001).
 * Du planst, koordinierst und durchführst individuelle Security-Maßnahmen (z. B. Penetrationstests, gezielte Applikationsreviews, Threat Modeling).
 * Du bist eine Schnittstelle zu Konzern-IT-Security, Fachbereichen und externen Partner:innen (z.B.: Audits).