Spécialiste des opérations de sécurité informatique*in
SPT Roth AGLe groupe SPT Roth développe et produit des outils de haute précision en céramique, en métal dur et en acier sur ses sites de Lyss et d'Asie. L'entreprise est l'un des principaux fournisseurs de moulage par injection de céramiques techniques et occupe une position de leader sur le marché dans ses principaux domaines de produits. Le groupe d'entreprises actif à l'échelle internationale
Siège social à Lyss BE
emploie environ 1 000 personnes et fournit des clients issus de divers secteurs. Les produits de qualité fabriqués par des spécialistes hautement qualifiés sont principalement utilisés dans les secteurs électronique, médical, dentaire, automobile et horloger. Votre rôle
En tant que spécialiste des opérations de sécurité informatique, vous jouerez un rôle clé dans la mise en place, l'exploitation et le développement de l'organisation de sécurité informatique de notre entreprise internationale. Vous êtes pratique et travaillez de manière globale et pratique pour augmenter le niveau de sécurité, en particulier dans l'environnement d'ingénierie et de production. Vous êtes responsable du fonctionnement du système de gestion de la sécurité de l'information (ISMS), de la plateforme de sensibilisation à la sécurité et travaillez en étroite collaboration avec vos collègues des opérations informatiques sur nos sites mondiaux. Recherchez-vous l’impact plutôt que la routine ? Alors apportez votre savoir-faire là où l'informatique rencontre la production de haute technologie – et la sécurité compte vraiment. Vos tâches :
•
Coordination mondiale et développement ultérieur des mesures de sécurité informatique en collaboration avec les équipes d'exploitation informatique en Chine, à Singapour, aux Philippines et en Suisse
•
Soutien opérationnel et développement ultérieur du SMSI, y compris la maintenance des lignes directrices, des processus et des contrôles de sécurité
•
Capture structurée, évaluation, priorisation et suivi des failles de sécurité, en particulier dans les environnements d'ingénierie et de production, par exemple dans les interfaces OT, les connexions de machines, la gestion des utilisateurs et la séparation des réseaux.
•
Analyser et traiter les événements de sécurité et contribuer à l'enquête, au confinement et à la résolution des incidents de sécurité.
•
Support opérationnel et développement des solutions de sécurité utilisées, notamment dans les domaines de la sécurité des points finaux, de la sécurité des identités, de la sécurité des e-mails, de la journalisation et de la surveillance
•
Surveillance et suivi des processus opérationnels liés à la sécurité tels que la MFA, la gestion des correctifs, le renforcement et la gestion des autorisations
•
Exploitation et développement continu de la plateforme de sensibilisation à la sécurité incluant l'organisation de campagnes de formation et de tests de phishing
•
Sensibiliser et former les collaborateurs de l'ingénierie, de la production et de l'administration à l'utilisation sécurisée des systèmes informatiques
•
Participation aux analyses de risques, à la gestion des vulnérabilités et aux audits internes et externes
•
Mise en place et maintenance d'un système de métriques de sécurité ainsi qu'assistance au reporting des risques informatiques
•
Observation des normes, cadres et exigences réglementaires internationales pertinentes, en particulier les contrôles ISO 27001, NIST et CIS
•
Collaboration étroite avec les fonctions informatiques internes telles que l'infrastructure et les applications métier pour prendre en compte les exigences de sécurité dans les projets et les opérations.
•
Collaboration avec des partenaires de sécurité externes et des prestataires de services sur les problèmes opérationnels et d'incidents liés à la sécurité
Votre profil
•
Formation complétée dans le domaine de l'informatique, de l'ingénierie des systèmes ou du développement de plateformes ou diplôme avec une spécialisation comparable
•
Quelques années d'expérience professionnelle pratique en infrastructure informatique, en opérations informatiques ou en sécurité informatique
•
Expérience pratique dans plusieurs des domaines suivants : Endpoint Security, Identity and Access Management, Microsoft 365, sécurité réseau, journalisation, surveillance ou gestion des vulnérabilités.
•
Bonne compréhension technique des systèmes informatiques, des réseaux, des autorisations des utilisateurs et des processus de sécurité
•
Une expérience dans l'exploitation, la maintenance ou le développement d'un système de gestion de la sécurité de l'information existant est un avantage.
•
Expérience avec les politiques de sécurité, les contrôles, l'analyse des risques ou les audits, un atout
•
La connaissance des normes et cadres tels que les contrôles ISO 27001, NIST ou CIS est un avantage.
•
Intéressé par les exigences de sécurité dans les environnements d'ingénierie, de production et liés à l'OT
•
Volonté de vous familiariser avec les nouvelles technologies, processus et exigences réglementaires en matière de sécurité
•
Capacités de réflexion analytique ainsi qu’une manière de travailler structurée et orientée vers les solutions
•
Mentalité pratique distinctive et joie dans la mise en œuvre pratique
•
Style de travail indépendant et suivi cohérent des mesures convenues
•
Capacité à travailler en équipe et solides compétences en communication dans un environnement international et interculturel
•
Très bonne connaissance de l'allemand et bonne connaissance de l'anglais parlé et écrit
•
Volonté de voyager occasionnellement à l'international
Ce que nous proposons
•
Une fonction de spécialiste de la sécurité informatique globale et technique qui travaille directement avec le responsable informatique mondial
•
Responsabilité opérationnelle claire pour des sujets de sécurité informatique définis
•
Aucune responsabilité disciplinaire ou de gestion du personnel
•
Participation à la création et au développement d'une fonction mondiale de sécurité informatique
•
Grandes possibilités de conception dans un domaine critique pour la sécurité et orienté vers l'avenir
•
Collaboration avec des équipes informatiques internationales, d'ingénierie, de production et de gestion
•
Technologies de sécurité modernes et projets internationaux
•
Hiérarchies plates et processus décisionnels courts
•
Conditions de travail flexibles et possibilités de formation continue ciblées
•
Couverture de 60% des cotisations à la caisse de pension
•
Autres avantages dans les domaines de l'alimentation, du fitness et de la mobilité
Prêt pour la prochaine étape ? Alors nous attendons avec impatience de recevoir votre candidature via notre outil en ligne :
CVdropper™
