Gör komplexa säkerhetskrav till säkrare produkter med CRA

Vill du göra komplexa säkerhetskrav begripliga och hjälpa företag att bygga tryggare digitala produkter? Som konsult inom produktsäkerhet på HiQ i Stockholm får du kombinera tekniskt djup med rådgivning och hjälpa kunder att möta kraven i EU:s Cyber Resilience Act (CRA).
Om rollen
Du hjälper organisationer att förstå och möta CRA:s krav, från inledande utbildning och analys till konkreta förbättringar och förberedelser för att kontrollera och dokumentera att produkterna uppfyller kraven.

För produkter med AI-komponenter kan uppdragen även handla om att förstå hur CRA och EU:s AI-förordning samverkar när båda regelverken är tillämpliga, och hur kraven omsätts i produktutvecklingen.

Du granskar självständigt produkter, utvecklingsprocesser och teknisk dokumentation för att identifiera vad som behöver förändras. Tillsammans med utvecklare, produktansvariga och beslutsfattare hittar du lösningar som fungerar både tekniskt och organisatoriskt. I uppdragen får du växla mellan detaljerade säkerhetsfrågor och vägval som påverkar hur kunden utvecklar sina produkter framåt.
Dina arbetsuppgifter
Du leder workshoppar som hjälper kunder att förstå CRA:s krav och skyldigheter, med konkreta exempel från deras produkter och arbetssätt. Genom gapanalyser, säkerhetsgranskningar, riskbedömningar och hotmodellering undersöker du vilka krav som redan är uppfyllda, vad som saknas och vilka insatser som behöver prioriteras.

Utifrån resultaten tar du fram tydliga åtgärdsplaner som omfattar både tekniska förbättringar och förändringar i organisationens arbetssätt. Du presenterar slutsatser och rekommendationer för både tekniska team och ledning.

Du hjälper också kunder att ta fram underlag som visar hur produkterna uppfyller CRA:s krav, utveckla arbetssätt för sårbarhetshantering och införa säkerhetsförbättringar i det dagliga utvecklingsarbetet.
Vi tror att du har

• Minst fem års relevant erfarenhet inom produktsäkerhet, cybersäkerhet eller säkerhetsrådgivning, med vana att självständigt driva uppdrag från analys till konkreta förbättringar.
  
• Praktisk erfarenhet av CRA och god förståelse för de tekniska kraven, vilken dokumentation som behövs och hur företag visar att deras produkter uppfyller kraven.
  
• Erfarenhet av att leda säkerhetsgranskningar, gapanalyser och förbättringsarbete tillsammans med produktorganisationer, med fokus på åtgärder som går att genomföra i praktiken.
  
• Gedigen kunskap om säker programvaruutveckling, sårbarhetshantering, riskbedömning och hotmodellering, med säkerhet som en naturlig del av produktens utformning från början.
  
• Förmåga att skapa förtroende, leda kundworkshoppar och förklara komplexa frågor tydligt för både utvecklare och ledning, samtidigt som du lyssnar in olika perspektiv.
  

Meriterande

• Erfarenhet av IEC 62443, ETSI EN 303 645, ISO/SAE 21434 eller liknande standarder.
  
• Erfarenhet av hur CRA och EU:s AI-förordning samverkar i produktutveckling, exempelvis i riskbedömningar, utvecklingsprocesser och teknisk dokumentation.
  

Varför HiQ?
Du blir en del av en stor cyberavdelning där produktsäkerhet är ett av flera specialistområden och där många kollegor delar ditt säkerhetsintresse. Här finns både personer att diskutera en klurig hotmodell med och kollegor vars perspektiv hjälper dig att se helheten.

Även när ni arbetar i olika kunduppdrag har du en gemenskap av säkerhetskollegor att utbyta erfarenheter, testa idéer och lära tillsammans med. Genom kunskapsutbyte och utbildning får du utrymme att fördjupa din expertis och utforska fler delar av cybersäkerhet.

Sedan 1995 har HiQ varit konsultbolaget som förenklar världen för både kunder och slutanvändare med hjälp av teknik, design och kommunikation. Vi har alltid haft två tydliga fokus: att ha roligt på jobbet och att leverera lösningar som överträffar förväntningarna - det är det som driver oss framåt.

Som HiQare är vi stolta över en kultur som präglas av resultat, ansvar, enkelhet och glädje. Vi tror på att arbeta tillsammans för att nå gemensamma mål och lägger stor vikt vid att hjälpa varandra att växa och utvecklas. Hos oss får du inte bara möjlighet att bygga din egen kompetens, utan också chansen att lära, leda och inspirera dina kollegor.