Security-Engineer, Product-Security-Engineer, Application-Security-Engineer Jobs

Shopware ist ein führendes E-Commerce-System, das es Unternehmen weltweit ermöglicht, im digitalen Handel schnell und effizient zu skalieren. Als zukunftsweisende Open-Source-Lösung wird Shopware bereits von einigen der größten europäischen Marken, Einzelhändlern und Herstellern im B2C- und B2B-Bereich eingesetzt.

Hilf dabei, Shopware-Produkte sicherer zu machen, indem du während der gesamten Produktentwicklung Sicherheitsrisiken aufdeckst und reduzierst. Du arbeitest mit den Produktentwicklungsteams daran, Schwachstellen zu untersuchen, sichere Konzepte und Tests zu verbessern und praxisnahe Maßnahmen aufzubauen, die wiederkehrende Probleme in Commerce Core, Services und angrenzenden Produktbereichen verhindern.

Product Security Engineering ist eine Engineering-Funktion. Die Produktteams bleiben dafür verantwortlich, ihren eigenen Code zu korrigieren und zu testen. Dieses Team bringt gezielte Sicherheitsexpertise, eine gemeinsame Roadmap zur Prävention und eine klare Koordination für produktübergreifende Sicherheitsarbeit ein.

Requirements

• Untersuche Schwachstellenmeldungen, Sicherheitswarnungen, interne Findings und Nacharbeiten zu Sicherheitsvorfällen. Bewerte die technischen Auswirkungen und unterstütze dabei, bestätigte Aufgaben an die zuständigen Product Owner weiterzuleiten.

• Arbeite direkt mit Entwicklerinnen und Entwicklern an sicherem Design, Threat Models, Code Reviews, Ursachenanalysen, Fixes und Regressionstests für besonders risikoreiche Produktbereiche.

• Entwickle und verbessere wiederverwendbare Sicherheitskontrollen, Leitfäden für Entwicklerinnen und Entwickler, Tests für Missbrauchsszenarien und praxisnahe Automatisierung zur Erkennung und Behebung von Schwachstellen.

• Unterstütze dabei, für Product-Security-Findings klare Verantwortlichkeiten, Schweregrade, Reaktionsziele, betroffene Versionen und Nachweise zum Abschluss festzuhalten.

• Arbeite mit den Engineering-Teams von Commerce Core und Services an Sicherheitsaufgaben über verschiedene Repositories, unterstützte Versionen, APIs, Integrationen und das Extension-Ökosystem hinweg.

• Unterstütze koordinierte Sicherheits-Releases: Ermittle betroffene Bereiche, prüfe technische Behebungen und stimme dich mit Engineering, Product Operations, Quality, InfoSec und DevRel ab.

• Überführe Erkenntnisse aus Sicherheitsvorfällen und Releases in konkrete Änderungen am Engineering, Tests oder Tools. Verfolge anschließend nach, ob diese Maßnahmen übernommen werden.

• Kommuniziere bei zeitkritischen Aufgaben klar und dokumentiere Entscheidungen in den vereinbarten GitHub- und Confluence-Einträgen, damit Teams den Status nicht aus Slack-Verläufen rekonstruieren müssen.

• Wirke an gemeinsamen Teampraktiken mit und vertrete bei Bedarf den anderen Produktbereich.

Das bringst du mit:

• Fundierte Erfahrung in der Softwareentwicklung und Interesse an Produkt- oder Anwendungssicherheit.

• Praktische Kenntnisse typischer Risiken in der Anwendungssicherheit, etwa Schwachstellen bei Authentifizierung und Autorisierung, Zugriffskontrolle, Datentrennung, API-Sicherheit, Umgang mit Zugangsdaten, Injection und Abhängigkeiten.

• Die Fähigkeit, produktiven Code und Tests zu lesen und zu ändern, Risiken für Entwicklerinnen und Entwickler verständlich zu erklären und wartbare Fixes mit umzusetzen.

• Erfahrung mit Threat Modeling, Sicherheitstests, Schwachstellenanalysen oder Secure Code Reviews; in einigen Bereichen bringst du fundiertes Wissen mit, in anderen möchtest du dich weiterentwickeln.

• Gutes Urteilsvermögen bei der Einschätzung von Schweregrad, Auswirkungen auf Kundinnen und Kunden und Ausnutzbarkeit sowie bei der Frage, wann ein Problem sofort eskaliert werden muss.

• Klare schriftliche Kommunikation und die Fähigkeit, bei unklaren oder dringenden Aufgaben teamübergreifend zusammenzuarbeiten.

• Kenntnisse von PHP sowie mit Shopwares Produkten, Services oder dem Extension-Ökosystem sind hilfreich.

• Erfahrung mit Sicherheitsautomatisierung, etwa Dependency Scanning, SAST, Fuzzing oder Tests für Missbrauchsszenarien, ist ein Plus.

