Product Security Engineering Lead – Remote & Impact

shopware AG; United States; Remote; USD 180,000 - 240,000; Full time

Benefits offered by this job

Flexible Arbeitszeiten

Mobiles Arbeiten

Full-Remote-Verträge

Betriebliche Altersvorsorge

Gesundheitsprogramme

Regelmäßige Teamevents

Job summary

Shopware AG sucht eine erfahrene Fachkraft für Product Security Engineering, um eine dauerhafte Sicherheitsfunktion für Produkte aufzubauen. Sie arbeiten eng mit Product-, InfoSec- und Dev-Teams zusammen, planen risikobasierte Maßnahmen und etablieren klare Verantwortlichkeiten sowie Reaktionszeiträume.

Sie erstellen Threat Models, prüfen sicherheitsrelevante Entwürfe und implementieren wirksame Kontrollen, während Sie Sicherheitsvorfälle analysieren und die Aufarbeitung nach Releases steuern.

Qualifications

• Fundierte praktische Erfahrung in der Softwareentwicklung und Erfolge bei der Sicherheit produktiv genutzter Produkte.
• Praktische Kenntnisse in Anwendungssicherheit, insbesondere Authentifizierung, Autorisierung, Zugriffskontrolle, Datentrennung, API-Sicherheit und Sicherheitslücken.
• Erfahrung im Untersuchen von Schwachstellenmeldungen und Entwicklung eines priorisierten Behebungsplans.
• Direkte Arbeit mit Code und Tests sowie Einsatz von Sicherheitstools (SAST, Dependency-Scanning, Fuzzing).
• Technische Dokumentation und ruhige Zusammenarbeit mit Teams bei dringenden Aufgaben.
• Führungserfahrung oder Leitung eines kleinen technischen Teams ist hilfreich.

Responsibilities

• Entwicklung einer risikobasierten Product-Security-Roadmap für Commerce Core und weitere Bereiche.
• Verantwortung für Eingang und Triage von Product-Security-Findings und Eskalationspfade.
• Threat Models erstellen, risikoreiche Designs prüfen und wirksame Sicherheitskontrollen implementieren.
• Wiederholbare Sicherheitsvorgehensweisen etablieren (Design, Reviews, Tests, Offenlegung).
• Dokumentation koordinieren (GHSA, private Issues/Epics, Confluence) und Kommunikationswege nutzen.
• Technische Verantwortliche zuweisen, Fälligkeitstermine festlegen, Reaktionsfristen sichtbar machen.
• Security-Releases steuern und Ursachen in Präventionsmaßnahmen überführen.
• Engineers fördern oder kleines Team leiten; Zusammenarbeit mit Stakeholdern sicherstellen.

Skills

Softwareentwicklung

Anwendungssicherheit

Vulnerability Management

Sicherheitstests

Teamführung

Open-Source/Cloud-Services

Tools

SAST

Dependency Scanning

Fuzzing

Job description

Shopware AG sucht eine erfahrene Fachkraft für Product Security Engineering, um eine dauerhafte Sicherheitsfunktion für Produkte aufzubauen. Sie arbeiten eng mit Product-, InfoSec- und Dev-Teams zusammen, planen risikobasierte Maßnahmen und etablieren klare Verantwortlichkeiten sowie Reaktionszeiträume.

Sie erstellen Threat Models, prüfen sicherheitsrelevante Entwürfe und implementieren wirksame Kontrollen, während Sie Sicherheitsvorfälle analysieren und die Aufarbeitung nach Releases steuern.