IT-Security-Spezialist HMI/SCADA-Plattform

Wir sind mit 6.900 Kolleg:innen weltweit strategischer Partner der Pharma- und Lebensmittelindustrie für Prozess- und Verpackungstechnik. Mit reibungslosen Prozessen, innovativen Technologien und nachhaltigen Lösungen unterstützen wir unsere Kunden dabei, ihre Ziele zu erreichen. Die Syntegon Packaging Systems AG in Beringen (SH) gehört zur Syntegon-Gruppe und ist auf Verpackungsmaschinen und Handlingsysteme spezialisiert. Rund 800 Mitarbeitende entwickeln kundenspezifische Hochleistungs-Verpackungslösungen für die Nahrungsmittelindustrie. Die Stelle ist in Beringen angesiedelt, mit einem Pensum von 100 %, unbefristeter Anstellung und Start sofort oder nach Vereinbarung. Wir bieten flexible Arbeitszeitmodelle und eine 40-Stunden-Woche, ein Restaurant mit vielfältiger Auswahl an gesunden Speisen, gemeinsame Raclette- und Fonduetage, subventionierte vielseitig einsetzbare Checks sowie Ladestationen für Elektroautos. Für diese Stelle arbeiten wir nicht mit Personalvermittlern zusammen.

Responsibilities

• Du verantwortest die IT-Security unserer zentralen HMI/SCADA-Plattform und stellst sicher, dass unsere Produkte den Anforderungen des EU Cyber Resilience Act (CRA) entsprechen.
• Du entwickelst, pflegst und verbesserst Security-Prozesse zur CRA-Compliance über den gesamten HMI/SCADA-Produktlebenszyklus, etwa Secure Development Lifecycle, Vulnerability Handling, Patch- und Update-Management sowie Coordinated Vulnerability Disclosure.
• Du beobachtest fortlaufend CRA-Anforderungen sowie relevante Normen und Leitlinien, leitest Maßnahmen ab und aktualisierst interne Standards und Guidelines.
• Du planst und führst Security Reviews und Assessments für HMI/SCADA-Komponenten und Features durch, verfolgst Findings bis zu deren Behebung und dokumentierst die Nachweise.
• Du erstellst auditfähige Dokumentation und unterstützt interne und externe Audits.
• Du unterstützt die Implementierung eines Tools zur Dokumentation der Versionsstände von Automatisierungskomponenten einschließlich der Anbindung von Security Scans.
• Du stimmst dich eng mit Entwicklung, QA, Produktmanagement und Compliance ab und vermittelst Wissen zu Security-Prozessen und Best Practices.
• Du arbeitest mit unseren zentralen Stellen (Syntegon ProSo) und dem Engineering zusammen, um eine durchgängige Prozesslandschaft zu gewährleisten.

Requirements

• Wir setzen einen Bachelor- oder Masterabschluss in IT-Security, Informatik oder einem verwandten technisch ausgerichteten Studiengang (FH, Uni, ETH) oder gleichwertige Berufserfahrung in IT-Security voraus.
• Wir erwarten fundierte Kenntnisse in IT-Security-Grundlagen wie Threat Modeling, Risikoanalyse, Schwachstellen- und Patch-Management sowie Secure Development Lifecycle.
• Vertrautheit mit regulatorischen Anforderungen, idealerweise dem EU Cyber Resilience Act, sowie gängigen Standards und Frameworks wie ISO 27001, OWASP und SBOM/VEX ist erforderlich.
• Wir erwarten Erfahrung mit strukturiertem Arbeiten, Prozessdesign, Checklisten, Reviews, Dokumentation und Nachweisführung.
• Ein Interesse am Sondermaschinenbau und an HMI/SCADA sowie Teamfähigkeit, selbstständiges Arbeiten und eine lösungsorientierte Vorgehensweise sind wichtig.
• Wir erwarten Kenntnisse in agiler, objektorientierter Programmierung, zum Beispiel Java oder C#/.NET; Kenntnisse in einem modernen Webframework wie Angular, React oder Vue sind von Vorteil.
• Praxiserfahrung mit Tools wie Jira/Confluence, Threat-Modeling-Tools, SAST/DAST, Dependency-Scanning und Code-Review-Plattformen ist erwünscht.
• Gute Englischkenntnisse für die internationale Zusammenarbeit und gelegentliche Kundenbesuche sind erforderlich.