Cyber Security Expert

18 ore fa

Reggio Emilia, Emilia-Romagna, Italia Sm.elite srl Tempo pieno

SM.ELITE fornisce consulenza di alto livello per la maggior parte delle tecnologie presenti sul mercato in formula task e time&material, a grandi aziende finali e ai più grandi System Integrator.
Per garantire la Business Continuity ai nostri clienti siamo in grado di proporre figure professionali esperte e qualificate per la Governance dei Sistemi e per la realizzazione di applicazioni.
Il know-how tecnologico presente in azienda, ci consente di affrontare con competenza qualsiasi necessità dei nostri clienti.
Le competenze più presenti in SM.ELITE riguardano le tecnologie più avanzate e diffuse del mondo IT.

Attualmente siamo alla ricerca di un:SENIOR PRODUCT CYBERSECURITY & CYBER RESILIENCE ACT (CRA) CONSULTANT

Per una solida realtà industriale italiana produttrice di elettrodomestici, con una forte presenza globale grazie a filiali commerciali, uffici di rappresentanza e una rete capillare di distributori – siamo alla ricerca di unConsulente Senior specializzato in Product Cybersecurity e Cyber Resilience Act (CRA - Regolamento UE 2024/2847).

Obiettivo del ruolo:
La risorsa supporterà il team interno del Cliente nelle attività di sicurezza informatica e conformità CRA applicate a prodotti hardware e software, inclusi dispositivi IoT e altri prodotti di consumo potenzialmente soggetti al Regolamento. È richiesta una capacità concreta di analizzare i rischi di cybersecurity dei prodotti e supportare l’applicazione dei requisiti CRA.

Responsabilità principali:

1. Product Cybersecurity, Security Assessment e CRA Compliance:

  • Conduzione autonoma diTARA(Threat Analysis and Risk Assessment) su prodotti hardware e software
  • Esecuzione e coordinamento diVAPT(Vulnerability Assessment and Penetration Testing) sui prodotti
  • Esecuzione e/o coordinamento di testSAST(Static Application Security Testing)
  • AnalisiSCA(Software Composition Analysis)
  • Redazione e predisposizione del pacchetto di documentazione tecnica a supporto della conformità CRA
  • Adozione e configurazione di strumenti per la gestione delle vulnerabilità e implementazione dellaSBOM(Software Bill of Materials).

Cyber security