IT Security Operations Specialist*in

IT Security Operations Specialist*in
Il gruppo SPT sviluppa e produce strumenti di alta precisione in ceramica, metallo duro e acciaio presso le sue sedi a Lyss e in Asia. L'azienda è uno dei principali fornitori nel settore dello stampaggio a iniezione di ceramiche tecniche e occupa una posizione di mercato leader nei suoi settori di prodotto centrali. Il gruppo aziendale con sede a Lyss BE, operante a livello internazionale, impiega circa 1’000 collaboratori e fornisce clienti di diversi settori. I prodotti di qualità realizzati da specialisti altamente qualificati sono utilizzati principalmente nei settori dell'elettronica, del settore medico, dentale, automobilistico e dell'orologeria.

Il vostro ruolo
In qualità di IT Security Operations Specialistin, assumerete un ruolo fondamentale nella costruzione, gestione e ulteriore sviluppo dell'organizzazione della sicurezza informatica nella nostra azienda con una struttura internazionale. Siete orientati al hands-on e lavorate su scala globale e pratica per aumentare il livello di sicurezza – in particolare anche nell'ambiente di ingegneria e produzione. Siete responsabili della gestione del sistema di gestione della sicurezza delle informazioni (ISMS), della piattaforma di Security Awareness e collaborate strettamente con le colleghe di IT Operations nelle nostre sedi in tutto il mondo. Cercate l'impatto invece della routine? Allora mettete il vostro know-how dove l'IT incontra la produzione high-tech – e dove la sicurezza conta davvero.

I vostri compiti:

Coordinamento globale e ulteriore sviluppo delle misure di sicurezza IT in collaborazione con i team di IT Operations in Cina, Singapore, Filippine e Svizzera
Gestione operativa e ulteriore sviluppo dell'ISMS, compresa la manutenzione di linee guida, processi e controlli di sicurezza
Rilevazione, valutazione, prioritizzazione e monitoraggio strutturato delle vulnerabilità di sicurezza, in particolare nell'ambiente di ingegneria e produzione, ad esempio nelle interfacce OT, nei collegamenti ai macchinari, nella gestione degli utenti e nella separazione delle reti
Analisi ed elaborazione di eventi di sicurezza e supporto nell'indagine, contenimento e risoluzione di incidenti di sicurezza
Gestione operativa e ulteriore sviluppo delle soluzioni di sicurezza utilizzate, in particolare nei settori Endpoint Security, Identity Security, sicurezza delle e-mail, logging e monitoring
Monitoraggio e tracciamento dei processi operativi rilevanti per la sicurezza come MFA, Patch-Management, Hardening e gestione delle autorizzazioni
Gestione e ulteriore sviluppo continuo della piattaforma di Security Awareness, inclusa l'organizzazione di campagne di formazione e test di phishing
Sensibilizzazione e formazione dei collaboratori nei settori ingegneria, produzione e amministrazione sull'uso sicuro dei sistemi IT
Collaborazione nell'analisi dei rischi, nella gestione delle vulnerabilità e negli audit interni ed esterni
Costruzione e manutenzione di un sistema di indicatori di sicurezza (KPI) e collaborazione nella reportistica dei rischi IT
Osservazione degli standard internazionali rilevanti, dei framework e dei requisiti normativi, in particolare ISO 27001, NIST e CIS Controls
Stretta collaborazione con le funzioni IT interne come l'infrastruttura e le Business Applications per considerare i requisiti di sicurezza nei progetti e nell'operatività
Collaborazione con partner di sicurezza esterni e fornitori di servizi su temi operativi e di incidenti rilevanti per la sicurezza

Il vostro profilo

Formazione conclusa nel campo dell'informatica, dell'ingegneria dei sistemi o dello sviluppo di piattaforme, oppure un percorso di studi con orientamento comparabile
Alcuni anni di esperienza professionale pratica nell'infrastruttura IT, nell'operatività IT o nella sicurezza IT
Esperienza pratica in diversi dei seguenti settori: Endpoint Security, Identity and Access Management, Microsoft 365, sicurezza di rete, logging, monitoring o gestione delle vulnerabilità
Buona comprensione tecnica dei sistemi IT, delle reti, delle autorizzazioni degli utenti e dei processi di sicurezza
Esperienza nella gestione, manutenzione o ulteriore sviluppo di un sistema di gestione della sicurezza delle informazioni esistente è un vantaggio
Esperienza con linee guida di sicurezza, controlli, analisi dei rischi o audit è un vantaggio
Conoscenza di standard e framework come ISO 27001, NIST o CIS Controls è un vantaggio
Interesse per i requisiti di sicurezza nell'ambiente di ingegneria, produzione e vicino all'OT
Disponibilità ad apprendere nuove tecnologie di sicurezza, processi e requisiti normativi
Capacità di pensiero analitico e un metodo di lavoro strutturato e orientato alle soluzioni
Marcata mentalità hands-on e piacere nell'attuazione pratica
Metodo di lavoro autonomo e costante monitoraggio delle misure concordate
Capacità di lavorare in team e forti doti comunicative in un ambiente internazionale e interculturale
Ottima conoscenza del tedesco e buona conoscenza dell'inglese, sia scritto che parlato
Disponibilità a occasionali viaggi internazionali

Cosa offriamo

Una funzione specialistica di IT Security globale e orientata tecnicamente che collabora direttamente con l'Head of IT Global
Chiara responsabilità operativa per temi definiti di IT Security
Nessuna responsabilità di comando disciplinare o personale
Collaborazione nella costruzione e nello sviluppo di una funzione globale di IT Security
Ampio margine di manovra in un ambito tematico critico per la sicurezza e orientato al futuro
Collaborazione con team IT internazionali, ingegneria, produzione e management
Moderne tecnologie di sicurezza e progetti internazionali
Gerarchie piatte e percorsi decisionali brevi
Condizioni di lavoro flessibili e opportunità di formazione mirata
Assunzione del 60% dei contributi alla cassa pensioni
Ulteriori benefit nei settori alimentazione, fitness e mobilità

Pronti per il prossimo passo?
Allora non vediamo l'ora di ricevere la vost