Experto en Ciberseguridad / CRA
hace 5 días
Alcobendas
Duagon Iberia es una multinacional tecnológica suiza líder como proveedor de soluciones de comunicación, computación y control, así como de servicios de planificación y desarrollo de proyectos para aplicaciones críticas en sectores como ferroviario, médico y automatización industrial. Gracias a su tecnología propia de software y hardware, desarrolla productos innovadores, altamente fiables y seguros, permitiendo a sus clientes acelerar su desarrollo tecnológico y optimizar costes. Actualmente, en Duagon Iberia estamos ampliando nuestro equipo e incorporamos un Experto en Ciberseguridad con experiencia en cumplimiento del Cyber Resilience Act (CRA). Descripción del puesto: Soporte en actividades de cumplimiento del Cyber Resilience Act (CRA) para productos embebidos a lo largo de todo su ciclo de vida, desde el análisis de riesgos hasta la evaluación de conformidad y su documentación. Responsabilidades: • Realización de análisis de amenazas y riesgos (TRA) junto con los equipos de ingeniería, • Evaluación de vulnerabilidades y definición de contramedidas en términos de efectividad, esfuerzo y riesgo residual, • Evaluación del cumplimiento del CRA en productos y documentación de la conformidad de manera estructurada y trazable, • Creación y mantenimiento de la documentación técnica requerida por el CRA (análisis de riesgos, SBOM, evidencias de conformidad), • Participación en la gestión de vulnerabilidades y parches a lo largo del ciclo de vida del producto, • Soporte en la implementación de security by design y el ciclo de desarrollo seguro (SDLC), • Interlocución con equipos de seguridad funcional, calidad y producto, • Preparación y soporte en auditorías y procesos de certificación Requisitos: • Experiencia en seguridad de producto o sistemas embebidos, • Conocimientos en modelado de amenazas y análisis de riesgos (STRIDE, attack trees), • Experiencia en evaluación de vulnerabilidades (CVSS, SCA), • Conocimiento del Cyber Resilience Act (CRA) y estándares como IEC 62443, • Comprensión de sistemas embebidos, redes y arquitecturas seguras, • Experiencia en documentación de TRA y generación de SBOM, • Grado Universitario en Ingeniería Informática, Electrónica, Ciberseguridad o similar, • Inglés fluido Deseables: • Certificaciones como GICSP, ISA/IEC 62443 o equivalentes, • Experiencia en industrias reguladas (ferroviario, automoción, automatización industrial), • Conocimientos de seguridad funcional y su interacción con la ciberseguridad Qué ofrecemos: • Contrato indefinido con un paquete importante de salario flexible (tickets restaurante, cheque guardería, seguro médico…)., • Modalidad híbrida 1 día de oficina., • Flexibilidad horaria y laboral., • Carrera profesional con oportunidades de promoción., • Formación continua Si te interesa formar parte de un entorno tecnológico exigente y participar en proyectos críticos de alto impacto, estaremos encantados de conocerte. Si quieres saber más, visítanos en www.duagon.com.