Stellen

IT Security Operations Specialist*in
Die SPT -Gruppe entwickelt und produziert an ihren Standorten in Lyss und Asien hochpräzise Werkzeuge aus Keramik, Hartmetall und Stahl. Das Unternehmen zählt zu den führenden Anbietern im Spritzguss technischer Keramik und nimmt in seinen zentralen Produktbereichen eine führende Marktposition ein. Die international tätige Firmengruppe mit Hauptsitz in Lyss BE beschäftigt rund 1’000 Mitarbeitende und beliefert Kunden aus unterschiedlichen Branchen. Die von hochqualifizierten Fachkräften hergestellten Qualitätsprodukte kommen hauptsächlich in der Elektronik-, Medizinal-, Dental-, Automobil- und Uhrenindustrie zum Einsatz.
Ihre Rolle
Als IT Security Operations Specialist*in übernehmen Sie eine tragende Rolle beim Aufbau, Betrieb und der Weiterentwicklung der IT-Sicherheitsorganisation in unserem international aufgestellten Unternehmen. Sie sind hands-on, und arbeiten global und praxisnah an der Erhöhung des Sicherheitsniveaus mit – insbesondere auch im Engineering- und Produktionsumfeld. Sie sind verantwortlich für den Betrieb des Informationssicherheits-Managementsystems (ISMS), die Security Awareness Plattform und arbeiten eng mit IT Operations Kolleg*innen an unseren weltweiten Standorten zusammen. Sie suchen Impact statt Routine? Dann bringen Sie Ihr Know-how dort ein, wo IT auf Hightech-Produktion trifft – und Sicherheit wirklich zählt.
Ihre Aufgaben :
Globale Koordination und Weiterentwicklung der IT-Sicherheitsmassnahmen in Zusammenarbeit mit den IT-Operations-Teams in China, Singapur, den Philippinen und der Schweiz
Operative Betreuung und Weiterentwicklung des ISMS inklusive Pflege von Richtlinien, Prozessen und Security-Kontrollen
Strukturierte Erfassung, Bewertung, Priorisierung und Nachverfolgung von Sicherheitslücken, insbesondere im Engineering- und Produktionsumfeld, beispielsweise bei OT-Schnittstellen, Maschinenanbindungen, Benutzerverwaltung und Netzwerktrennung
Analyse und Bearbeitung von Sicherheitsereignissen sowie Unterstützung bei der Untersuchung, Eindämmung und Behebung von Sicherheitsvorfällen
Operative Betreuung und Weiterentwicklung der eingesetzten Security-Lösungen, insbesondere in den Bereichen Endpoint Security, Identity Security, E-Mail-Sicherheit, Logging und Monitoring
Überwachung und Nachverfolgung sicherheitsrelevanter Betriebsprozesse wie MFA, Patch-Management, Hardening und Berechtigungsmanagement
Betrieb und kontinuierliche Weiterentwicklung der Security-Awareness-Plattform inklusive Organisation von Schulungskampagnen und Phishing-Tests
Sensibilisierung und Schulung von Mitarbeitenden aus Engineering, Produktion und Administration im sicheren Umgang mit IT-Systemen
Mitarbeit bei Risikoanalysen, im Schwachstellenmanagement sowie bei internen und externen Audits
Aufbau und Pflege eines Security-Kennzahlensystems sowie Mitarbeit beim IT-Risikoreporting
Beobachtung relevanter internationaler Standards, Frameworks und regulatorischer Anforderungen, insbesondere ISO 27001, NIST und CIS Controls
Enge Zusammenarbeit mit internen IT-Funktionen wie Infrastruktur und Business Applications zur Berücksichtigung von Security-Anforderungen in Projekten und im Betrieb
Zusammenarbeit mit externen Security-Partnern und Dienstleistern bei sicherheitsrelevanten Betriebs- und Incident-Themen
Ihr Profil
Abgeschlossene Ausbildung im Bereich Informatik, Systemtechnik oder Plattformentwicklung beziehungsweise ein Studium mit vergleichbarer Ausrichtung
Einige Jahre praktische Berufserfahrung in der IT-Infrastruktur, im IT-Betrieb oder in der IT-Sicherheit
Praktische Erfahrung in mehreren der folgenden Bereiche: Endpoint Security, Identity and Access Management, Microsoft 365, Netzwerksicherheit, Logging, Monitoring oder Schwachstellenmanagement
Gutes technisches Verständnis für IT-Systeme, Netzwerke, Benutzerberechtigungen und Sicherheitsprozesse
Erfahrung im Betrieb, in der Pflege oder in der Weiterentwicklung eines bestehenden Informationssicherheits-Managementsystems von Vorteil
Erfahrung mit Sicherheitsrichtlinien, Kontrollen, Risikoanalysen oder Audits von Vorteil
Kenntnisse von Standards und Frameworks wie ISO 27001, NIST oder CIS Controls von Vorteil
Interesse an Sicherheitsanforderungen im Engineering-, Produktions- und OT-nahen Umfeld
Bereitschaft, sich in neue Security-Technologien, Prozesse und regulatorische Anforderungen einzuarbeiten
Analytisches Denkvermögen sowie eine strukturierte und lösungsorientierte Arbeitsweise
Ausgeprägte hands-on Mentalität und Freude an der praktischen Umsetzung
Selbstständige Arbeitsweise und konsequente Nachverfolgung vereinbarter Massnahmen
Teamfähigkeit und Kommunikationsstärke im internationalen und interkulturellen Umfeld
Sehr gute Deutschkenntnisse sowie gute Englischkenntnisse in Wort und Schrift
Bereitschaft zu gelegentlichen internationalen Reisen
Was wir bieten
Eine globale und technisch ausgerichtete IT-Security-Fachfunktion die direkt mit dem Head of IT Global zusammenarbeitet
Klare operative Verantwortung für definierte IT-Security-Themen
Keine disziplinarische oder personelle Führungsverantwortung
Mitarbeit beim Aufbau und bei der Weiterentwicklung einer globalen IT-Security-Funktion
Hoher Gestaltungsspielraum in einem sicherheitskritischen und zukunftsorientierten Themenfeld
Zusammenarbeit mit internationalen IT-Teams, Engineering, Produktion und Management
Moderne Security-Technologien und internationale Projekte
Flache Hierarchien und kurze Entscheidungswege
Flexible Arbeitsbedingungen und gezielte Weiterbildungsmöglichkeiten
Übernahme von 60 % der Pensionskassenbeiträge
Weitere Benefits in den Bereichen Verpflegung, Fitness und Mobilität
Bereit für den nächsten Schritt?
Dann freuen wir uns auf Ihre Bewerbung über unser Online-Tool: CVdropper™