Cyber Resilience Act (CRA) Compliance Analyse für Controller und Embedded Systems
🏛 Ausgeschrieben von SOLCOM GmbHWir suchen einen erfahrenen Experten zur Durchführung einer umfassenden CRA-Compliance-Analyse für ausgewählte Controller und Embedded-Systeme. Das Projekt umfasst die Bewertung des aktuellen technischen und prozessualen Stands sowie die Identifikation notwendiger Produktmaßnahmen zur Erfüllung der Cyber Resilience Act Anforderungen.
Aufgaben: Sie führen eine detaillierte Analyse ausgewählter Controller hinsichtlich ihrer CRA-Relevanz durch und bewerten den Status quo in Bezug auf Cybersecurity-Standards. Dabei identifizieren Sie konkrete Maßnahmen wie die Absicherung von Firmware-Updates, Passwort- und Zugriffsschutz sowie Schutz vor unautorisierten Änderungen.
Zudem definieren Sie die erforderlichen produktnahen Prozesse, einschließlich Cybersecurity-Risikoanalyse, Vulnerability Management und den Umgang mit Sicherheitslücken über den gesamten Produktlebenszyklus. Sie legen die notwendige CRA-Dokumentation fest und erstellen einen priorisierten Maßnahmenplan.
Anforderungen: - Praktische Erfahrung mit dem Cyber Resilience Act auf Produktebene (Embedded Systems, Controller, Firmware) - Fundierte Kenntnisse in Vulnerability Management und Vulnerability-Prozessen - Fähigkeit, regulatorische Anforderungen in konkrete technische und prozessuale Maßnahmen zu übersetzen - Pragmatischer Beratungsansatz mit Workshop-Erfahrung
Das Projekt ist auf 1–2 Tage ausgelegt und beinhaltet die Präsentation und Abstimmung der Ergebnisse mit den Stakeholdern.
Skills erklärt
- Cyber Resilience Act (CRA)
- Europäische Regulierung zur Erhöhung der Cybersicherheit von Produkten mit digitalen Elementen durch Sicherheitsanforderungen und Compliance-Vorgaben.
- Embedded Systems
- Spezialisierte Computersysteme, die in Geräten oder Maschinen eingebettet sind und spezifische Aufgaben steuern.
- Firmware
- Betriebssoftware, die dauerhaft in Hardware-Geräten gespeichert ist; steuert die grundlegenden Funktionen von Geräten wie Routern, Druckern oder Controllern.
- Vulnerability Management
- Prozess zur systematischen Identifikation, Bewertung und Behebung von Sicherheitslücken in IT-Systemen und Software.
- Regulatory Compliance
- Einhaltung von Gesetzen, Vorschriften und Standards, die für ein Unternehmen oder eine Branche verbindlich sind.
- Workshop-Moderation
- Fähigkeit zur Leitung und Steuerung von Workshops und Gruppenarbeitssitzungen; dient der strukturierten Zusammenarbeit und Ergebniserarbeitung in Teams.
Als IT-Freelancer automatisch auf Projekte wie dieses bewerben
Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.
- ✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
- ✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
- ✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
- ✓ Kostenlos starten – keine Kreditkarte erforderlich
Häufige Fragen zu Nexus
- Was ist Nexus und für wen ist es geeignet?
- Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
- Wie schreibt Nexus den Bewerbungstext?
- Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
- Welche Projektplattformen werden unterstützt?
- Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
- Kostet Nexus etwas?
- Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.
Nie wieder Bewerbungen schreiben.
Nexus matcht deine Skills und schreibt Bewerbungen automatisch.
Kostenlos registrieren →Keine Kreditkarte erforderlich
Tipp
Zeiterfassung & Projektverwaltung
Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.
Flow ausprobierenÄhnliche Projekte
- IT-Service-Desk First Level Support
- Senior Consultant Firewall-Policy-Management (Tufin)
- Systemadministrator (m/w/d) Rechenzentrumsinfrastruktur Berlin
- Senior Palo Alto Spezialist (w/m/d) - Firewall-Infrastruktur Beratung
- Security & Geheimschutz Experte (m/w/d)
- Operative Betreuung B2B/B2C Whitelabel Plattform – 3rd Level Support
- Auditor Mainframe (m/w/d)
- IT-Administrator (m/w/d)
- Datenbankadministrator (m/w/d) MS-SQL
- Datenbankadministrator (m/w/d) MS-SQL
- IT System Engineer (m/w/d) MS-SQL
- IT Engineer für Storage-Systeme (NetApp / Ceph) (w/m/d)
- Junior Network Engineer (m/w/d)
- IT Servicetechniker (w/m/d) mit Teamleiterfunktion
- Junior Networking & Datacenter Engineer (m/w/d)
Tipp
Konferenzraum in Hamburg
Für das nächste Kunden- oder Teammeeting in Hamburg: vollausgestattet mit Beamer, Whiteboard und Videokonferenz – ab 49 €/h, direkt am Gänsemarkt.
Konferenzraum mieten