CRA Product Security Consultant

Vill du göra komplexa säkerhetskrav begripliga och hjälpa företag att bygga tryggare digitala produkter? Som konsult inom produktsäkerhet på HiQ i Stockholm får du kombinera tekniskt djup med rådgivning och omsätta EU:s Cyber Resilience Act, CRA, i praktiskt arbete som gör skillnad.
Om rollen:
Du hjälper organisationer genom arbetet med att möta CRA, från de första kunskapshöjande insatserna till prioriterade förbättringar och förberedelser inför bedömning av överensstämmelse. Med självständigt ansvar granskar du produkter, utvecklingsprocesser och teknisk dokumentation och identifierar vad som behöver förändras. Du arbetar nära utvecklare, produktansvariga och beslutsfattare för att hitta lösningar som fungerar både tekniskt och organisatoriskt. Uppdragen ger dig utrymme att växla mellan detaljerade säkerhetsfrågor och vägval som påverkar hur kunden utvecklar sina produkter framåt.
Du kommer att:
Du leder workshoppar som hjälper kunder att förstå CRA:s krav och skyldigheter, med konkreta exempel som knyter an till deras produkter och arbetssätt. Genom gapanalyser, granskningar, riskbedömningar och hotmodellering undersöker du hur produkterna och utvecklingsarbetet står sig mot kraven och var insatser behövs mest. Du omsätter resultaten i tydliga, prioriterade åtgärdsplaner där tekniska förbättringar och organisatoriska förändringar hänger ihop, och presenterar slutsatserna för både tekniska team och ledning. Du stöttar också inför bedömning av överensstämmelse, utvecklar arbetssätt för sårbarhetshantering och hjälper teamen att införa säkerhetsförbättringar i sin vardag.
Vi tror att du har:

• Minst fem års relevant erfarenhet inom produktsäkerhet, cybersäkerhet eller säkerhetsrådgivning, med vana att självständigt driva uppdrag från analys till genomförbara förbättringar.
  
• Praktisk erfarenhet av CRA och god förståelse för tekniska krav, dokumentationsskyldigheter och processer för bedömning av överensstämmelse.
  
• Erfarenhet av att leda säkerhetsgranskningar, gapanalyser och förbättringsarbete tillsammans med produktorganisationer, där du följer upp att föreslagna åtgärder blir genomförbara.
  
• Gedigen kunskap om säker programvaruutveckling, sårbarhetshantering, riskbedömning och hotmodellering, med säkerhet som en naturlig del av produktens utformning från början.
  
• Förmåga att skapa förtroende, leda kundworkshoppar och förklara komplexa frågor tydligt för såväl utvecklare som ledning, samtidigt som du lyssnar in olika perspektiv.
  

Erfarenhet av IEC 62443, ETSI EN 303 645, ISO/SAE 21434 eller liknande standarder är meriterande.
Varför HiQ?
Du blir en del av en stor cyberavdelning där produktsäkerhet är ett av flera specialistområden och där många kollegor delar ditt säkerhetsintresse. Här finns både personer att diskutera en klurig hotmodell med och andra perspektiv som hjälper dig att se helheten.

Även när ni arbetar i olika kunduppdrag har du en gemenskap av säkerhetskollegor att utbyta erfarenheter, testa idéer och lära tillsammans med. Genom kunskapsutbyte och utbildning får du utrymme att fördjupa din expertis och utforska fler delar av cybersäkerhet.

Sedan 1995 har HiQ varit konsultbolaget som förenklar världen för både kunder och slutanvändare med hjälp av teknik, design och kommunikation. Vi har alltid haft två tydliga fokus: att ha roligt på jobbet och att leverera lösningar som överträffar förväntningarna - det är det som driver oss framåt. Som HiQare är vi stolta över en kultur som präglas av resultat, ansvar, enkelhet och glädje. Vi tror på att arbeta tillsammans för att nå gemensamma mål och vi lägger stor vikt vid att hjälpa varandra att växa och utvecklas. Hos oss får du inte bara möjlighet att bygga din egen kompetens, utan också chansen att lära, leda och inspirera dina kollegor.