OT Security Architect – Industry 4.0 (m/w/d)

Innerhalb des Security‑Architekten‑Teams im CISO‑Office gestaltest du ganzheitliche Security‑Architekturen für OT‑, IIoT‑, IT‑ und Cloud‑Landschaften und leistest einen direkten Beitrag zur sicheren Automatisierung und digitalen Transformation.

• Du verantwortest die ganzheitliche Security‑Architektur für OT, IIoT, IT und Cloud und stellst sicher, dass industrielle Umgebungen sicher, skalierbar und zukunftsfähig aufgestellt sind
• Sichere Netzwerk‑ und Systemarchitekturen konzipierst und gestaltest du eigenverantwortlich, insbesondere Zonierungs‑, Segmentierungs‑ und (Micro‑)Segmentierungs‑Konzepte (IT/OT, DMZ, Management‑Zonen) auf Basis etablierter Modelle wie dem Purdue‑Modell
• Die Architektur für industrielle Steuerungs‑, Automatisierungs‑ und Produktionssysteme (z. B. PLC, SCADA, HMI, MES, ERP) entwickelst du und stellst deren sichere Integration in IT‑ und Cloud‑Plattformen sicher
• Einführung und Weiterentwicklung von Privileged Access Management (PAM), sicheren Remote‑Zugängen sowie Identity‑ und Access‑Konzepten für industrielle und operative Systeme steuerst du aus architektureller Sicht
• Du sorgst dafür, dass OT‑ und IIoT‑Umgebungen sinnvoll in Security Operations Center (SOC)‑, SIEM‑ sowie Monitoring‑ und Threat‑Detection‑Plattformen eingebunden sind
• Risikoanalysen und Threat Modeling nach relevanten Standards (z. B. IEC 62443, ISO 27001/27019, NIST) führst du durch und übernimmst dabei die Security‑Lead‑Rolle in bereichsübergreifenden Digitalisierungs‑ und Transformationsprojekten

• Ein abgeschlossenes Hochschulstudium der Informatik, IT‑/Cybersecurity, Wirtschaftsinformatik, Automatisierungstechnik oder eine vergleichbare technische Qualifikation bildet deine fachliche Basis
• Mehrjährige Erfahrung in einer Architektur‑ oder Konzeptionsrolle im IT‑/OT‑Umfeld bringst du mit
• Sehr gute Kenntnisse in Netzwerksicherheit, IT/OT‑Security‑Architekturen sowie ein gutes Verständnis industrieller Protokolle (z. B. Modbus, PROFINET, OPC UA) zeichnen dich aus
• Praxiserfahrung mit PAM‑Lösungen, sicheren Remote‑Access‑Konzepten sowie industriellen Herstellerumgebungen (z. B. Siemens, ABB, Rockwell) hast du bereits gesammelt
• Eine strukturierte, konzeptionell starke Arbeitsweise, hohe Eigenverantwortung und ausgeprägte Kommunikationsfähigkeit runden dein Profil ab; Kenntnisse relevanter OT‑Security‑Standards (z. B. IEC 62443) oder Security‑Zertifizierungen sind von Vorteil

Start: nächstmöglich - nach Vereinbarung
Arbeitspensum: Vollzeit
Vertragsart: unbefristet
Arbeitsort: Bad Cannstatt

Deine Benefits am Standort:

• Attraktive Arbeitsbedingungen wie ein überdurchschnittliches Entgelt, Erfolgsprämie, Urlaubs- und Weihnachtsgeld sowie weitere Tarifbestandteile aufgrund der Anbindung an den Tarif der Metall- und Elektroindustrie Baden-Württemberg.
• Diverse Arbeitszeitmodelle, Kinderferienbetreuung und flexibles mobiles Arbeiten (z.B. auch bei Krankheit der Kinder).
• Eine arbeitgeberseitig bezuschusste betriebliche Altersvorsorge sowie Mitarbeiterbenefits im Rahmen des Corporate-Benefits.
• Intensive Weiterbildung, unter anderem durch digitale und mobile Lernangebote, Shadowing- und Mentoringmöglichkeiten.
• Ganzheitliches Gesundheitsmanagement angefangen bei höhenverstellbaren Schreibtischen über werksärztliche Betreuung und Mitarbeitendenberatung bis hin zu Gesundheitsvorträgen, Vorsorgeuntersuchungen und Fahrradleasing (JobRad).
• Hochwertige digitale Einarbeitung durch die Unterstützung der Syntegon-Onboarding-App.

Du hast Fragen zum Bewerbungsprozess?

Ioannis Michailidis

Telefon: +49(7151)14-2648

Bei Syntegon sind wir über alle Hierarchiestufen hinweg per du, da dies Teil unserer Unternehmenskultur ist. Aus diesem Grund führen wir auch den Rekrutierungsprozess in der DU-Form. Gerne kannst du uns in deinen Bewerbungsunterlagen mit unseren Vornamen ansprechen. Sollte die Ansprache für dich nicht in Ordnung sein, dann gib uns gerne einen Hinweis.

Für diese Position arbeiten wir nicht mit Personalvermittlern zusammen. Aus diesem Grund bitten wir Vermittler von einer Kontaktaufnahme mit unseren Führungskräften und Recruiter:innen abzusehen. Unaufgefordert übersandte Kandidatenprofile führen auch im Falle einer Einstellung zu keinerlei Provisions- oder Vergütungsansprüchen.

Für Syntegon und deren Tochterunternehmen ist Vielfalt ein wichtiges Anliegen. Wir begrüßen ausdrücklich ein Umfeld, in dem alle Mitarbeiter:innen ungeachtet des Geschlechts, des Alters, der Herkunft, der Religion, sexueller Orientierung, geschlechtlicher Identität oder besonderer Bedürfnisse gleichwertig sind. Sofern in dieser Stellenanzeige ausschließlich die männliche Form verwendet wird, dient dies einer besseren Lesbarkeit und bezieht sich auf Personen jeglichen Geschlechts.