Security Architekt:in PAM

1 Security Architekt:in PAM Wir suchen für unser Team Cyber Security - Identify & Protect (I&P) eine engagierte und erfahrene Persönlichkeit als Security Architekt:in. In dieser Rolle gestaltest du die Security-Architektur der ÖBB maßgeblich mit und stellst sicher, dass sicherheitsrelevante Anforderungen ganzheitlich, nachhaltig und umsetzbar in unsere IT-Landschaft eingebracht werden. Ein besonderer Fokus liegt dabei auf Privileged Access Management (PAM): Du fungierst als zentrale Ansprechperson für dieses Themenfeld, treibst dessen architektonische Weiterentwicklung voran und arbeitest eng mit Cyber Security Engineering, Solution Architekt:innen sowie den Infrastruktur- und Plattformteams der ÖBB zusammen.

Dein Job, du...

• entwickelst und verantwortest die übergreifende Security-Architektur für den ÖBB-Konzern - von der strategischen Planung bis zur technischen Detailkonzeption - aus Sicht des zentralen Service-Providers.
• erarbeitest Architekturkonzepte, Entscheidungsgrundlagen, Blueprints und Begründungen für sicherheitsrelevante Themen mit besonderem Fokus auf Privileged Access Management (PAM).
• fungierst als zentrale Ansprechperson für PAM und berätst interne Stakeholder:innen in architektonischen, technischen und organisatorischen Fragestellungen rund um privilegierte Zugriffe.
• bewertest Lösungs- und Architekturvorschläge hinsichtlich Security-Auswirkungen, regulatorischer Anforderungen, Abhängigkeiten und nachhaltiger Umsetzbarkeit.
• gestaltest die Weiterentwicklung der PAM-Zielarchitektur und begleitest die Integration entsprechender Lösungen in bestehende IT- und Security-Architekturen.
• stimmst dich eng mit angrenzenden Architektur-, Betriebs- und Cyber-Security-Fachbereichen ab und bringst Security-Aspekte in Entscheidungs- und Governance-Prozesse ein.
• begleitest Projekte von der Konzeptphase bis zum Go-Live und stellst sicher, dass Security-Anforderungen von Beginn an berücksichtigt werden (Security by Design).
• unterstützt bei der Definition von Sicherheitsstandards, Richtlinien und Verfahrensanweisungen - insbesondere im Kontext privilegierter Konten, Zugriffe und administrativer Berechtigungen.
• führst Architektur-Reviews und Security-Assessments durch und leitest gemeinsam mit dem IS-Risikomanagement konkrete Maßnahmen und Verbesserungen ab.

Dein Profil, du...

• kannst eine abgeschlossene höhere Ausbildung (IT-Security, Informatik bzw. Wirtschaftsinformatik mit Studienschwerpunkt IT-Security) oder vergleichbare Berufserfahrung im IT-Security-Umfeld vorweisen.
• bringst fundiertes Wissen in IT-Architektur, Cyber Security, Identity & Access Management oder verwandten Security-Domänen mit.
• hast Erfahrung in der Konzeption, Bewertung oder Weiterentwicklung von Security-Architekturen in komplexen IT-Umgebungen.
• verfügst idealerweise über praktische Kenntnisse im Bereich Privileged Access Management, etwa in Bezug auf privilegierte Konten, Session-Management, Passwort-Tresore, Least-Privilege-Prinzipien oder den Schutz administrativer Zugriffe.
• hast Erfahrung in der Erarbeitung von Konzepten, Entscheidungsgrundlagen oder Architekturdokumentationen.
• bist es gewohnt, fachliche Ansprechperson für Stakeholder:innen zu sein und komplexe Anforderungen strukturiert in tragfähige Sicherheitslösungen zu übersetzen.
• kennst dich mit hybriden IT-Architekturen sowie idealerweise mit Cloud-Umgebungen (Azure, AWS oder GCP) aus und verstehst die damit verbundenen Security-Herausforderungen.

Unser Angebot

• Für die Funktion "Senior Spezialist:in Cyber Security Operations" ist (laut Kollektivvertrag für Angestellte von Unternehmen im Bereich Dienstleistungen in der automatischen Datenverarbeitung und Informationstechnik) ein Mindestentgelt von € 56.854,-brutto/Jahr bei einem Beschäftigungsausmaß von 38,5 Wochenstunden vorgesehen. Je nach Qualifikation und Berufserfahrung ist eine Überzahlung möglich.

Deine Bewerbung

https://oebb.csod.com/ux/ats/careersite/4/home/requisition/25554?c=...