IT Security Operations Specialist*in

IT Security Operations Specialist\*in

Die SPT \-Gruppe entwickelt und produziert an ihren Standorten in Lyss und Asien hochpräzise Werkzeuge aus Keramik, Hartmetall und Stahl. Das Unternehmen zählt zu den führenden Anbietern im Spritzguss technischer Keramik und nimmt in seinen zentralen Produktbereichen eine führende Marktposition ein. Die international tätige Firmengruppe mit Hauptsitz in Lyss BE beschäftigt rund 1’000 Mitarbeitende und beliefert Kunden aus unterschiedlichen Branchen. Die von hochqualifizierten Fachkräften hergestellten Qualitätsprodukte kommen hauptsächlich in der Elektronik\-, Medizinal\-, Dental\-, Automobil\- und Uhrenindustrie zum Einsatz.

Ihre Rolle

Als IT Security Operations Specialist\*in übernehmen Sie eine tragende Rolle beim Aufbau, Betrieb und der Weiterentwicklung der IT\-Sicherheitsorganisation in unserem international aufgestellten Unternehmen. Sie sind hands\-on, und arbeiten global und praxisnah an der Erhöhung des Sicherheitsniveaus mit – insbesondere auch im Engineering\- und Produktionsumfeld. Sie sind verantwortlich für den Betrieb des Informationssicherheits\-Managementsystems (ISMS), die Security Awareness Plattform und arbeiten eng mit IT Operations Kolleg\*innen an unseren weltweiten Standorten zusammen. Sie suchen Impact statt Routine? Dann bringen Sie Ihr Know\-how dort ein, wo IT auf Hightech\-Produktion trifft – und Sicherheit wirklich zählt.

Ihre Aufgaben

Globale Koordination und Weiterentwicklung der IT\-Sicherheitsmassnahmen in Zusammenarbeit mit den IT\-Operations\-Teams in China, Singapur, den Philippinen und der Schweiz

Operative Betreuung und Weiterentwicklung des ISMS inklusive Pflege von Richtlinien, Prozessen und Security\-Kontrollen

Strukturierte Erfassung, Bewertung, Priorisierung und Nachverfolgung von Sicherheitslücken, insbesondere im Engineering\- und Produktionsumfeld, beispielsweise bei OT\-Schnittstellen, Maschinenanbindungen, Benutzerverwaltung und Netzwerktrennung

Analyse und Bearbeitung von Sicherheitsereignissen sowie Unterstützung bei der Untersuchung, Eindämmung und Behebung von Sicherheitsvorfällen

Operative Betreuung und Weiterentwicklung der eingesetzten Security\-Lösungen, insbesondere in den Bereichen Endpoint Security, Identity Security, E\-Mail\-Sicherheit, Logging und Monitoring

Überwachung und Nachverfolgung sicherheitsrelevanter Betriebsprozesse wie MFA, Patch\-Management, Hardening und Berechtigungsmanagement

Betrieb und kontinuierliche Weiterentwicklung der Security\-Awareness\-Plattform inklusive Organisation von Schulungskampagnen und Phishing\-Tests

Sensibilisierung und Schulung von Mitarbeitenden aus Engineering, Produktion und Administration im sicheren Umgang mit IT\-Systemen

Mitarbeit bei Risikoanalysen, im Schwachstellenmanagement sowie bei internen und externen Audits

Aufbau und Pflege eines Security\-Kennzahlensystems sowie Mitarbeit beim IT\-Risikoreporting

Beobachtung relevanter internationaler Standards, Frameworks und regulatorischer Anforderungen, insbesondere ISO 27001, NIST und CIS Controls

Enge Zusammenarbeit mit internen IT\-Funktionen wie Infrastruktur und Business Applications zur Berücksichtigung von Security\-Anforderungen in Projekten und im Betrieb

Zusammenarbeit mit externen Security\-Partnern und Dienstleistern bei sicherheitsrelevanten Betriebs\- und Incident\-Themen

Ihr Profil

Abgeschlossene Ausbildung im Bereich Informatik, Systemtechnik oder Plattformentwicklung beziehungsweise ein Studium mit vergleichbarer Ausrichtung

Einige Jahre praktische Berufserfahrung in der IT\-Infrastruktur, im IT\-Betrieb oder in der IT\-Sicherheit

Praktische Erfahrung in mehreren der folgenden Bereiche: Endpoint Security, Identity and Access Management, Microsoft 365, Netzwerksicherheit, Logging, Monitoring oder Schwachstellenmanagement

Gutes technisches Verständnis für IT\-Systeme, Netzwerke, Benutzerberechtigungen und Sicherheitsprozesse

Erfahrung im Betrieb, in der Pflege oder in der Weiterentwicklung eines bestehenden Informationssicherheits\-Managementsystems von Vorteil

Erfahrung mit Sicherheitsrichtlinien, Kontrollen, Risikoanalysen oder Audits von Vorteil

Kenntnisse von Standards und Frameworks wie ISO 27001, NIST oder CIS Controls von Vorteil

Interesse an Sicherheitsanforderungen im Engineering\-, Produktions\- und OT\-nahen Umfeld

Bereitschaft, sich in neue Security\-Technologien, Prozesse und regulatorische Anforderungen einzuarbeiten

Analytisches Denkvermögen sowie eine strukturierte und lösungsorientierte Arbeitsweise

Ausgeprägte hands\-on Mentalität und Freude an der praktischen Umsetzung

Selbstständige Arbeitsweise und konsequente Nachverfolgung vereinbarter Massnahmen

Teamfähigkeit und Kommunikationsstärke im internationalen und interkulturellen Umfeld

Sehr gute Deutschkenntnisse sowie gute Englischkenntnisse in Wort und Schrift

Bereitschaft zu gelegentlichen internationalen Reisen

Was wir bieten

Eine globale und technisch ausgerichtete IT\-Security\-Fachfunktion die direkt mit dem Head of IT Global zusammenarbeitet

Klare operative Verantwortung für definierte IT\-Security\-Themen

Keine disziplinarische oder personelle Führungsverantwortung

Mitarbeit beim Aufbau und bei der Weiterentwicklung einer globalen IT\-Security\-Funktion

Hoher Gestaltungsspielraum in einem sicherheitskritischen und zukunftsorientierten Themenfeld

Zusammenarbeit mit internationalen IT\-Teams, Engineering, Produktion und Management

Moderne Security\-Technologien und internationale Projekte

Flache Hierarchien und kurze Entscheidungswege

Flexible Arbeitsbedingungen und gezielte Weiterbildungsmöglichkeiten

Übernahme von 60 % der Pensionskassenbeiträge

Weitere Benefits in den Bereichen Verpflegung, Fitness und Mobilität

Bereit für den nächsten Schritt?

Dann freuen wir uns auf Ihre Bewerbung über unser Online\-Tool: CVdropper™ jpid487e284jm jit0729jm jiy26jm