IT Security Spezialist - HMI​/SCADA-Plattform

Unternehmensbeschreibung

Gemeinsam mit 6.900 Kolleg:innen weltweit sind wir der strategische Partner der Pharma- und Lebensmittelindustrie für Prozess- und Verpackungstechnik. Mit reibungslosen Prozessen, innovativen Technologien und nachhaltigen Lösungen helfen wir unseren Kunden, ihre Ziele zu erreichen. Wir sorgen zum Beispiel dafür, dass Impfstoffe sicher abgefüllt werden und Tabletten ihren Wirkstoff optimal entfalten können. Auch Deine Lieblingsschokolade und Snacks werden mit unserer Hilfe nachhaltig verpackt.

In dieser spannenden Position verantwortest du die IT Security unserer zentralen HMI/SCADA-Plattform und stellst sicher, dass unsere Produkte den Anforderungen des EU Cyber Resilience Act (CRA) entsprechen. Du baust schlanke, auditfähige Security Prozesse auf, hältst sie aktuell, entwickelst praxisnahe Checklisten und führst strukturierte Security Reviews durch - vom Konzept bis zum Test.

Deine Aufgaben im Detail:

• Entwicklung, Pflege und kontinuierliche Verbesserung von Security-Prozessen zur CRA-Compliance über den gesamten HMI/SCADA-Produktlebenszyklus (z.
  
  B. Secure Development Lifecycle, Vulnerability Handling, Patch- und Update-Management, Coordinated Vulnerability Disclosure).
• Fortlaufendes Monitoring der CRA-Anforderungen und relevanter Normen/Leitlinien;
  Ableitung von Maßnahmen und Aktualisierung interner Standards und Guidelines.
• Planung und Durchführung von Security Reviews/Assessments für HMI/SCADA-Komponenten und Features;
  Nachverfolgung von Findings bis zur Abstellung und Nachweisführung.
• Erstellung auditfähiger Dokumentation und Unterstützung bei internen/externen Audits.
• Unterstützung bei der Implementierung eines Tools zur Dokumentation der Versionsstände der Automatisierungskomponenten inklusive Anbindung von Security Scans.
• Enge Abstimmung mit Entwicklung, QA, Produktmanagement und Compliance;
  Wissenstransfer und Schulungen zur Security-Prozesslandschaft und zu Security-Best Practices; enge Zusammenarbeit mit unseren zentralen Stellen (Syntegon Pro So) und dem Engineering zur Gewährleistung einer durchgängigen Prozesslandschaft.

• Du hast einen Bachelor- oder Masterabschluss im Bereich IT-Security, Informatik oder verwandten Studiengängen mit technischer Ausrichtung (FH, Uni, ETH) - oder gleichwertige Berufserfahrung in IT Security.
• Fundiertes Wissen in IT-Security-Grundlagen (Threat Modeling, Risikoanalyse, Schwachstellen- und Patch-Management, Secure Development Lifecycle).
• Vertraut mit regulatorischen
  
  Anforderungen , idealerweise EU Cyber Resilience Act, sowie gängigen Standards/Frameworks (z.
  
  B. ISO 27001, OWASP, SBOM/VEX).
• Erfahrung im strukturierten Arbeiten:
  Prozessdesign, Checklisten, Reviews, Dokumentation und Nachweisführung.
• Du hast Flair für den Sondermaschinenbau und HMI/SCADA, arbeitest gerne im Team, bist aber auch gewohnt, selbstständig und lösungsorientiert vorzugehen.
• Kenntnisse in der agilen, objektorientierten Programmierung (z.B. Java, C# / .NET, u.a.) und optimal Kenntnisse in einem modernem Webframework (Angular/React/Vue/...)
• Praxis mit Tools wie Jira/Confluence, Threat-Modeling-Tools, SAST/DAST, Dependency-Scanning, Code-Review-Plattformen.
• Deine guten Englischkenntnisse helfen dir bei der internationalen Zusammenarbeit und gelegentlichen Kundenbesuchen.

Start: sofort oder nach Vereinbarung
Pensum: 100%
Unbefristete Anstellung
Arbeitsort:
Beringen

Bei dieser Stelle arbeiten wir nicht mit Personalvermittlern zusammen!

• Bei uns erwarten dich flexible Arbeitszeitmodelle für eine ausgewogene Work-Life-Balance - Du gestaltest deinen Arbeitsalltag in einer 40-Stunden-Woche.
• Freue dich auf eine erstklassige Verpflegung in unserem Restaurant mit…