Job
- Level
- Erfahren
- Ort
- Schöppingen
- Arbeitsmodell
- Full Remote, Hybrid, Onsite
- Job Feld
- IT, Security
- Anstellung
- Vollzeit
- Vertragsart
- Unbefristetes Dienstverhältnis
Job Zusammenfassung
In dieser Rolle analysierst du Sicherheitsrisiken während der Produktentwicklung, arbeitest an sicheren Designs, Code Reviews und Automatisierungen zur Erkennung und Behebung von Schwachstellen in Shopware-Produkten.
Job Technologien
Deine Rolle im Team
- Hilf dabei, Shopware-Produkte sicherer zu machen, indem du während der gesamten Produktentwicklung Sicherheitsrisiken aufdeckst und reduzierst.
- Du arbeitest mit den Produktentwicklungsteams daran, Schwachstellen zu untersuchen, sichere Konzepte und Tests zu verbessern und praxisnahe Maßnahmen aufzubauen, die wiederkehrende Probleme in Commerce Core, Services und angrenzenden Produktbereichen verhindern.
- Untersuche Schwachstellenmeldungen, Sicherheitswarnungen, interne Findings und Nacharbeiten zu Sicherheitsvorfällen.
- Bewerte die technischen Auswirkungen und unterstütze dabei, bestätigte Aufgaben an die zuständigen Product Owner weiterzuleiten.
- Arbeite direkt mit Entwicklerinnen und Entwicklern an sicherem Design, Threat Models, Code Reviews, Ursachenanalysen, Fixes und Regressionstests für besonders risikoreiche Produktbereiche.
- Entwickle und verbessere wiederverwendbare Sicherheitskontrollen, Leitfäden für Entwicklerinnen und Entwickler, Tests für Missbrauchsszenarien und praxisnahe Automatisierung zur Erkennung und Behebung von Schwachstellen.
- Unterstütze dabei, für Product-Security-Findings klare Verantwortlichkeiten, Schweregrade, Reaktionsziele, betroffene Versionen und Nachweise zum Abschluss festzuhalten.
- Arbeite mit den Engineering-Teams von Commerce Core und Services an Sicherheitsaufgaben über verschiedene Repositories, unterstützte Versionen, APIs, Integrationen und das Extension-Ökosystem hinweg.
- Unterstütze koordinierte Sicherheits-Releases: Ermittle betroffene Bereiche, prüfe technische Behebungen und stimme dich mit Engineering, Product Operations, Quality, InfoSec und DevRel ab.
- Überführe Erkenntnisse aus Sicherheitsvorfällen und Releases in konkrete Änderungen am Engineering, Tests oder Tools.
- Verfolge anschließend nach, ob diese Maßnahmen übernommen werden.
- Kommuniziere bei zeitkritischen Aufgaben klar und dokumentiere Entscheidungen in den vereinbarten GitHub- und Confluence-Einträgen, damit Teams den Status nicht aus Slack-Verläufen rekonstruieren müssen.
- Wirke an gemeinsamen Teampraktiken mit und vertrete bei Bedarf den anderen Produktbereich.
Unsere Erwartungen an dich
Qualifikationen
- Praktische Kenntnisse typischer Risiken in der Anwendungssicherheit, etwa Schwachstellen bei Authentifizierung und Autorisierung, Zugriffskontrolle, Datentrennung, API-Sicherheit, Umgang mit Zugangsdaten, Injection und Abhängigkeiten.
- Die Fähigkeit, produktiven Code und Tests zu lesen und zu ändern, Risiken für Entwicklerinnen und Entwickler verständlich zu erklären und wartbare Fixes mit umzusetzen.
- Gutes Urteilsvermögen bei der Einschätzung von Schweregrad, Auswirkungen auf Kundinnen und Kunden und Ausnutzbarkeit sowie bei der Frage, wann ein Problem sofort eskaliert werden muss.
- Klare schriftliche Kommunikation und die Fähigkeit, bei unklaren oder dringenden Aufgaben teamübergreifend zusammenzuarbeiten.
- Kenntnisse von PHP sowie mit Shopwares Produkten, Services oder dem Extension-Ökosystem sind hilfreich.
Erfahrung
- Fundierte Erfahrung in der Softwareentwicklung und Interesse an Produkt- oder Anwendungssicherheit.
- Erfahrung mit Threat Modeling, Sicherheitstests, Schwachstellenanalysen oder Secure Code Reviews; in einigen Bereichen bringst du fundiertes Wissen mit, in anderen möchtest du dich weiterentwickeln.
- Erfahrung mit Sicherheitsautomatisierung, etwa Dependency Scanning, SAST, Fuzzing oder Tests für Missbrauchsszenarien, ist ein Plus.
Unser Angebot
- Unbefristete Anstellungen bieten langfristige Sicherheit.
- Flexible Arbeitszeiten und Optionen für mobiles Arbeiten und Full-Remote-Verträge.
- Freie Wahl der Arbeits-Hardware.
- Gut strukturiertes Onboarding mit Unterstützung durch einen persönlichen "Buddy".
- Inspirierendes Umfeld mit engagierten Kollegen und einer dynamischen Gemeinschaft.
- Vielfältige Chancen für persönliches Wachstum und Entwicklung.
- Attraktive Benefits wie betriebliche Altersvorsorge, Gesundheitsprogramme und regelmäßige Teamevents.
Benefits
Work-Life-Integration
Gesundheit, Fitness & Fun
Themen mit denen du dich im Job beschäftigst
Job Standorte
Das ist dein Arbeitgeber
shopware AG
Shopware ist ein erfolgreiches E-Commerce-System und wird bereits von zahlreichen bekannten europäischen Unternehmen, Händlern und Herstellern aus unterschiedlichen Branchen genutzt.
Description
- Unternehmenstyp
- Etablierte Firma
- Arbeitsmodell
- Full Remote, Hybrid, Onsite
- Branche
- Handel, Internet, IT, Telekom
Security Engineer
- Ort
- Schöppingen
- Arbeitsmodell
- Full Remote, Hybrid, Onsite
- Diversität
- Für alle Personen geeignet (m/w/d)
