Ingeniero de seguridad (m/w/d)

Shopware es un sistema de comercio electrónico moderno, un mundo moderno y digital, fácil de manejar y eficiente. Als zukunftsweisende Open-Source-Lösung wird Shopware bereits von einigen der big europäischen Marken, Einzelhändlern y Herstellern im B2C- und B2B-Bereich eingesetzt.
Hilf dabei, Shopware-Produkte sicherer zu machen, indem du während der gesamten Produktentwicklung Sicherheitsrisiken aufdeckst und reduzierst. Du arbeitest mit den Produktentwicklungsteams daran, Schwachstellen zu untersuchen, sichere Konzepte und Tests zu verbessern und praxisnahe Maßnahmen aufzubauen, die wiederkehrende Probleme in Commerce Core, Services und angrenzenden Produktbereichen verhindern.
La ingeniería de seguridad del producto es una función de ingeniería. Die Produktteams bleiben dafür verantwortlich, ihren eigenen Code zu korrigieren und zu testen. Este equipo aporta experiencia en seguridad, una hoja de ruta gemeinsame para la prevención y una clara coordinación para la producción de seguridad.

• Untersuche Schwachstellenmeldungen, Sicherheitswarnungen, interna Findings und Nacharbeiten zu Sicherheitsvorfällen . Bewerte die technischen Auswirkungen unterstütze dabei, bestätigte Aufgaben an die zuständigen Product Owner weiterzuleiten.

• Arbeite direkt mit Entwicklerinnen und Entwicklern an sicherem Design, Threat Models, Code Reviews, Ursachenanalysen, Fixes and Regressionstests für besonders risikoreiche Produktbereiche.

• Entwickle und verbessere wiederverwendbare Sicherheitskontrollen, Leitfäden für Entwicklerinnen und Entwickler, Tests für Missbrauchsszenarien und praxisnahe Automatisierung zur Erkennung und Behebung von Schwachstellen.

• Unterstütze dabei, für Product-Security-Findings klare Verantwortlichkeiten, Schweregrade, Reaktionsziele, betroffene Versionen und Nachweise zum Abschluss festzuhalten.

• Arbeite mit den Engineering-Teams von Commerce Core y Services an Sicherheitsaufgaben über verschiedene Repositories, unterstützte Versiones, API, Integrationen y das Extension-Ökosystem hinweg.

• Unterstütze koordinierte Sicherheits-Releases: Ermittle betroffene Bereiche, prüfe technische Behebungen und stimme dich mit Engineering, Product Operations, Quality, InfoSec und DevRel ab.

• Überführe Erkenntnisse aus Sicherheitsvorfällen und Releases in konkrete Änderungen am Engineering, Tests oder Tools. Verfolge anschließend nach, ob diese Maßnahmen übernommen werden.

• Comunicaciones de actualidad claras y documentadas incluidas en GitHub y Confluence-Einträgen, pero Teams no debe reconstruir el estado de la versión de Slack.

• Wirke an gemeinsamen Teampraktiken mit und vertrete bei Bedarf den other Produktbereich.

Das Bringst du mit:

• Fundierte Erfahrung in der Softwareentwicklung und Interesse an Produkt- oder Anwendungssicherheit.

• Praktische Kenntnisse typischer Risiken in der Anwendungssicherheit, etwa Schwachstellen bei Authentifizierung und Autorisierung, Zugriffskontrolle, Datentrennung, API-Sicherheit, Umgang mit Zugangsdaten, injection und Abhängigkeiten.

• Die Fähigkeit, produktiven Code and Tests zu lesen und zu ändern, Risiken für Entwicklerinnen und Entwickler verständlich zu erklären und wartbare Fixes mit umzusetzen.

• Erfahrung mit Threat Modeling, Sicherheitstests, Schwachstellenanalysen oder Secure Code Reviews; in einigen Bereichen traet du fundiertes Wissen mit, in anderen möchtest du dich weiterentwickeln.

• Gutes Urteilsvermögen bei der Einschätzung von Schweregrad, Auswirkungen auf Kundinnen und Kunden und Ausnutzbarkeit sowie bei der Frage, wann ein Problem sofort eskaliert werden muss.

• Klare schriftliche Kommunikation und die Fähigkeit, bei unklaren oder dringenden Aufgaben teamübergreifend zusammenzuarbeiten.

• Kenntnisse von PHP sowie mit Shopwares Produkten, Services oder dem Extension-Ökosystem sind hilfreich.

• Erfahrung mit Sicherheitsautomatisierung, etwa Dependency Scanning, SAST, Fuzzing oder Tests für Missbrauchsszenarien, ist ein Plus.

Woran du deinen Erfolg erkennst:

• Los hallazgos werden einheitlich bewertet , schnell an die zuständigen Verantwortlichen weitergeleitet und mit einem sichtbaren Reaktionsziel und Abschlussnachweis versehen.

• Produktteams erhalten zeitnah praxisnahe Unterstützung bei Sicherheitsthemen und behalten zugleich die Verantwortung für die Umsetzung.

• Sicherheitsprüfungen und Tests erkennen relevantes Risiken vor dem Release. Wo sinnvoll, enthalten Correcciones pasadas Pruebas de regresión.

• Aus Nacharbeiten zu Sicherheitsvorfällen und Releases entstehen konkrete, verantwortete Präventionsmaßnahmen statt ausschließlich einmaliger Patches.

• Umfang von Sicherheits-Releases, betroffene Versionen, technische Verantwortliche und Validierungsbedarf sind für Engineering, Product Operations, Quality, InfoSec and DevRel klar dokumentiert.

• Im primären Produktbereich des Engineers wächst die Sicherheitsexpertise. Gleichzeitig teilt das Team Standards and unterstützt sich bei Bedarf über Produktgrenzen hinweg.

Das bieten wir dir:

• Unternehmenskultur: Offene Kultur, flache Hierarchien, Eigeninitiative wird gefördert.

• Arbeitsverträge: Unbefristete Anstellungen bieten langfristige Sicherheit.

• Flexibilidad: espacios flexibles y opciones para espacios móviles y conectividad totalmente remota.

• Ausstattung: Freie Wahl der Arbeits-Hardware.

• Onboarding: Gut strukturiertes Onboarding mit Unterstützung durch einen persönlichen "Buddy".

• Arbeitsumfeld: Inspirierendes Umfeld mit engagierten Kollegen und einer dynamischen Gemeinschaft.

• Entwicklungsmöglichkeiten: Vielfältige Chancen für persönliches Wachstum und Entwicklung.

• Zusatzleistungen: Beneficios atractivos wie betriebliche Altersvorsorge, Gesundheitsprogramme y regelmäßige Teamevents.…

Fuente: Arbeitnow (https://www.arbeitnow.com/jobs/companies/shopware-ag/remote-security-engineer-schoppingen-412728)