Global IT/OT Network Architect (f/m/d), 100%

Bachem ist ein führendes, innovationsgetriebenes Unternehmen, das sich auf die Entwicklung und Herstellung von Peptiden und Oligonukleotiden spezialisiert hat. Mit über 50 Jahren Erfahrung bietet Bachem Produkte für Forschung, klinische Entwicklung und kommerzielle Anwendungen für pharmazeutische und biotechnologische Unternehmen weltweit an und bietet ein umfassendes Dienstleistungsangebot.

Um unser kontinuierliches organisches Wachstum voranzutreiben, suchen wir ständig nach hochqualifizierten Fachkräften. Zur Verstärkung unseres Teams in der Global IT-Abteilung suchen wir einen engagierten Global IT/OT Network Architect (f/m/d), 100%.

Der Global IT/OT Network Architect definiert und steuert die globale Netzwerkarchitektur des Unternehmens in den Bereichen Unternehmens-IT und Betriebstechnologie und unterstützt direkt die digitale Strategie von Bachem (digitale Fertigung, Pharma 4.0 Konzepte).

Die Rolle umfasst die vollständige Verantwortung und Designautorität für die Netzwerkarchitektur von Unternehmen und Industrie/OT sowie die Architektur von Standortlösungen für Büros, Produktionsumgebungen, Lagerhäuser und Labore, einschließlich einer mehrjährigen IT/OT-Netzwerkstrategie und Roadmap. Die Rolle stellt sicher, dass IT- und OT-Netzwerke sicher, widerstandsfähig, skalierbar, standardisiert, wartbar und mit den Anforderungen an Geschäft, Betrieb, Cybersicherheit und GxP-Compliance in Einklang stehen.

• Globale Netzwerkarchitekturstandards für Unternehmens-, Industrie-, Cloud- und Standortumgebungen definieren und pflegen.
• Vollständige Verantwortung und Designautorität für die globale Netzwerkarchitektur übernehmen.
• Die digitale Strategie von Bachem unterstützen, insbesondere die digitale Fertigung und Pharma 4.0 Konzepte, und technische Governance für Managed Service Provider, Telekommunikationsanbieter, Automatisierungsanbieter und OT-Systemintegratoren bereitstellen.
• Eine mehrjährige IT/OT-Netzwerkstrategie und Roadmap besitzen, einschließlich Modernisierung, Standardisierung, Reduzierung technischer Schulden und Planung des Lebenszyklus.
• Sichere und widerstandsfähige OT-Netzwerkarchitekturen für Shopfloor- und Produktionsumgebungen entwerfen, einschließlich IT/OT-Segmentierung unter Verwendung von Zonen, Leitungen, DMZs, Firewalls, VLANs, Zugriffskontrollen und kontrollierten Datenflüssen.
• Sicherstellen, dass lokale Netzwerkdesigns mit globalen Standards und standortspezifischen Betriebsbedürfnissen übereinstimmen, indem Designüberprüfungen, Inbetriebnahmen, Übergänge, Migrationen, Abnahmetests und Validierungen nach der Implementierung unterstützt werden.
• Sicherstellen, dass die Netzwerkarchitektur die Anforderungen an Cybersicherheit, Risiko und GxP-Compliance in IT und OT unterstützt, indem sie mit internen Richtlinien und relevanten Standards wie IEC 62443, ISO 27001, NIST OT-Sicherheitsleitlinien und ITIL-Praktiken übereinstimmt.
• Architekturdokumentation pflegen, einschließlich Standards, Referenzarchitekturen, Standortblaupausen, Segmentierungsmodelle, Entwurfsvorlagen, Entscheidungsprotokolle, Ausnahmen und Dokumentation zur Risikobewertung.
• Sicherstellen, dass Designs von IT-, OT-, Standort- und Managed-Service-Teams operativ unterstützt werden können, und betriebliche Handbücher, Unterstützungsmodelle, Eskalationswege und Anforderungen an die Notfallwiederherstellung definieren.

Ihr Profil

• Umfangreiche Erfahrung in der Netzwerkarchitektur, Infrastrukturarchitektur oder im Senior Network Engineering in globalen oder multi-site Unternehmensumgebungen, die GxP-Compliance sicherstellen.
• Praktische Erfahrung mit OT- oder Industrie-Netzwerken, die IT/OT-Segmentierung und sichere Verbindungsmuster in der Fertigung, Pharmazie oder ähnlichen Umgebungen entwerfen.
• Erfahrung mit Architektur-Governance, technischen Standards, Entwurfsdokumentation (HLD, LLD, Standards, Referenzarchitekturen, Diagramme, Entscheidungsprotokolle und Risikodokumentation).
• CCNP, CCIE oder gleichwertige Zertifizierung im Bereich Unternehmensnetzwerke.
• CISSP, CISM, CRISC oder gleichwertige Sicherheitszertifizierung zusätzlich zu IEC 62443.
• ITIL Foundation oder höher, TOGAF oder gleichwertige Architektur-Zertifizierung.
• Cloud-Netzwerkzertifizierung für Azure, AWS oder Google Cloud.

Unser Angebot

• Ein dynamisches und schnell wachsendes Arbeitsumfeld mit internen Entwicklungs- und Schulungsmöglichkeiten.
• Flexible Arbeitszeiten mit Homeoffice-Tagen und der Möglichkeit, zusätzliche Urlaubstage durch Arbeitszeitreduzierung zu erhalten.
• Unternehmenseigene Kindertagesstätte auf dem Bachem Campus in Bubendorf.
• 60% Übernahme der Pensionskassenbeiträge durch die Bachem AG sowie die Option für eine zusätzliche obligatorische Altersvorsorge mit unserem Pension Plan Plus.
• Zugang zu Vorteilsplattformen mit Rabatten von externen Partnern.
• Frisches, gesundes und abwechslungsreiches Essen in unserer Mitarbeiterkantine.
• Ein breites Angebot an kostenlosen Sportaktivitäten auf dem Bachem Campus.