Cyber Security Expert

SM.ELITE fornisce consulenza di alto livello per la maggior parte delle tecnologie presenti sul mercato in formula task e time&material, a grandi aziende finali e ai più grandi System Integrator. 
Per garantire la Business Continuity ai nostri clienti siamo in grado di proporre figure professionali esperte e qualificate per la Governance dei Sistemi e per la realizzazione di applicazioni. 
Il know-how tecnologico presente in azienda, ci consente di affrontare con competenza qualsiasi necessità dei nostri clienti. 
Le competenze più presenti in SM.ELITE riguardano le tecnologie più avanzate e diffuse del mondo IT. 

Attualmente siamo alla ricerca di un : SENIOR PRODUCT CYBERSECURITY & CYBER RESILIENCE ACT (CRA) CONSULTANT

Per una solida realtà industriale italiana produttrice di elettrodomestici, con una forte presenza globale grazie a filiali commerciali, uffici di rappresentanza e una rete capillare di distributori – siamo alla ricerca di un Consulente Senior specializzato in Product Cybersecurity e Cyber Resilience Act (CRA - Regolamento UE 2024/2847).

Obiettivo del ruolo:
La risorsa supporterà il team interno del Cliente nelle attività di sicurezza informatica e conformità CRA applicate a prodotti hardware e software, inclusi dispositivi IoT e altri prodotti di consumo potenzialmente soggetti al Regolamento. È richiesta una capacità concreta di analizzare i rischi di cybersecurity dei prodotti e supportare l’applicazione dei requisiti CRA.

Responsabilità principali:

1. Product Cybersecurity, Security Assessment e CRA Compliance:

• Conduzione autonoma di TARA (Threat Analysis and Risk Assessment) su prodotti hardware e software
• Esecuzione e coordinamento di VAPT (Vulnerability Assessment and Penetration Testing) sui prodotti
• Esecuzione e/o coordinamento di test SAST (Static Application Security Testing)
• Analisi SCA (Software Composition Analysis)
• Redazione e predisposizione del pacchetto di documentazione tecnica a supporto della conformità CRA
• Adozione e configurazione di strumenti per la gestione delle vulnerabilità e implementazione della SBOM (Software Bill of Materials).