1084632 CRA Experte

Aufgaben:

• Durchführung mehrerer interaktiver Workshops (ca. 4 Sessions à 0,5 Tage, auf Englisch)
• Vermittlung der Auswirkungen des Cyber Resilience Act (CRA) auf die Produktentwicklung sowie angrenzende Bereiche wie Software, Service und Product Security
• Analyse der bestehenden Software- und Datenmodelle hinsichtlich potenzieller Sicherheitsrisiken und Schwachstellen
• Einführung und praktische Anwendung von Threat-Modeling-Methoden anhand realer Produkt- und Systemlandschaften des Kunden
• Gemeinsame Bearbeitung eines vereinfachten realen BOPT-Systems zur Identifikation von Assets, Datenflüssen, Bedrohungen, Risiken, Security Requirements und geeigneten Maßnahmen
• Anwendung von STRIDE zur strukturierten Identifikation und Bewertung von Bedrohungen
• Nutzung von MITRE ATT&CK zur Einordnung realistischer Angriffsszenarien und bekannter Angriffstechniken
• Gemeinsame Erarbeitung und praktische Umsetzung von Sicherheitsmaßnahmen mit den Entwicklern
• Wissensvermittlung entlang des Security-Lifecycles: CRA ? Product Security ? Threat Modeling ? Security Requirements ? Umsetzung ? Verification ? Vulnerability Management / PSIRT
• Wissenstransfer an Entwickler und Teamleiter mit Fokus auf die eigenständige Anwendung der Methoden im Tagesgeschäft

Projekt-Nr.:
1084632

Projekttitel:
1084632 CRA Experte

Stellentyp:
freiberuflich

Einsatzort:
Ettlingen oder Remote

Starttermin:
10.11.2026

Dauer:
1 Woche ca.

Anforderungen:

• Sehr gutes Englisch
• Sehr gute Kenntnisse des Cyber Resilience Act (CRA)
• Fundierte Erfahrung im Bereich Product Security
• Praktische Erfahrung mit Threat Modeling
• Sehr gute Kenntnisse von STRIDE
• Kenntnisse von MITRE ATT&CK
• Erfahrung in der Durchführung von Workshops und der Vermittlung von Security-Methoden an technische Teams

Zusätzliche Informationen:


SOLCOM zählt zu den führenden Technologiedienstleistern in den Bereichen Softwareentwicklung, IT und Engineering. Seit mehr als 20 Jahren arbeiten wir als Partner global agierender Spitzenunternehmen aller Branchen und sind weltweit im Einsatz, wo Innovation entscheidet.