security engineer for ecommerce platforms

Storio group; Amsterdam; On-site; EUR 90,000 - 130,000; Full time

Job summary

Storio group ищет специалиста по Product Security в Амстердам для интеграции практик защиты на всем цикле разработки и архитектуры продуктов. Вы будете работать с инженерами, архитекторами и командами по продукту для внедрения безопасных решений и обеспечения соответствия стандартам безопасности.

Кандидат должен иметь глубокие знания в безопасности приложений, API и облачных систем, а также способность обучать команду и внедрять практики безопасной разработки в процессе SDLC.

Qualifications

• 5+ лет опыта в Product Security, Application Security или Security Engineering.
• Сильный опыт в архитектуре безопасности и threat modelling.

Responsibilities

• Сотрудничество с инженерами, архитекторами и командами по продукту для решения задач безопасности.
• Наставничество инженеров и Security Champions в культуре безопасности.
• Разработка и внедрение автоматизации безопасности для улучшения результатов.
• Проведение threat modelling и обзоров архитектуры безопасности для продуктов.
• Эксперименты с AI- инструментами для автоматизации рабочих процессов безопасности.
• Определение принципов безопасности, стандартов и guardrails для безопасной разработки.
• Формирование стратегического технического направления Product Security.
• Предоставление hands-on экспертизы по API, микросервисам, AWS, аутентификации и цепочке поставок ПО.
• Идентификация и смягчение рисков, включая AI, информирование руководству.
• Разработка метрик безопасности продуктов для повышения posture.

Skills

Security architecture

Threat modelling

API security

Cloud-native

Communication

Tools

IaC security

Job description

Описание:

Storio group operates an ecommerce platform.

Задачи:

• Collaborate with engineers, architects, and product teams to turn security challenges into pragmatic solutions
• Mentor engineers and Security Champions to embed security within the engineering culture
• Build and enable security automation that improves security outcomes while reducing friction for engineering teams
• Lead threat modelling and security architecture reviews for key products and technology initiatives
• Experiment with and adopt AI tools to automate security engineering workflows and boost productivity
• Define security principles, standards, patterns, and guardrails that enable engineers to build securely
• Shape the strategic technical direction of Product Security across the platform and engineering organisation
• Provide hands‑on security expertise across APIs, microservices, AWS cloud infrastructure, authentication, authorisation, and software supply chain security
• Identify and mitigate emerging security risks, including those introduced by AI, and communicate potential impact to senior stakeholders
• Develop Product Security metrics to drive continuous security posture improvements

Требования:

• 5+ Years of experience in Product Security, Application Security, or Security Engineering in a modern software environment
• Strong experience in security architecture and threat modelling, with the ability to turn risk into practical engineering solutions
• Deep technical knowledge of application and API security, secure development practices, modern software architectures, and cloud‑native systems
• Experience embedding security controls into engineering workflows, software supply chains (SBOMs), and the software development lifecycle
• Excellent communication skills and the ability to build trust and influence engineers, architects, and senior technical leaders without direct authority
• Experience with or a strong interest in AI security and using AI tools to advance security engineering

Будет плюсом:

• Hands‑on experience with Infrastructure as Code (IaC) security, scaling Security Champions programs, or managing Bug Bounty programs; relevant industry or cloud security certifications (e.g., CISSP, CSSLP, AWS Security Specialty)

Условия:

Amsterdam office