> Markdown version of [/jobs/ext/1940526-experto-en-ciberseguridad-cra](https://www.wearedevelopers.com/jobs/ext/1940526-experto-en-ciberseguridad-cra). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Experto En Ciberseguridad / Cra

- **Company:** Duagon
- **Location:** Madrid, Spain
- **Contract:** Permanent contract
- **Skills:** Computer Engineering, Systems Development Life Cycle, Software Engineering, Software Vulnerability Management
- **Published:** August 5, 2026
- **Apply:** https://www.buscojobs.com.es/experto-en-ciberseguridad-cra-en-madrid-ID-365405812

## About the Role

Experiencia en seguridad de producto o sistemas embebidos
Conocimientos en modelado de amenazas y análisis de riesgos (STRIDE, attack trees)
Experiencia en evaluación de vulnerabilidades (CVSS, SCA)
Conocimiento del Cyber Resilience Act (CRA) y estándares como IEC *****
Comprensión de sistemas embebidos, redes y arquitecturas seguras
Experiencia en documentación de TRA y generación de SBOM
Grado Universitario en Ingeniería Informática, Electrónica, Ciberseguridad o similar
Certificaciones como GICSP, ISA/IEC ***** o equivalentes
Experiencia en industrias reguladas (ferroviario, automoción, automatización industrial)
Conocimientos de seguridad funcional y su interacción con la ciberseguridad
Modalidad híbrida 1 día de oficina.
Flexibilidad horaria y laboral.
Carrera profesional con oportunidades de promoción.
#J-*****-Ljbffr

## Description

Duagon Iberia es una multinacional tecnológica suiza líder como proveedor de soluciones de comunicación, computación y control, así como de servicios de planificación y desarrollo de proyectos para aplicaciones críticas en sectores como ferroviario, médico y automatización industrial.Gracias a su tecnología propia de software y hardware, desarrolla productos innovadores, altamente fiables y seguros, permitiendo a sus clientes acelerar su desarrollo tecnológico y optimizar costes.Actualmente, en Duagon Iberia estamos ampliando nuestro equipo e incorporamos un Experto en Ciberseguridad con experiencia en cumplimiento del Cyber Resilience Act (CRA).Descripción del puesto:Soporte en actividades de cumplimiento del Cyber Resilience Act (CRA) para productos embebidos a lo largo de todo su ciclo de vida, desde el análisis de riesgos hasta la evaluación de conformidad y su documentación.Realización de análisis de amenazas y riesgos (TRA) junto con los equipos de ingenieríaEvaluación de vulnerabilidades y definición de contramedidas en términos de efectividad, esfuerzo y riesgo residualEvaluación del cumplimiento del CRA en productos y documentación de la conformidad de manera estructurada y trazableCreación y mantenimiento de la documentación técnica requerida por el CRA (análisis de riesgos, SBOM, evidencias de conformidad)Participación en la gestión de vulnerabilidades y parches a lo largo del ciclo de vida del productoSoporte en la implementación de security by design y el ciclo de desarrollo seguro (SDLC)Interlocución con equipos de seguridad funcional, calidad y productoPreparación y soporte en auditorías y procesos de certificaciónExperiencia en seguridad de producto o sistemas embebidosConocimientos en modelado de amenazas y análisis de riesgos (STRIDE, attack trees)Experiencia en evaluación de vulnerabilidades (CVSS, SCA)Conocimiento del Cyber Resilience Act (CRA) y estándares como IEC *****Comprensión de sistemas embebidos, redes y arquitecturas segurasExperiencia en documentación de TRA y generación de SBOMGrado Universitario en Ingeniería Informática, Electrónica, Ciberseguridad o similarCertificaciones como GICSP, ISA/IEC ***** o equivalentesExperiencia en industrias reguladas (ferroviario, automoción, automatización industrial)Conocimientos de seguridad funcional y su interacción con la ciberseguridadModalidad híbrida 1 día de oficina.Flexibilidad horaria y laboral.Carrera profesional con oportunidades de promoción.#J-*****-Ljbffr


## Related Videos

- [Swapping a Data Warehouse at Runtime: Zero-Downtime Migration Without Changing a Single Client](https://www.wearedevelopers.com/videos/100311-swapping-a-data-warehouse-at-runtime-zero-downtime-migration-without-changing-a-single-client)
- [The Avengers Initiative (Practical Ethics for Software Engineers)](https://www.wearedevelopers.com/videos/2070-the-avengers-initiative-practical-ethics-for-software-engineers)
- [Navigating the AI Revolution in Software Development](https://www.wearedevelopers.com/videos/1266-navigating-the-ai-revolution-in-software-development)
- [Security Pitfalls for Software Engineers](https://www.wearedevelopers.com/videos/726-security-pitfalls-for-software-engineers)
- [Agentic AI: building autonomous systems for developers](https://www.wearedevelopers.com/videos/100034-agentic-ai-building-autonomous-systems-for-developers)
- [Reporting Active Exploits in 24 Hours: Are You Ready for the CRA?](https://www.wearedevelopers.com/videos/100248-reporting-active-exploits-in-24-hours-are-you-ready-for-the-cra)

## Related Articles

- [9 Ways to Make Money Hacking](https://www.wearedevelopers.com/magazine/333-9-ways-to-make-money-hacking)
- [Events like RSAC Get You CISOs. Developers Decide What Actually Gets Deployed.](https://www.wearedevelopers.com/magazine/693-events-like-rsac-get-you-cisos-developers-decide-what-actually-gets-deployed)
- [Walking Into The Era of Supply Chain Risks](https://www.wearedevelopers.com/magazine/106-walking-into-the-era-of-supply-chain-risks)
- [Dev Digest 191: Malware interviews, EU ❤️ Open Source and Skilled Agents](https://www.wearedevelopers.com/magazine/645-dev-digest-191-malware-interviews-eu-open-source-and-skilled-agents)
- [Dev Digest 134 - Where pixels sing?](https://www.wearedevelopers.com/magazine/477-dev-digest-134-where-pixels-sing)
- [Spanish Business Culture and Etiquette](https://www.wearedevelopers.com/magazine/353-spanish-business-culture-and-etiquette)