Woran du deinen Erfolg erkennst:

• Findings werden einheitlich bewertet, schnell an die zuständigen Verantwortlichen weitergeleitet und mit einem sichtbaren Reaktionsziel und Abschlussnachweis versehen.

• Produktteams erhalten zeitnah praxisnahe Unterstützung bei Sicherheitsthemen und behalten zugleich die Verantwortung für die Umsetzung.

• Sicherheitsprüfungen und Tests erkennen relevante Risiken vor dem Release. Wo sinnvoll, enthalten Fixes passende Regressionstests.

• Aus Nacharbeiten zu Sicherheitsvorfällen und Releases entstehen konkrete, verantwortete Präventionsmaßnahmen statt ausschließlich einmaliger Patches.

• Umfang von Sicherheits-Releases, betroffene Versionen, technische Verantwortliche und Validierungsbedarf sind für Engineering, Product Operations, Quality, InfoSec und DevRel klar dokumentiert.

• Im primären Produktbereich des Engineers wächst die Sicherheitsexpertise. Gleichzeitig teilt das Team Standards und unterstützt sich bei Bedarf über Produktgrenzen hinweg.

Das bieten wir dir:

• Unternehmenskultur: Offene Kultur, flache Hierarchien, Eigeninitiative wird gefördert.

• Arbeitsverträge: Unbefristete Anstellungen bieten langfristige Sicherheit.

• Flexibilität: Flexible Arbeitszeiten und Optionen für mobiles Arbeiten und Full-Remote-Verträge.

• Ausstattung: Freie Wahl der Arbeits-Hardware.

• Onboarding: Gut strukturiertes Onboarding mit Unterstützung durch einen persönlichen "Buddy".

• Arbeitsumfeld: Inspirierendes Umfeld mit engagierten Kollegen und einer dynamischen Gemeinschaft.

• Entwicklungsmöglichkeiten: Vielfältige Chancen für persönliches Wachstum und Entwicklung.

• Zusatzleistungen: Attraktive Benefits wie betriebliche Altersvorsorge, Gesundheitsprogramme und regelmäßige Teamevents.

... und vieles mehr!

Einen detaillierten Einblick bekommst du auf unserer Karriereseite.

Deine Ansprechperson für diese Stelle ist Josephine Scheffler und steht dir bei Fragen gerne zur Verfügung!

Der Schutz deiner persönlichen Daten hat für uns oberste Priorität. Unsere Bewerberinformationen findest du hier.

Originally posted on Himalayas

About the Role

Product Security is responsible for ensuring the continuous security of Harness customer-facing products and internal tools. The team is focused on proactively discovering security weaknesses, driving and advising risk remediation, building a paved road for developers to adopt secure development practices, and developing partnerships with engineering and product teams to accelerate the release of software with security by design.

The Senior Product Security Engineer is a highly skilled practitioner who drives hands-on security work across the Harness platform. You will own technical security initiatives end-to-end, partner closely with engineering and product teams to identify and remediate vulnerabilities, and build tooling and processes that elevate the security bar across our development lifecycle. This role is for engineers who love to build, break, and secure complex systems.

What You Will Do

• Design and develop product security APIs, tools, and utilities for internal and external stakeholders.
• Conduct threat modeling and secure design reviews for application backend services and business integrations.
• Perform advanced penetration tests and adversarial attack simulations against Harness modules, APIs, and codebase using industry-standard frameworks.
• Lead manual and automated code review efforts to discover vulnerabilities, weaknesses, and anti-patterns in the Harness platform.
• Implement and operate security tooling including SAST, DAST, and SCA, and integrate these into CI/CD pipelines.
• Consult and advise developers and Product Managers on security standards, vulnerability remediation, and security architecture.
• Assess risks and trade-offs, and propose solutions for product security features such as authentication and authorization.
• Participate in the creation, review, and implementation of technical security standards across global engineering teams.
• Use the Harness platform to integrate security processes like vulnerability management into the SDLC.
• Collaborate cross-functionally with Engineering and Product to accelerate the release of software with security by design.

About You

• BS in Computer Science or a related degree.
• 5+ years of relevant industry experience with a strong security focus.
• Solid experience with DevSecOps practices and secure SDLC methodologies.
• Good working knowledge of cyber security frameworks including OWASP, SANS, NIST, and CIS.
• Ability to describe software supply chain risks and Secure SDLC best practices.
• Experience with public or private cloud environments such as K8s, AWS, GCP, or Azure.
• Professional knowledge of enterprise applications, API development, and modern software delivery processes.
• Previous experience in a cloud-native environment.
• Proficiency in Java or a comparable language and object-oriented programming methodology.
• Hands-on experience with security testing tools and vulnerability management workflows.

Originally posted on Himalayas