In dieser Position verantwortest du die IT Security unserer zentralen HMI/SCADA-Plattform und stellst sicher, dass unsere Produkte den Anforderungen des EU Cyber Resilience Act (CRA) entsprechen.
Deine Aufgaben
- Entwicklung, Pflege und kontinuierliche Verbesserung von Security-Prozessen zur CRA-Compliance über den gesamten HMI/SCADA-Produktlebenszyklus (z. B. Secure Development Lifecycle, Vulnerability Handling, Patch- und Update-Management, Coordinated Vulnerability Disclosure).
- Fortlaufendes Monitoring der CRA-Anforderungen und relevanter Normen/Leitlinien; Ableitung von Massnahmen und Aktualisierung interner Standards und Guidelines.
- Planung und Durchführung von Security Reviews/Assessments für HMI/SCADA-Komponenten und Features; Nachverfolgung von Findings bis zur Abstellung und Nachweisführung.
- Erstellung auditfähiger Dokumentation und Unterstützung bei internen/externen Audits.
- Unterstützung bei der Implementierung eines Tools zur Dokumentation der Versionsstände der Automatisierungskomponenten inklusive Anbindung von Security Scans.
- Enge Abstimmung mit Entwicklung, QA, Produktmanagement und Compliance; Wissenstransfer und Schulungen zur Security-Prozesslandschaft und zu Security-Best Practices; enge Zusammenarbeit mit unseren zentralen Stellen (Syntegon ProSo) und dem Engineering zur Gewährleistung einer durchgängigen Prozesslandschaft.
Das bringst du mit
- Du hast einen Bachelor- oder Masterabschluss im Bereich IT-Security, Informatik oder verwandten Studiengängen mit technischer Ausrichtung (FH, Uni, ETH) oder gleichwertige Berufserfahrung in IT Security.
- Fundiertes Wissen in IT-Security-Grundlagen (Threat Modeling, Risikoanalyse, Schwachstellen- und Patch-Management, Secure Development Lifecycle).
- Vertraut mit regulatorischen Anforderungen, idealerweise EU Cyber Resilience Act, sowie gängigen Standards/Frameworks (z. B. ISO 27001, OWASP, SBOM/VEX).
- Erfahrung im strukturierten Arbeiten: Prozessdesign, Checklisten, Reviews, Dokumentation und Nachweisführung.
- Du hast Flair für den Sondermaschinenbau und HMI/SCADA, arbeitest gerne im Team, bist aber auch gewohnt, selbstständig und lösungsorientiert vorzugehen.
- Kenntnisse in der agilen, objektorientierten Programmierung (z.B. Java, C# / .NET, u.a.) und optimal Kenntnisse in einem modernen Webframework (Angular/React/Vue/...).
- Praxis mit Tools wie Jira/Confluence, Threat-Modeling-Tools, SAST/DAST, Dependency-Scanning, Code-Review-Plattformen.
- Deine guten Englischkenntnisse helfen dir bei der internationalen Zusammenarbeit und gelegentlichen Kundenbesuchen.
Das bietet dir das Unternehmen
- Flexible Arbeitszeitmodelle für eine ausgewogene Work-Life-Balance in einer 40-Stunden-Woche.
- Erstklassige Verpflegung im Restaurant mit vielfältiger Auswahl an gesunden Ernährungsangeboten.
- Events wie Raclette- oder Fonduetage für entspannte Atmosphäre und Austausch mit Kollegen.
- Subventionierte, vielseitig einsetzbare Reka-Checks sowie Ladestationen für Elektroautos & E-Bikes.
- Hervorragende Verkehrsanbindung an den öffentlichen Nahverkehr.
- Umfangreiche Sozialleistungen wie verlängerter Vaterschafts- und Mutterschaftsurlaub, überdurchschnittliche Altersvorsorge, 100% Lohnfortzahlung bei Krankheit und Unfall (für max. 2 Jahre).
- Spannende Rabatte und Aktionen im Rahmen des Corporate Benefit Programms, darunter «Brand for Employees», Flottenrabatten, subventioniertes Fitnessabo.
Über das Unternehmen
Die Syntegon Packaging Systems AG in Beringen (SH) ist Teil der Syntegon-Gruppe und führend im Bereich der Herstellung von Verpackungsmaschinen und Handlingsystemen. Mit rund 800 Mitarbeiterinnen und Mitarbeitern realisieren wir innovative, kundenspezifische Verpackungslösungen im Hochleistungsbereich für die Nahrungsmittelindustrie.
Das Team
Bei Syntegon am Standort Beringen sind wir über alle Hierarchiestufen hinweg per du. Der Rekrutierungsprozess wird ebenfalls in der DU-Form geführt.