Инженер по безопасности (м/ж/д)

Программное обеспечение для магазинов — это новая система электронной коммерции, которая является универсальной, цифровой и эффективной для скалеров. Кроме того, программное обеспечение с открытым исходным кодом будет использоваться для покупок на больших европейских рынках, в сфере Einzelhändlern и Herstellern в B2C- и B2B- Bereich eingesetzt.
Hilf dabei, Shopware-Produkte sicherer zu machen, indem du Während der Gesamten Produktentwicklung Sicherheitsrisiken aufdeckst und reduzierst. Вы работаете с Produktentwicklungsteams, учтите, что такое необъяснимое дело, каковы концепции и тесты для проверки и практического применения, а также, какие проблемы возникают в сфере коммерческой деятельности, услуг и связанных с ними продуктов.
Инженерная безопасность продукта — это одна из инженерных функций. Die Produkteams bleiben dafür verantwortlich, ihren eigenen Code zu korrigieren und zu testen. Команда Dieses провела глубокую экспертизу по безопасности, а также дорожную карту по предотвращению и координации мер безопасности для продуктов.

• Untersuche Schwachstellenmeldungen, Sicherheitswarnungen, interne Findings und Nacharbeiten zu Sicherheitsvorfällen. Bewerte die technischen Auswirkungen und unterstütze dabei, bestätigte Aufgaben die zuständigen Product Owner weiterzuleiten.

• Работайте напрямую с Entwicklerinnen и Entwicklern Sicherem Design, Threat Models, Code Reviews, Ursachenanalysen, Fixes und Rewardstests for besonders risikoreiche Produktbereiche.

• Entwickle und verbessere wiederverwendbare Sicherheitskontrollen, Leitfäden für Entwicklerinnen und Entwickler, Tests for Missbrauchsszenarien und praxisnahe Automatisierung zur Erkennung und Behebung von Schwachstellen.

• Unterstütze dabei, for Product-Security-Findings klare Verantwortlichkeiten, Schweregrade, Reaktionsziele, betroffene Versionen und Nachweise zum Abschluss festzuhalten.

• Работайте с инженерными группами Commerce Core und Services и различными репозиториями, дополнительными версиями, API-интерфейсами, интеграцией и дополнительными системами расширения.

• Unterstütze koordinierte Sicherheits-Releases: Ermitttle betroffene Bereiche, prüfe technische Behebungen und stimme dich mit Engineering, Product Operations, Quality, InfoSec und DevRel ab.

• Überführe Erkenntnisse aus Sicherheitsvorfällen und Releases в конкретных областях проектирования, тестирования или инструментов. Verfolge anschließend nach, ob diese Maßnahmen übernommen werden.

• Коммунизация в рамках критического анализа и документирования в GitHub- и Confluence-Einträgen, если команды не имеют статуса в Slack-Verläufen reconstruieren müssen.

• Работайте над общими командными практиками с использованием других продуктов.

Das Bringst du mit:

• Fundierte Erfahrung in der Softwareentwicklung und Interesse an Produkt- или Anwendungssicherheit.

• Praktische Kenntnisse typischer Risiken in der Anwendungssicherheit, etwa Schwachstellen bei Authentifizierung und Autorisierung, Zugriffskotrolle, Datentrennung, API-Sicherheit, Umgang mit Zugangsdaten, Injection und Abhängigkeiten.

• Die Fähigkeit, Productive Code und Tests zu Lesen und zu ändern, Rsiken für Entwicklerinnen und Entwickler verständlich zu erklären und wartbare Fixes mit umzusetzen.

• Обучение моделированию угроз, проверкам безопасности, анализу безопасности или проверкам безопасного кода; in einigen Bereichen Bringst du Fundiertes Wissen mit, in anderen möchtest du dich weiterentwickeln.

• Gutes Urteilsvermögen bei der Einschätzung von Schweregrad, Auswirkungen auf Kundinnen und Kunden und Ausnutzbarkeit soowie bei der Frage, если вы хотите, чтобы ваша проблема была еще более сложной.

• Чтобы узнать больше о коммуникациях и сообщениях, не разглашайте их или не слушайте Aufgaben teamübergreifend zusammenzuarbeiten.

• Информация о PHP с продуктами Shopwares, услугами или услугами Extension-Ökosystem с использованием hilfreich.

• Работа с автоматической системой безопасности, сканированием зависимостей, SAST, фаззингом или тестами для проверки знаний — это еще один плюс.

Woran du deinen Erfolg erkennst:

• Выводы werden einheitlich bewertet, schnell an die zuständigen Verantwortlichen weitergeleitet und mit einem sichtbaren Reaktionsziel und Abschlussnachweis versehen.

• Produkteams erhalten zeitnah praxisnahe Unterstützung bei Sicherheitsthemen und behalten zugleich die Verantwortung für die Umsetzung.

• Sicherheitsprüfungen und Tests, соответствующие рискам для выпуска. Wo sinnvoll, enthalten Исправления проходят регрессионные тесты.

• В случае конкретных сообщений о мерах безопасности и выпусках, проверяйте профилактические меры, устанавливая дополнительные исправления.

• Umfang von Sicherheits-Releases, betroffene Versionen, technische Verantwortliche und Validierungsbedarf sind für Engineering, Product Operations, Quality, InfoSec и DevRel klar dokumentiert.

• Im priären Produktbereich des Engineers wächst die Sicherheitsexpertise. Gleichzeitig teilt das Team Standards und unterstützt sich bei Bei Darf über Produktgrenzen hinweg.

В режиссуре:

• Unternehmenskultur: Offene Kultur, flache Hierarchien, Eigeninitiative wird gefördert.

• Arbeitsverträge: Unbefristete Anstellungen bieten langfristige Sicherheit.

• Flexibilität: Гибкая работа и опции для мобильных устройств и полная удаленная работа.

• Ausstattung: Freie Wahl der Arbeits-Hardware.

• Адаптация: Внутренняя структура адаптации с Unterstützung durch einen persönlichen «Buddy».

• Arbeitsumfeld: Inspirierendes Umfeld mit Engagierten Kollegen und einer dynamischen Gemeinschaft.

• Entwicklungsmöglichkeiten: Vielfältige Chancen für personliches Wachstum und Entwicklung.

• Zusatzleistungen: привлекательные преимущества, связанные с альтернативными предложениями, Gesundheitsprogramme и regelmäßige Teamevents.…

Источник: Arbeitnow (https://www.arbeitnow.com/jobs/companies/shopware-ag/remote-security-engineer-schoppingen-412728).