Spécialiste en sécurité informatique - Plateforme HMI/SCADA

\=\> Les candidatures doivent être soumises exclusivement via jobs.ch. \=\> Les candidatures doivent être soumises exclusivement via jobs.ch. \=\> Applications must be submitted exclusively through jobs.ch. Spécialiste en sécurité informatique - Plateforme HMI/SCADA (m/f/d) Description de l'entreprise Aux côtés de 6.900 collègues à travers le monde, nous sommes le partenaire stratégique de l'industrie pharmaceutique et alimentaire pour la technologie des processus et de l'emballage. Grâce à des processus fluides, des technologies innovantes et des solutions durables, nous aidons nos clients à atteindre leurs objectifs. Nous veillons, par exemple, à ce que les vaccins soient remplis en toute sécurité et que les comprimés puissent déployer leur principe actif de manière optimale. Votre chocolat et vos snacks préférés sont également emballés de manière durable grâce à notre aide. La Syntegon Packaging Systems AG à Beringen (SH) est une entreprise du groupe Syntegon et est leader dans le domaine de la fabrication de machines d'emballage et de systèmes de manipulation. Avec environ 800 collaborateurs, nous réalisons des solutions d'emballage innovantes et personnalisées dans le domaine de la haute performance pour l'industrie alimentaire. Postulez dès maintenant et faites partie de notre équipe ! Description du poste Dans ce poste passionnant, vous êtes responsable de la sécurité informatique de notre plateforme centrale HMI/SCADA et vous vous assurez que nos produits répondent aux exigences de l'EU Cyber Resilience Act (CRA). Vous mettez en place des processus de sécurité légers et auditables, les maintenez à jour, développez des listes de contrôle pratiques et effectuez des revues de sécurité structurées - du concept au test. Vos tâches en détail : Développement, entretien et amélioration continue des processus de sécurité pour la conformité CRA tout au long du cycle de vie du produit HMI/SCADA (par exemple, Secure Development Lifecycle, Vulnerability Handling, gestion des patchs et des mises à jour, Coordinated Vulnerability Disclosure). Surveillance continue des exigences CRA et des normes/directives pertinentes ; déduction de mesures et mise à jour des standards et directives internes. Planification et réalisation de revues/évaluations de sécurité pour les composants et fonctionnalités HMI/SCADA ; suivi des constats (findings) jusqu'à la correction et la fourniture de preuves. Création d'une documentation auditable et soutien lors des audits internes/externes. Soutien à l'implémentation d'un outil pour la documentation des états de version des composants d'automatisation, y compris la connexion de scans de sécurité. Coordination étroite avec le développement, l'assurance qualité (QA), la gestion de produits et la conformité ; transfert de connaissances et formations sur le paysage des processus de sécurité et les meilleures pratiques de sécurité ; collaboration étroite avec nos services centraux (Syntegon ProSo) et l'ingénierie pour garantir un paysage de processus continu. Qualifications Vous possédez un Bachelor ou un Master dans le domaine de la sécurité informatique, de l'informatique ou de cursus connexes à orientation technique (FH, Uni, ETH) - ou une expérience professionnelle équivalente en sécurité informatique. Connaissances approfondies des bases de la sécurité informatique (Threat Modeling, analyse de risques, gestion des vulnérabilités et des patchs, Secure Development Lifecycle). Familier avec les exigences réglementaires, idéalement l'EU Cyber Resilience Act, ainsi que les standards/frameworks courants (par exemple, ISO 27001, OWASP, SBOM/VEX). Expérience dans le travail structuré : conception de processus, listes de contrôle, revues, documentation et fourniture de preuves. Vous avez un penchant pour la construction de machines spéciales et le HMI/SCADA, aimez travailler en équipe, mais êtes également habitué à agir de manière autonome et orientée vers les solutions. Connaissances en programmation agile orientée objet (par exemple, Java, C# / .NET, etc.) et connaissances optimales dans un framework web moderne (Angular/React/Vue/...) Pratique d'outils tels que Jira/Confluence, outils de Threat-Modeling, SAST/DAST, Dependency-Scanning, plateformes de Code-Review. Vos bonnes connaissances de l'anglais vous aideront lors de la collaboration internationale et des visites occasionnelles de clients. Informations supplémentaires Début : immédiatement ou selon accord Taux d'activité : 100% Emploi à durée indéterminée Lieu de travail : Beringen Pour ce poste, nous ne collaborons pas avec des agences de placement de personnel ! Avantages : Chez nous, des modèles d'horaires de travail flexibles vous attendent pour un équilibre vie professionnelle-vie privée - vous façonnez votre quotidien de travail dans une semaine de 40 heures. Réjouissez-vous d'une alimentation de première classe dans notre restaurant avec un large choix d'offres nutritionnelles saines. Des événements tels que des journées raclette ou fondue offrent une atmosphère détendue pour échanger avec vos collègues. Nous vous soutenons avec des Reka-Checks subventionnés et polyvalents, ainsi que des stations de recharge pour voitures électriques et E-Bikes. Notre emplacement offre une excellente liaison avec les transports publics - pour que vous commenciez la journée sereinement. Profitez de nos prestations sociales étendues, telles que le congé paternité et maternité prolongé, une prévoyance vieillesse supérieure à la moyenne, le maintien de 100% du salaire en cas de maladie et d'accident (pendant 2 ans), et bien plus encore. En tant que membre de Syntegon, vous pouvez bénéficier de remises et d'actions passionnantes dans le cadre de notre programme de Corporate Benefit. Cela inclut « Brand for Employees », des remises sur les flottes, un abonnement de fitness subventionné, etc. Contact Tel: Chez Syntegon, sur le site de Beringen, nous nou