Cyber Resilience Act Specialist

Vertragsart: Freelance

Arbeitsmodell: Hybrid / Deutschland

Über die Position

Für ein spannendes Projekt suchen wir einen erfahrenen Cyber Resilience Act / Product Cybersecurity Specialist (m/w/d) zur Unterstützung eines Softwareentwicklungsteams bei der Umsetzung der kommenden EU-Cybersicherheitsanforderungen.

Dabei handelt es sich nicht um eine klassische Hands-on-Entwicklerrolle . Der Schwerpunkt liegt darauf, die Anforderungen des EU Cyber Resilience Act (CRA) in praktikable Prozesse zu übersetzen und nachhaltig in der Softwareorganisation zu verankern.

Deine Aufgaben

• Anforderungen des Cyber Resilience Act (CRA) analysieren und in konkrete Prozesse übersetzen
• Bestehende Unternehmensrichtlinien prüfen und Anforderungen für die lokale Umsetzung identifizieren
• Prozesse für Vulnerability Management, Security Updates und Software-/Produkt-Traceability etablieren
• Softwareversionen, Kundeninstallationen und Auswirkungen von Security Updates nachvollziehbar machen
• Relevante Workflows in Jira / Atlassian aufbauen und optimieren
• Prozesse und Dokumentationen entwickeln und interne Teams schulen
• Fachliche Unterstützung bei der Umsetzung der neuen Anforderungen
• Compliance-Lücken identifizieren und konkrete Verbesserungsvorschläge entwickeln
• Enge Zusammenarbeit mit Softwareentwicklung, Cybersecurity und technischen Stakeholdern

Dein Profil

• Erfahrung mit dem EU Cyber Resilience Act (CRA) und/oder Product Cybersecurity
• Fundierter Hintergrund in Cybersecurity, Product Security oder Software Compliance
• Erfahrung darin, regulatorische Anforderungen in praktische und operative Prozesse zu überführen
• Erfahrung in der Zusammenarbeit mit Softwareentwicklungsteams und technischen Ansprechpartnern
• Kenntnisse in Jira / Atlassian oder vergleichbaren Tools
• Ausgeprägte Kommunikations- und Stakeholder-Management-Fähigkeiten
• Strukturierte und pragmatische Arbeitsweise
• Erfahrung in regulierten Bereichen wie Industrie, Robotik, Labor- oder vernetzten Produkten von Vorteil

Das ideale Profil

Du bist ein praxisorientierter Cybersecurity-Spezialist , der sowohl die technischen Aspekte von Softwareprodukten als auch die organisatorischen Anforderungen an deren Sicherheit und Compliance versteht.

Du kannst komplexe regulatorische Vorgaben verständlich machen und daraus klare, umsetzbare Prozesse entwickeln.

Was dich erwartet

• Freelance-Projekt mit einer Laufzeit von ca. 12 Monaten
• Start im Jahr 2027
• Spannendes Projekt rund um die Umsetzung des EU Cyber Resilience Act
• Hoher Gestaltungsspielraum und eigenverantwortliches Arbeiten
• Enge Zusammenarbeit mit einem erfahrenen Softwareentwicklungsteam
• Möglichkeit, neue Cybersecurity- und Compliance-Prozesse aktiv mitzugestalten
• Hybrides Arbeitsmodell