IT Security Operations Specialist*in

Über den Job

Die SPT Roth-Gruppe entwickelt und produziert an ihren Standorten in Lyss und Asien hochpräzise Werkzeuge aus Keramik, Hartmetall und Stahl. Das Unternehmen zählt zu den führenden Anbietern im Spritzguss technischer Keramik und nimmt in seinen zentralen Produktbereichen eine führende Marktposition ein. Die international tätige Firmengruppe mit Hauptsitz in Lyss BE beschäftigt rund 1’000 Mitarbeitende und beliefert Kunden aus unterschiedlichen Branchen. Die von hochqualifizierten Fachkräften hergestellten Qualitätsprodukte kommen hauptsächlich in der Elektronik-, Medizinal-, Dental-, Automobil- und Uhrenindustrie zum Einsatz.

Ihre Rolle

Als IT Security Operations Specialist*in übernehmen Sie eine tragende Rolle beim Aufbau, Betrieb und der Weiterentwicklung der IT-Sicherheitsorganisation in unserem international aufgestellten Unternehmen. Sie sind hands-on, und arbeiten global und praxisnah an der Erhöhung des Sicherheitsniveaus mit – insbesondere auch im Engineering- und Produktionsumfeld. Sie sind verantwortlich für den Betrieb des Informationssicherheits-Managementsystems (ISMS), die Security Awareness Plattform und arbeiten eng mit IT Operations Kolleg*innen an unseren weltweiten Standorten zusammen. Sie suchen Impact statt Routine? Dann bringen Sie Ihr Know-how dort ein, wo IT auf Hightech-Produktion trifft – und Sicherheit wirklich zählt.

Ihre Aufgaben :

• Globale Koordination und Weiterentwicklung der IT-Sicherheitsmassnahmen in Zusammenarbeit mit den IT-Operations-Teams in China, Singapur, den Philippinen und der Schweiz
• Operative Betreuung und Weiterentwicklung des ISMS inklusive Pflege von Richtlinien, Prozessen und Security-Kontrollen
• Strukturierte Erfassung, Bewertung, Priorisierung und Nachverfolgung von Sicherheitslücken, insbesondere im Engineering- und Produktionsumfeld, beispielsweise bei OT-Schnittstellen, Maschinenanbindungen, Benutzerverwaltung und Netzwerktrennung
• Analyse und Bearbeitung von Sicherheitsereignissen sowie Unterstützung bei der Untersuchung, Eindämmung und Behebung von Sicherheitsvorfällen
• Operative Betreuung und Weiterentwicklung der eingesetzten Security-Lösungen, insbesondere in den Bereichen Endpoint Security, Identity Security, E-Mail-Sicherheit, Logging und Monitoring
• Überwachung und Nachverfolgung sicherheitsrelevanter Betriebsprozesse wie MFA, Patch-Management, Hardening und Berechtigungsmanagement
• Betrieb und kontinuierliche Weiterentwicklung der Security-Awareness-Plattform inklusive Organisation von Schulungskampagnen und Phishing-Tests
• Sensibilisierung und Schulung von Mitarbeitenden aus Engineering, Produktion und Administration im sicheren Umgang mit IT-Systemen
• Mitarbeit bei Risikoanalysen, im Schwachstellenmanagement sowie bei internen und externen Audits
• Aufbau und Pflege eines Security-Kennzahlensystems sowie Mitarbeit beim IT-Risikoreporting
• Beobachtung relevanter internationaler Standards, Frameworks und regulatorischer Anforderungen, insbesondere ISO 27001, NIST und CIS Controls
• Enge Zusammenarbeit mit internen IT-Funktionen wie Infrastruktur und Business Applications zur Berücksichtigung von Security-Anforderungen in Projekten und im Betrieb
• Zusammenarbeit mit externen Security-Partnern und Dienstleistern bei sicherheitsrelevanten Betriebs- und Incident-Themen

Ihr Profil 

• Abgeschlossene Ausbildung im Bereich Informatik, Systemtechnik oder Plattformentwicklung beziehungsweise ein Studium mit vergleichbarer Ausrichtung
• Einige Jahre praktische Berufserfahrung in der IT-Infrastruktur, im IT-Betrieb oder in der IT-Sicherheit
• Praktische Erfahrung in mehreren der folgenden Bereiche: Endpoint Security, Identity and Access Management, Microsoft 365, Netzwerksicherheit, Logging, Monitoring oder Schwachstellenmanagement
• Gutes technisches Verständnis für IT-Systeme, Netzwerke, Benutzerberechtigungen und Sicherheitsprozesse
• Erfahrung im Betrieb, in der Pflege oder in der Weiterentwicklung eines bestehenden Informationssicherheits-Managementsystems von Vorteil
• Erfahrung mit Sicherheitsrichtlinien, Kontrollen, Risikoanalysen oder Audits von Vorteil
• Kenntnisse von Standards und Frameworks wie ISO 27001, NIST oder CIS Controls von Vorteil
• Interesse an Sicherheitsanforderungen im Engineering-, Produktions- und OT-nahen Umfeld
• Bereitschaft, sich in neue Security-Technologien, Prozesse und regulatorische Anforderungen einzuarbeiten
• Analytisches Denkvermögen sowie eine strukturierte und lösungsorientierte Arbeitsweise
• Ausgeprägte hands-on Mentalität und Freude an der praktischen Umsetzung
• Selbstständige Arbeitsweise und konsequente Nachverfolgung vereinbarter Massnahmen
• Teamfähigkeit und Kommunikationsstärke im internationalen und interkulturellen Umfeld
• Sehr gute Deutschkenntnisse sowie gute Englischkenntnisse in Wort und Schrift
• Bereitschaft zu gelegentlichen internationalen Reisen

 Was wir bieten 

• Eine globale und technisch ausgerichtete IT-Security-Fachfunktion die direkt mit dem Head of IT Global zusammenarbeitet
• Klare operative Verantwortung für definierte IT-Security-Themen
• Keine disziplinarische oder personelle Führungsverantwortung
• Mitarbeit beim Aufbau und bei der Weiterentwicklung einer globalen IT-Security-Funktion
• Hoher Gestaltungsspielraum in einem sicherheitskritischen und zukunftsorientierten Themenfeld
• Zusammenarbeit mit internationalen IT-Teams, Engineering, Produktion und Management
• Moderne Security-Technologien und internationale Projekte
• Flache Hierarchien und kurze Entscheidungswege
• Flexible Arbeitsbedingungen und gezielte Weiterbildungsmöglichkeiten
• Übernahme von 60 % der Pensionskassenbeiträge
• Weitere Benefits in den Bereichen Verpflegung, Fitness und Mobilität

Bereit für den nächsten Schritt?

Dann freuen wir uns auf Ihre Bewerbung über unser Online-Tool:  CVdropper™