Product Owner - Vulnerability Management (f/m/x)

Wir sind kein typisches Finanzunternehmen. Sicher, wir arbeiten mit Zahlen – aber was hier wirklich zählt, sind Menschen, Ideen und ein starkes Sicherheitsteam. Wir glauben an schlanke Prozesse, intelligente Automatisierung und pragmatische Lösungen – insbesondere wenn es um IT-Sicherheit geht.

Als Akteur im Finanzsektor agieren wir in einem stark regulierten, schnelllebigen Umfeld, in dem Vertrauen, Stabilität und Innovation Hand in Hand gehen. Sicherheit ist hier nicht nur ein nachträglicher Gedanke – sie ist ein zentraler Bestandteil unserer DNA. Von frühen Designentscheidungen bis hin zu Echtzeitüberwachung streben wir nach integrierten Lösungen, nicht nach nachträglich hinzugefügten. Wir schätzen Klarheit über Komplexität, Handeln über endlose Analysen und echten Einfluss über Schlagworte.

Wir erweitern derzeit unsere Fähigkeiten im Bereich Vulnerability Management und suchen einen praktischen Experten, der weiß, wie man mit der wilden Welt der Schwachstellen umgeht.

Ihre Mission bei RBI:

• Seien Sie unsere Anlaufstelle für alles, was mit Vulnerability Management zu tun hat.
• Stellen Sie sicher, dass Schwachstellen nicht nur gefunden, sondern auch bewertet, priorisiert und behoben werden.
• Arbeiten Sie eng mit den Teams für Infrastruktur, AppSec und DevOps zusammen und leiten Sie diese.
• Bauen und pflegen Sie Automatisierungen zur Identifizierung und Verfolgung von Schwachstellen.
• Wenden Sie moderne Priorisierungsmodelle wie EPSS und SSVC an und integrieren Sie diese – wir jagen nicht nur CVSS 10s.
• Leiten Sie die Integration von Scannern, Plattformen und Ticketing-Systemen.
• Helfen Sie dabei, Schwachstellenberichte in umsetzbare Erkenntnisse umzuwandeln – nicht nur in Dokumente, die niemand liest.

Ihre Kernkompetenzen:

• Praktische Erfahrung mit Schwachstellenscannern wie Tenable oder Qualys.
• Vertrautheit mit Plattformen und Integrationen im Bereich Vulnerability Management wie ServiceNow.
• Verständnis von Priorisierungsmodellen für Schwachstellen wie EPSS, SSVC, CVSS.
• Solide Skript- und Automatisierungsfähigkeiten, z.B. in Python.
• IT-Kenntnisse (Linux, Windows, Netzwerke, Cloud – insbesondere AWS oder Azure).
• Effektive Kommunikation mit Fokus auf das Management interner Stakeholder – Sie wissen, wie man komplexe Sicherheitsthemen in umsetzbare Anleitungen übersetzt.
• Eine oder mehrere relevante Sicherheitszertifikate wie CISSP, CISM, OSCP, Security+, GIAC oder gleichwertig.

Was Sie erwartet:

• Work-Life-Balance: flexible Arbeitszeiten (keine Kernarbeitszeit).
• Einfacher Umzug: Unterstützung bei der Arbeitserlaubnis.
• Top-Ausrüstung: moderne Werkzeuge und Technologien.
• Internationaler Geist: multikulturelle Teams, Englisch als Unternehmenssprache, Teambuilding-Events.
• Lernen & Agiles Arbeiten: Teil unserer DNA & Kultur.
• Mensa: gesund, lecker und stark subventioniert.
• Ersparnisse: Gutscheine & Rabatte vom Betriebsrat (z.B. Supermarkt).
• Weitere Vorteile: kostenloses öffentliches Verkehrsticket, Gehaltskonto & Kreditkarte, reduzierte Mitgliedschaft im Fitnessstudio, geschlechtsneutrale Elternzeit, zweisprachiger Betriebskindergarten, Kinderbetreuung während der Ferien usw.

Gehalt: In Übereinstimmung mit den österreichischen gesetzlichen Anforderungen beträgt das Mindestgehalt für diese Position EUR 3.725,93 brutto pro Monat gemäß dem geltenden Kollektivvertrag für Banken. Das tatsächliche Gehalt liegt in der Regel höher und wird individuell basierend auf Ihren Qualifikationen, beruflichen Erfahrungen und den spezifischen Anforderungen der Rolle festgelegt.

Wir setzen uns dafür ein, Vielfalt, Inklusion und Chancengleichheit zu fördern – und streben danach, eine Kultur zu schaffen, in der jede Stimme gehört wird und jeder Einzelne geschätzt und respektiert fühlt.