About the Position

CRA Experte

SOLCOM GmbH is seeking a CRA Experte with expertise in Cyber Resilience Act and product security to join our team in Ettlingen or remotely.

Responsibilities

Durchführung mehrerer interaktiver Workshops (ca. 4 Sessions à 0,5 Tage, auf Englisch)
Vermittlung der Auswirkungen des Cyber Resilience Act (CRA) auf die Produktentwicklung sowie angrenzende Bereiche wie Software, Service und Product Security
Analyse der bestehenden Software- und Datenmodelle hinsichtlich potenzieller Sicherheitsrisiken und Schwachstellen
Einführung und praktische Anwendung von Threat-Modeling-Methoden anhand realer Produkt- und Systemlandschaften des Kunden
Gemeinsame Bearbeitung eines vereinfachten realen BOPT-Systems zur Identifikation von Assets, Datenflüssen, Bedrohungen, Risiken, Security Requirements und geeigneten Maßnahmen
Anwendung von STRIDE zur strukturierten Identifikation und Bewertung von Bedrohungen
Nutzung von MITRE ATT&CK zur Einordnung realistischer Angriffsszenarien und bekannter Angriffstechniken
Gemeinsame Erarbeitung und praktische Umsetzung von Sicherheitsmaßnahmen mit den Entwicklern
Wissensvermittlung entlang des Security-Lifecycles: CRA → Product Security → Threat Modeling → Security Requirements → Umsetzung → Verification → Vulnerability Management / PSIRT
Wissenstransfer an Entwickler und Teamleiter mit Fokus auf die eigenständige Anwendung der Methoden im Tagesgeschäft

Sehr gutes Englisch
Sehr gute Kenntnisse des Cyber Resilience Act (CRA)
Fundierte Erfahrung im Bereich Product Security
Praktische Erfahrung mit Threat Modeling
Sehr gute Kenntnisse von STRIDE
Kenntnisse von MITRE ATT&CK
Erfahrung in der Durchführung von Workshops und der Vermittlung von Security-Methoden an technische Teams

SOLCOM GmbH is a leading company in the field of security and product development, dedicated to providing top-notch services to our clients.

Interested candidates can apply directly through our application portal.