08/04/2026 updated
60 % partially available
Cybersecurity Expert - IEC 62443 - Product Security - Secure-by-Design - EU Cyber Resilience Act
Cotia, Brazil
Only remote
Informatik (FH)About me
Ich schließe die Lücke zwischen Normen und Codebasis. Mit 15+ Jahren Softwareentwicklung und Expertise in IEC 62443 und CRA übersetze ich Compliance-Anforderungen in konkrete Engineering-Aktivitäten, nicht als Auditor, sondern als jemand, der selbst Code geschrieben hat.
Certified Information Systems Security ProfessionalCertified Information Security ManagerCertified in Risk and Information Systems ControlInformation Systems Security Architecture ProfessionalSecurity Requirements AnalysisThreat ManagementThreat ModelingIEC 62443Certified Information Systems AuditorSafety Principles
Profil:
- Ich unterstütze Hersteller softwaregetriebener Produkte dabei, Security frühzeitig und pragmatisch in ihre Produktentwicklung zu integrieren, mit klarem Fokus auf Secure-by-Design, ISA/IEC 62443 und die Vorbereitung auf regulatorische Anforderungen wie den EU Cyber Resilience Act.
- Durch meinen Hintergrund in Softwareentwicklung und -architektur arbeite ich eng mit Entwicklungs- und Architekturteams zusammen und übersetze Sicherheitsanforderungen in umsetzbare, entwicklungsnahe technische Maßnahmen.
Produkt- und Softwaresicherheit:
- Sicherer Softwareentwicklungs-Lebenszyklus (SDLC) & Secure-by-Design
- Bedrohungsmodellierung und Risikobewertungen (IEC 62443, NIST, EU CRA)
- Entwurf einer Sicherheitsarchitektur für Software-Produkte
- Umsetzung von Anforderungen aus IEC 62443-2-4, -3-3, -4-1, -4-2
- Sicherheitsanforderungen & Verifikation / Validierung
Cybersecurity & Risikomanagement:
- Gap-Analysen und Compliance-Audits (IEC 62443, NIST)
- Vorbereitung auf den EU Cyber Resilience Act
- Sicherheitskonzepte & Dokumentation
Impact:
- Aufbau und Stärkung von Secure-by-Design-Praktiken in industriellen Softwareprodukten durch die Entwicklung architektureller Sicherheitsvorgaben, praxisnahe Überprüfung und Weiterentwicklung von Architekturkonzepten und Feature-Beschreibungen sowie gezielte Enablement-Sessions für Entwicklungsteams.
- Durchführung von Bedrohungs- und Risikoanalysen für neue und bestehende industrielle Softwareprodukte, mit vollständiger Verantwortung für den Maßnahmen-Lebenszyklus bei Produkten in meiner direkten Zuständigkeit: von der Ableitung umsetzbarer Sicherheitskonzepte über Backlog-Priorisierung und Risikoacceptance-Governance bis zur Umsetzungsverfolgung.
- Durchführung und Mitwirkung bei IEC 62443-4-1-Gap-Analysen für Produktorganisationen unterschiedlicher Reifegrade, darunter ein Engagement, das eine vollständige Neugestaltung der Entwicklungsprozesse zur Erreichung der Zertifizierungsreife erforderte.
- Vorbereitung industrieller Softwareprodukte auf den EU Cyber Resilience Act durch systematische IEC 62443-4-2-Gap-Analysen, anforderungsweise Nachweisführung und Backlog-Integration, ergänzt durch Mitwirkung in organisationsweiten CRA-Workstreams.
Experience
Professional experience5 - 10 years
Freelancer since2025
Languages
GermanNative speakerEnglishFluentPortugueseBasic knowledge
Project history
- Review bestehender Dokumente
- Compliance-Analyse IEC 62443-4-1/-4-2, EU CRA, CLC/TS 50701, und RED Cybersecurity
- Erstellung/Überarbeitung von Spezifikationen
- Erstellung/Überarbeitung von Prozessdokumenten
- Compliance- und Nachweisdokumente
- Projektabstimmungen
2025 Konzeption und Durchführung eines C-Suite-Briefings zu den Anforderungen des EU Cyber Resilience Act für einen Hersteller softwaregetriebener Produkte,