Ingénieur Sécurité Produit (h/f/d)

## L'entreprise UNITED GRINDING, division de UNITED MACHINING SOLUTIONS, fabrique des machines à rectifier, à éroder, des machines laser, des machines de mesure et des machines-outils pour la fabrication additive. Environ 2 300 collaborateurs répartis sur plus de 20 sites internationaux de production, service et vente, sous les marques MÄGERLE, BLOHM, JUNG, STUDER, SCHAUDT, MIKROSA, WALTER, EWAG et IRPD. Chiffre d'affaires du groupe : plus de 1,5 milliard USD. ## Le poste Ingénieur Sécurité Produit (h/f/d), au siège de Bern/Biel. ## Missions - Définition et développement des exigences de sécurité produit pour les machines-outils, les logiciels et les services numériques - Réalisation d'analyses de menaces (modélisation des menaces) ainsi que d'évaluations de sécurité des nouveaux produits et fonctionnalités - Soutien à la mise en œuvre des exigences de la norme IEC 62443, du Cyber Resilience Act (CRA) et d'autres normes pertinentes - Coordination et évaluation des signalements de vulnérabilités ainsi que soutien au processus de gestion des vulnérabilités - Réalisation de revues de sécurité et d'analyses de risques - Participation aux tests de sécurité, tests d'intrusion et analyses de vulnérabilités - Soutien à la création et à la maintenance de la documentation de sécurité, des avis de sécurité et des SBOM - Promotion de la sensibilisation à la sécurité au sein de l'organisation de développement ## Profil recherché - Diplôme en informatique, génie électrique, automatisation ou formation équivalente - Expérience dans le domaine de la cybersécurité, de la sécurité produit ou du développement logiciel sécurisé est un avantage - Expérience avec les systèmes de contrôle industriel et d'automatisation (OT/ICS) idéalement présente - Connaissance des normes et réglementations pertinentes telles que IEC 62443, ISO 27001, NIS-2 ou CRA est un plus - Méthode de travail analytique et structurée, plaisir à collaborer de manière interdisciplinaire avec le développement, la gestion produit et les fournisseurs - Très bonnes connaissances en allemand et bonnes connaissances en anglais - Expérience dans la mise en place ou l'exploitation d'un PSIRT est un avantage - Connaissances préalables des systèmes embarqués, Linux ou PC industriels basés sur Windows - Certifications telles que CISSP, GICSP, CSSLP, Expert en cybersécurité IEC 62443 ou qualifications comparables souhaitées ## Conditions Rôle clé dans la numérisation sécurisée de la construction de machines-outils, avec autonomie et outils modernes de développement et de sécurité, dans un environnement international.