Product Security Engineer – Vollremote & Flexible Hours

shopware AG; United States; Remote; USD 130,000 - 190,000; Full time

Benefits offered by this job

Flexible Arbeitszeiten

Full-Remote-Verträge

Betriebliche Altersvorsorge

Gesundheitsprogramme

Regelmäßige Teamevents

Job summary

Shopware AG sucht eine erfahrene Security-Engineering-Position im Bereich Product Security Engineering. Du arbeitest eng mit Produktentwicklungsteams zusammen, um Sicherheitsrisiken während der gesamten Entwicklung zu identifizieren, sicherere Konzepte zu entwerfen und Tests zu verbessern, damit wiederkehrende Probleme in Commerce Core und Services vermieden werden.

Zu deinen Aufgaben gehört das Untersuchen von Sicherheitsvorfällen, das Entwickeln von sicheren Design-Praktiken, das Erstellen

Qualifications

• Fundierte Erfahrung in der Softwareentwicklung und Interesse an Produkt- oder Anwendungssicherheit.
• Praktische Kenntnisse typischer Risiken in der Anwendungssicherheit, z. B. Authentifizierung, API-Sicherheit und Zugriffskontrollen.
• Die Fähigkeit, produktiven Code und Tests zu lesen, zu erklären und wartbare Fixes umzusetzen.
• Erfahrung mit Threat Modeling, Sicherheitstests, Schwachstellenanalysen oder Secure Code Reviews.
• Gutes Urteilsvermögen bei Einschätzung von Schweregrad und Ausnutzbarkeit.

Responsibilities

• Untersuche Schwachstellenmeldungen, Sicherheitswarnungen, interne Findings und Nacharbeiten zu Sicherheitsvorfällen.
• Arbeite mit Entwicklern an sicherem Design, Threat Models, Code Reviews, Ursachenanalysen, Fixes und Regressionstests.
• Entwickle wiederverwendbare Sicherheitskontrollen, Entwicklerleitfäden und Tests für Missbrauchsszenarien.
• Dokumentiere Verantwortlichkeiten, Schweregrade, Reaktionsziele und Nachweise zum Abschluss.
• Arbeite über Repositories, Versionen, APIs, Integrationen und das Extension-Ökosystem hinweg.
• Unterstütze koordinierte Sicherheits-Releases durch Abstimmung mit Engineering, Quality und InfoSec.
• Überführe Erkenntnisse aus Vorfällen in konkrete Änderungen am Engineering und Tests.
• Kommuniziere zeitkritische Aufgaben klar und dokumentiere Entscheidungen in GitHub/Confluence.
• Arbeite an gemeinsamen Teampraktiken und vertrete ggf. andere Produktbereiche.

Skills

Softwareentwicklung

Anwendungssicherheit

Threat Modeling

Sicherheitstests

Code Reviews

PHP

Shopware-Ökosystem

Sicherheitsautomatisierung

Kommunikationsfähigkeit

Job description

Shopware AG sucht eine erfahrene Security-Engineering-Position im Bereich Product Security Engineering. Du arbeitest eng mit Produktentwicklungsteams zusammen, um Sicherheitsrisiken während der gesamten Entwicklung zu identifizieren, sicherere Konzepte zu entwerfen und Tests zu verbessern, damit wiederkehrende Probleme in Commerce Core und Services vermieden werden.

Zu deinen Aufgaben gehört das Untersuchen von Sicherheitsvorfällen, das Entwickeln von sicheren Design-Praktiken, das Erstellen