Wir verwenden technische Cookies und das anonymisierte Besuchsprotokoll von Zorky. Yandex Metrica (Daten werden auf Servern in Russland gespeichert) läuft nur mit Ihrer Einwilligung. Wir verkaufen keine Daten. Mehr zu Cookies und Statistik.
Zorky läuft im Testmodus — alles ist kostenlos. Stellen und Unternehmensseiten sind für alle offen; Links zu den Anzeigen und Ihre persönliche Stellenauswahl gibt es nach der Registrierung. Registrieren →
← Alle Stellen

Security Engineering Lead (m/w/d)

leadremoteHomeoffice, DEvor 2 Wo.
Markteinblicke
📊 Security: Gehälter und Nachfrage am Markt
Stack
productremote
Unternehmen und Link anzeigen
Kostenlos, nach der Anmeldung.
Bewerben
Laden Sie Ihren Lebenslauf hoch — Arbeitgeber und Recruiter aus verschiedenen Ländern, die Ihr Profil suchen, können Sie direkt kontaktieren.
Lebenslauf senden →
Beschreibung
Shopware ist ein führendes E-Commerce-System , das es Unternehmen weltweit ermöglicht, im digitalen Handel schnell und effizient zu skalieren. Als zukunftsweisende Open-Source-Lösung wird Shopware bereits von einigen der größten europäischen Marken, Einzelhändlern und Herstellern im B2C- und B2B-Bereich eingesetzt. Baue eine dauerhafte Product-Security-Engineering-Funktion für die Shopware-Produkte auf. Das Team verhindert wiederkehrende Schwachstellenklassen, schafft klare Zuständigkeiten und Reaktionszeiten für Sicherheitsaufgaben und unterstützt die Produktteams dabei, Risiken zu beheben, bevor daraus Sicherheitsvorfälle mit Auswirkungen auf Kundinnen und Kunden entstehen. Product Security Engineering ist von der bestehenden SecOps- bzw. Information-Security-Funktion abgegrenzt. Die Funktion verantwortet die Ergebnisse im Bereich Product Security Engineering und das Betriebsmodell für diese Arbeit. Sie ersetzt weder die Governance durch InfoSec noch die Verantwortung der Engineering-Domänen, die Freigabe durch Quality oder Product Operations. Entwickle und leite eine risikobasierte Product-Security-Roadmap für Commerce Core, Services und weitere Produktbereiche. Sorge für eine ausgewogene Gewichtung von Prävention, Erkennung, Incident-Bereitschaft und Behebung. Verantworte das Modell für Eingang und Triage von Product-Security-Findings aus externen Meldungen, Bug-Bounty-Programmen, Penetrationstests, Dependency-Sicherheitshinweisen, internen Entdeckungen und Nacharbeiten
Vollständige Beschreibung, Unternehmen und Bewerbungslink — nach der Anmeldung. Anmelden
Kontaktdaten des Arbeitgebers (E-Mail/Telefon/Telegram) sind in der öffentlichen Vorschau ausgeblendet. Senden Sie Ihren Lebenslauf — dann können Arbeitgeber Sie direkt kontaktieren.
Dringende Frage? Schreiben Sie @termdocs