IT Security Spezialist - HMI/SCADA-Plattform
Role details
Job location
Tech stack
Job description
Entwicklung, Pflege und kontinuierliche Verbesserung von Security-Prozessen zur CRA-Compliance über den gesamten HMI/SCADA-Produktlebenszyklus (z. B. Secure Development Lifecycle, Vulnerability Handling, Patch- und Update-Management, Coordinated Vulnerability Disclosure). Fortlaufendes Monitoring der CRA-Anforderungen und relevanter Normen/Leitlinien; Ableitung von Maßnahmen und Aktualisierung interner Standards und Guidelines. Planung und Durchführung von Security Reviews/Assessments für HMI/SCADA-Komponenten und Features; Nachverfolgung von Findings bis zur Abstellung und Nachweisführung. Erstellung auditfähiger Dokumentation und Unterstützung bei internen/externen Audits. Unterstützung bei der Implementierung eines Tools zur Dokumentation der Versionsstände der Automatisierungskomponenten inklusive Anbindung von Security Scans. Enge Abstimmung mit Entwicklung, QA, Produktmanagement und Compliance; Wissenstransfer und Schulungen zur Security-Prozesslandschaft und zu Security-Best Practices; enge Zusammenarbeit mit unseren zentralen Stellen (Syntegon ProSo) und dem Engineering zur Gewährleistung einer durchgängigen Prozesslandschaft.
Requirements
Du hast einen Bachelor- oder Masterabschluss im Bereich IT-Security, Informatik oder verwandten Studiengängen mit technischer Ausrichtung (FH, Uni, ETH) - oder gleichwertige Berufserfahrung in IT Security. Fundiertes Wissen in IT-Security-Grundlagen (Threat Modeling, Risikoanalyse, Schwachstellen- und Patch-Management, Secure Development Lifecycle). Vertraut mit regulatorischen Anforderungen, idealerweise EU Cyber Resilience Act, sowie gängigen Standards/Frameworks (z. B. ISO 27001, OWASP, SBOM/VEX). Erfahrung im strukturierten Arbeiten: Prozessdesign, Checklisten, Reviews, Dokumentation und Nachweisführung. Du hast Flair für den Sondermaschinenbau und HMI/SCADA, arbeitest gerne im Team, bist aber auch gewohnt, selbstständig und lösungsorientiert vorzugehen. Kenntnisse in der agilen, objektorientierten Programmierung (z.B. Java, C# / .NET, u.a.) und optimal Kenntnisse in einem modernem Webframework (Angular/React/Vue/ ) Praxis mit Tools wie Jira/Confluence, Threat-Modeling-Tools, SAST/DAST, Dependency-Scanning, Code-Review-Plattformen. Deine guten Englischkenntnisse helfen dir bei der internationalen Zusammenarbeit und gelegentlichen Kundenbesuchen.
Benefits & conditions
Arbeitsort: Beringen Bei dieser Stelle arbeiten wir nicht mit Personalvermittlern zusammen! Benefits: Bei uns erwarten dich flexible Arbeitszeitmodelle für eine ausgewogene Work-Life-Balance - Du gestaltest deinen Arbeitsalltag in einer 40-Stunden-Woche. Freue dich auf eine erstklassige Verpflegung in unserem Restaurant mit vielfältiger Auswahl an gesunden Ernährungsangeboten. Events wie Raclette- oder Fonduetage bieten eine entspannte Atmosphäre zum Austausch mit deinen Kollegen. Wir unterstützen dich mit subventionierten, vielseitig einsetzbaren Reka-Checks, sowie Ladestationen für Elektroautos & E-Bikes. Unsere Lage bietet eine hervorragende Verkehrsanbindung an den öffentlichen Nahverkehr - damit du entspannt in den Tag startest. Profitiere von unseren umfangreichen Sozialleistungen, wie verlängertem Vaterschafts- und Mutterschaftsurlaub, einer überdurchschnittlichen Altersvorsorge, 100% Lohnfortzahlung bei Krankheit und Unfall (für . 2 Jahre), uvm. Als Teil von Syntegon kannst du von spannenden Rabatten und Aktionen im Rahmen unseres Corporate Benefit Programms profitieren. Dazu gehören "Brand for Employees", Flottenrabatten, subventioniertes Fitnessabo etc Kontakt