Senior Product Security Architect

Über Commercetools

Echte Innovation beginnt mit einer soliden Grundlage, und bei commercetools kommt das aus dem perfekten Gleichgewicht zwischen unserem Produkt und unseren Menschen. Hinter jedem Fortschritt steht eine Gemeinschaft von Bauenden, Entdeckern, Machern und Problemlösern. Die Art von Menschen, die nicht nur einen flexibleren Ansatz für die Handelsarchitektur vorangetrieben haben, sondern auch die Kultur des Experimentierens geprägt haben, die dieser Ansatz ermöglicht hat. Gemeinsam sind sie der Motor der Handelsinnovation von heute. Bei commercetools gestalten wir die nächste Ära des Handels für unsere Kunden.

Ihr Einfluss

Als unser Principal Engineer Product Security unterstützen Sie das Engineering-Team, indem Sie herausfordernde technische Probleme für ein ehrgeiziges Produkt lösen und Teams dabei helfen, „nach links zu verschieben“, um sichere Dienste auf einer Multi-Cloud-Infrastruktur zu erstellen. Sie werden:

• Die Sicherheitsstrategie für Produkte formulieren, evangelisieren und deren Einführung vorantreiben
• Die Sicherheitsreife bewerten, beraten und erhöhen
• Eine standardisierte Sicherheitsarchitektur und betriebliche Best Practices erstellen
• Sicherheits- und Technologierisiken verfolgen und beheben
• Produktteams in Risikobewertungen, Bedrohungsmodellierung und beim Aufbau sicherer API-first-Anwendungen schulen
• Anforderungen und Designs überprüfen, um Produktteams bei der Behebung von Mängeln zu helfen
• Sicherheitstools in den Entwicklungsprozess integrieren
• Zur Überprüfung externer Penetrationstests beitragen und Teams bei der Priorisierung von Lösungen unterstützen
• Mit Produktteams zusammenarbeiten, um die allgemeine Sicherheit zu verbessern und spezifische Probleme zu lösen
• Kunden Gespräche über Produktsicherheit moderieren oder leiten
• Neue Angriffsvektoren triagieren und untersuchen, um Risikominderungen zu bestimmen
• Sicherheits- und Qualitätsinitiativen im gesamten Unternehmen vorantreiben und Zertifizierungsaudits unterstützen
• Mit Produktmanagement, Principal Engineers sowie Rechts- und Compliance-Teams zusammenarbeiten
• Fähigkeitslücken identifizieren und Wissensaustausch im Unternehmen fördern

Was Sie auszeichnet

Sie sind ein kreativer Problemlöser, der darauf programmiert ist, Lösungen zu finden. Sie tauchen selbstbewusst in komplexe Herausforderungen ein und haben das Talent, diese für andere einfach zu machen. Ihre Neugier treibt Sie an, ständig zu wachsen und zu einem Umfeld von Vertrauen und Teamarbeit beizutragen. Großartige Ideen kommen aus vielen Wegen, und Ihre einzigartige Perspektive zählt mehr als das Abhaken jeder Box. Was am wichtigsten ist, ist die Denkweise, die Sie in die Arbeit einbringen.

• Ein starkes technisches Hintergrundwissen und über 5 Jahre nachweisliche Erfahrung in der praktischen Produktsicherheit
• Über 2 Jahre Erfahrung in der Verbesserung der Produktsicherheit in einer Führungsrolle
• Erfahrung in kundenorientierten Sicherheitsrollen und Einflussnahme auf Roadmaps in Matrixorganisationen
• Erfahrung in einem Scale-up-Umfeld mit ehrgeizigen und konkurrierenden Prioritäten
• Expertise in der Formulierung, Ausarbeitung und Klärung von Anforderungen oder Prioritäten
• Erfahrung mit Sicherheitsarchitektur-Designüberprüfungen und Bedrohungsmodellierung
• Erfahrung in der Integration von Sicherheit in verschiedene Ebenen des SDLC
• Erfahrung mit statischer Analyse und Implementierungen von sicheren Code-Reviews
• Fundierte Kenntnisse in Linux-Systemen, Kubernetes, Terraform, Vault, API und Webanwendungssicherheit
• Projektmanagementerfahrung für Projekte, die mehrere Teams betreffen
• Erfahrung in einem agilen Umfeld mit starkem Kundenfokus
• Erfahrung in der Einrichtung und Durchführung von Schulungen oder Einarbeitungen
• Klare schriftliche und mündliche Kommunikation in fließendem Englisch

AI Aptitude: Eine echte Neugier für die Nutzung von KI-Tools, um smarter und effektiver zu arbeiten, gepaart mit dem Antrieb, zu lernen und diese in Ihrer Rolle anzuwenden.

Nice to Have:

• Sicherheitszertifikate wie CISSP, CCSP, Certified Kubernetes Security Specialist oder GCP/AWS/Azure-Sicherheitszertifikate
• Ein Wunsch, sich ständig zu verbessern und über Führung und neue Technologien zu lernen

Da Arbeit und Leben miteinander verbunden sind, sind auch unsere Vorteile miteinander verbunden. Wir haben sie so gestaltet, dass sie Ihnen die Sicherheit, Flexibilität und Möglichkeiten bieten, die Sie benötigen, um sich auf das Wesentliche zu konzentrieren.

• Umfassende Gesundheitsleistungen für Sie und Ihre Angehörigen, einschließlich Zugang zu OpenUp für personalisierte Unterstützung im Bereich psychische Gesundheit
• Lern- und Entwicklungsmöglichkeiten, einschließlich eines jährlichen Lernbudgets, Zugang zu selbstgesteuerten Lernplattformen und Sprachtraining, personalisiertem Coaching, Mentoring und Führungsprogrammen
• Familienurlaub Plus bietet Ihnen zusätzliche vollständig bezahlte Wochen Elternzeit zusätzlich zur staatlich gewährten Elternzeit, damit Sie mehr Zeit mit Ihrem neuen Familienmitglied verbringen können
• Unser Eigenkapitalbeteiligungsprogramm ermöglicht es Ihnen, an unserem Erfolg teilzuhaben

Ihre einzigartige Perspektive ist entscheidend für unseren Erfolg. Wir setzen uns dafür ein, ein Team aufzubauen, das die Welt um uns herum widerspiegelt, denn wir wissen, dass dies der einzige Weg ist, die Zukunft zu gestalten. Wir feiern unsere Unterschiede und haben einen Einstellungsprozess geschaffen, der fair, inklusiv und darauf ausgelegt ist, Ihr Talent zum Strahlen zu bringen. Wir heißen Bewerber jeder Rasse, Farbe, Religion, Geschlechtsidentität, sexuellen Orientierung, Altersgruppe und jeder anderen Facette Ihrer Identität, die Sie ausmacht, herzlich willkommen. Als Arbeitgeber, der Chancengleichheit bietet, glauben wir, dass unsere Stärke in unserer Vielfalt liegt, und laden Sie ein, Teil unserer globalen Gemeinschaft zu werden.