Product Security Engineer (m/w/d)

La division UNITED GRINDING est l'un des principaux fabricants mondiaux de machines à rectifier, de machines à éroder, de machines laser, de machines de mesure ainsi que de machines-outils pour la fabrication additive. Environ 2'300 collaborateurs travaillent dans plus de 20 sites internationaux de production, de service et de vente pour les marques MÄGERLE, BLOHM, JUNG, STUDER, SCHAUDT, MIKROSA, WALTER, EWAG et IRPD ainsi que dans les centres de compétence en Amérique et en Asie.

UNITED GRINDING est une division de UNITED MACHINING SOLUTIONS, qui, avec un chiffre d'affaires total de plus de 1,5 milliard USD, fait partie des plus grands fabricants de machines-outils au monde.

POUR RENFORCER NOTRE ÉQUIPE AU SIÈGE DE BERN/BIEL, NOUS RECHERCHONS

Vos tâches

• • Définition et développement des exigences de sécurité produit pour les machines-outils, les logiciels et les services numériques
  • Réalisation d'analyses de menaces (modélisation des menaces) ainsi que d'évaluations de sécurité des nouveaux produits et fonctionnalités
  • Soutien à la mise en ?uvre des exigences de la norme IEC 62443, du Cyber Resilience Act (CRA) et d'autres normes pertinentes
  • Coordination et évaluation des signalements de vulnérabilités ainsi que soutien au processus de gestion des vulnérabilités
  • Réalisation de revues de sécurité et d'analyses de risques
  • Participation aux tests de sécurité, tests d'intrusion et analyses de vulnérabilités
  • Soutien à la création et à la maintenance de la documentation de sécurité, des avis de sécurité et des SBOM
  • Promotion de la sensibilisation à la sécurité au sein de l'organisation de développement

Vos qualifications

• • Diplôme en informatique, génie électrique, automatisation ou formation équivalente
  • Expérience dans le domaine de la cybersécurité, de la sécurité produit ou du développement logiciel sécurisé est un avantage
  • Expérience avec les systèmes de contrôle industriel et d'automatisation (OT/ICS) idéalement présente
  • Connaissance des normes et réglementations pertinentes telles que IEC 62443, ISO 27001, NIS-2 ou CRA est un plus
  • Méthode de travail analytique et structurée ainsi que plaisir à collaborer de manière interdisciplinaire avec le développement, la gestion produit et les fournisseurs
  • Très bonnes connaissances en allemand et bonnes connaissances en anglais
  • Expérience dans la mise en place ou l'exploitation d'un PSIRT est un avantage
  • Connaissances préalables des systèmes embarqués, Linux ou PC industriels basés sur Windows
  • Certifications telles que CISSP, GICSP, CSSLP, Expert en cybersécurité IEC 62443 ou qualifications comparables souhaitées

Nous offrons

• • Un rôle clé dans la numérisation sécurisée de la construction de machines-outils
  • Une grande autonomie et liberté de conception
  • Des outils modernes de développement et de sécurité
  • Un développement professionnel et une formation continue dans le domaine de la sécurité produit
  • Un environnement international avec des produits innovants et une perspective à long terme

Ce défi polyvalent vous intéresse-t-il ? Nous nous réjouissons de faire votre connaissance !
Veuillez postuler en ligne.

United Machining Solutions Management AG

Sonja Ludwig ***
Wankdorfallee 5
3014 Bern