Abgeschlossene kaufmännische oder technische Ausbildung (HAK, HTL, FH, Universität oder vergleichbare Qualifikation) - Mehrjährige Erfahrung im Bereich IT‑Security, Governance und Infrastruktur - Fundiertes technisches Wissen über Security‑Systeme, Directory Services, Plattformdienste und Netzwerke
1
Koordination des Vulnerability- und Security-Incident-Managements für Produkte und Kundenanlagen im industriellen Umfeld - Bewertung, Priorisierung und Nachverfolgung von Sicherheitslücken und sicherheitsrelevanten Vorfällen
2
Planung und Durchführung von realistischen Angriffssimulationen und technischen Sicherheitsüberprüfungen gegen IT-Systeme, Netzwerke und Infrastrukturen unserer Kunden - Aufbau, Weiterentwicklung und fachliche Führung unseres Red Teams mit Fokus auf Coaching, Qualitätssicherung und methodische Weiterentwicklung
3
Digitale Transformation, Hacker Angriff, neue Entwicklungsmodelle, Technical Debt und Cloud Technologie – diese und weitere Aspekte erwarten dich bei uns im Cybersecurity Team: Durchführung großer Security Transformationsprogramme sowie Security Projekten und allgemeine Beratung zu Sicherheitsarchitekturen
4
Analyse von Kundenumgebungen in den Bereichen AD, Server, Clients und Cloud - Identifikation von Schwachstellen, Fehlkonfigurationen und unnötiger Angriffsfläche Bewertung von Detections im Kontext von EDR, Identity und SIEM
5
Strategie & Governance: Entwicklung und Umsetzung der gesamten Security-Strategie - Aufbau & Weiterentwicklung des TOMORIS Security Frameworks - Erstellung und Pflege von Policies, Standards, Richtlinien - Leitung der Security-Roadmap und langfristigen Sicherheitsziele
6
Mehrjährige Erfahrung in der professionellen Softwareentwicklung, beispielsweise mit C/C++, Java oder Python, sowie mit CI/CD-Pipelines - Kenntnisse der IEC 62443 und Erfahrung mit Schwachstellenanalyse, SBOM-Management und Tools wie Dependency-Track
7
Implementierung, Betrieb und kontinuierliche Weiterentwicklung von IT-Sicherheitstechnologien zum Schutz von Systemen, Netzwerken, Endgeräten und Cloud-Umgebungen - Analyse, Priorisierung und Bearbeitung von Sicherheitsmeldungen, Sicherheitsvorfällen und potenziellen Bedrohungen sowie Ableitung geeigneter Maßnahmen
8
SIMACEK GmbH - Berufserfahrung - Vollzeit - Jahresgehalt: 61.600 EUR - Seit über 80 Jahren schaffen wir als österreichisches und familiengeprägtes Unternehmen mit Freude Lebensqualität … Zur Verstärkung unseres Teams am Standort in Wien, suchen wir zum ehest möglichen Eintritt, eine:n motivierte:n und organisierte:n IT SECURITY ANALYST
9
Ort - Österreich … Beratung von Unternehmen zu sicherer Softwareentwicklung – technisch (Secure Design/Code, Threat Modeling, Requirements Engineering, SAST/DAST/SCA) und organisatorisch (SSDLC, DevSecOps, Vulnerability Management)
10