Principal Engineer, Product Security (m/f/x)

Über Commercetools

Reale Innovation beginnt mit einer soliden Grundlage, und bei commercetools kommt das aus dem perfekten Gleichgewicht zwischen unserem Produkt und unseren Menschen. Hinter jedem Fortschritt steht eine Gemeinschaft von Bauenden, Entdeckern, Machern und Problemlösern. Die Art von Menschen, die nicht nur einen flexibleren Ansatz für die Handelsarchitektur vorangetrieben haben, sondern auch die Kultur des Experimentierens geprägt haben, die dieser Ansatz ermöglicht hat. Gemeinsam sind sie der Motor der Handelsinnovation von heute. Bei commercetools gestalten wir die nächste Ära des Handels für unsere Kunden. Ob es sich um KI-gesteuerte Lösungen handelt, die Unternehmen helfen, intelligentere Geschäftsentscheidungen zu treffen, um digitale und physische Einkaufserlebnisse zu verbinden oder um völlig neue Wege zu ermöglichen, wie Branchen mit ihren Kunden in Kontakt treten können, wir helfen den ehrgeizigsten Unternehmen der Welt, ohne Grenzen zu experimentieren, zu skalieren und zu wachsen.

Ihr Einfluss

Als unser Principal Engineer Product Security unterstützen Sie das Engineering-Team, indem Sie herausfordernde technische Probleme für ein ehrgeiziges Produkt lösen und Teams dabei helfen, „nach links zu verschieben“, um sichere Dienste auf einer Multi-Cloud-Infrastruktur zu erstellen.

Sie werden:

• Die Sicherheitsstrategie des Produkts formulieren, propagieren und deren Einführung vorantreiben
• Die Sicherheitsreife bewerten, beraten und erhöhen
• Eine standardisierte Sicherheitsarchitektur und betriebliche Best Practices erstellen
• Die Verfolgung und Behebung von Sicherheits- und Technologierisiken unterstützen
• Produktteams in Risikobewertungen, Bedrohungsmodellierung und dem Aufbau sicherer API-first-Anwendungen schulen
• Anforderungen und Designs überprüfen, um Produktteams bei der Behebung von Mängeln zu helfen
• Sicherheitstools in den Entwicklungsprozess einbetten
• Zur Überprüfung externer Penetrationstests beitragen und Teams bei der Priorisierung von Korrekturen helfen
• Mit Produktteams zusammenarbeiten, um die allgemeine Sicherheit zu verbessern und spezifische Probleme zu lösen
• Kunden Gespräche über Produktsicherheit moderieren oder leiten
• Neue Angriffsvektoren triagieren und untersuchen, um Risikominderungen zu bestimmen
• Sicherheits- und Qualitätsinitiativen in der gesamten Organisation vorantreiben und Zertifizierungsaudits unterstützen
• Mit Produktmanagement, Principal Engineers und rechtlichen/Compliance-Teams zusammenarbeiten
• Fähigkeitslücken identifizieren und Wissensaustausch in der gesamten Organisation fördern

Diese Rolle ist hybrid, mit drei Tagen pro Woche in unserem Büro in Berlin, London oder Valencia.

Was Sie auszeichnet

Sie sind ein kreativer Problemlöser, der darauf programmiert ist, Lösungen zu finden. Sie tauchen selbstbewusst in komplexe Herausforderungen ein und haben ein Talent dafür, diese für andere einfach zu machen. Ihre Neugier treibt Sie an, ständig zu wachsen und zu einem Umfeld von Vertrauen und Teamarbeit beizutragen. Großartige Ideen kommen aus vielen Wegen, und Ihre einzigartige Perspektive zählt mehr als das Abhaken jeder Box. Was am wichtigsten ist, ist die Denkweise, die Sie in die Arbeit einbringen.

Sie bringen:

• Ein starkes technisches Hintergrundwissen und über 5 Jahre nachweisliche Erfahrung in der praktischen Produktsicherheit
• Über 2 Jahre Erfahrung in der Verbesserung der Produktsicherheit in einer Führungsrolle
• Erfahrung in kundenorientierten Sicherheitsrollen und Einflussnahme auf Roadmaps in Matrixorganisationen
• Erfahrung in einem Scale-up-Umfeld mit ehrgeizigen und konkurrierenden Prioritäten
• Expertise in der Formulierung, Ausarbeitung und Klärung von Anforderungen oder Prioritäten
• Erfahrung mit Sicherheitsarchitektur-Designüberprüfungen und Bedrohungsmodellierung
• Erfahrung in der Integration von Sicherheit in verschiedene Ebenen des SDLC
• Erfahrung mit statischer Analyse und Implementierungen von sicheren Code-Reviews
• Fundierte Kenntnisse in Linux-Systemen, Kubernetes, Terraform, Vault, API und Webanwendungssicherheit
• Praktische Erfahrung in DevSecOps und Kenntnisse in mindestens einer Skriptsprache wie JavaScript oder Go
• Projektmanagementerfahrung für Projekte, die mehrere Teams betreffen
• Erfahrung in einem agilen Umfeld mit starkem Kundenfokus
• Erfahrung in der Einrichtung und Durchführung von Schulungen oder Einarbeitungen
• Klare schriftliche und mündliche Kommunikation in fließendem Englisch

AI-Affinität: Eine echte Neugier für die Nutzung von KI-Tools, um intelligenter und effektiver zu arbeiten, gepaart mit dem Antrieb, sie in Ihrer Rolle zu lernen und anzuwenden.

Schön zu haben:

• Sicherheitszertifikate wie CISSP, CCSP, Certified Kubernetes Security Specialist oder GCP/AWS/Azure-Sicherheitszertifikate
• Ein Wunsch, sich ständig zu verbessern und über Führung und neue Technologien zu lernen

Unsere Vorteile

Da Arbeit und Leben miteinander verbunden sind, sind es auch unsere Vorteile. Wir haben sie so gestaltet, dass sie Ihnen die Sicherheit, Flexibilität und Möglichkeiten bieten, die Sie benötigen, um sich auf das Wesentliche zu konzentrieren.

• Umfassende Gesundheitsleistungen für Sie und Ihre Angehörigen, einschließlich Zugang zu OpenUp für personalisierte Unterstützung im Bereich psychische Gesundheit
• Lern- und Entwicklungsmöglichkeiten, einschließlich eines jährlichen Lernbudgets, Zugang zu selbstgesteuerten Lernplattformen und Sprachtraining, personalisiertem Coaching, Mentoring und Führungsprogrammen
• Familienurlaub Plus gibt Ihnen zusätzliche vollständig bezahlte Wochen Elternzeit zusätzlich zur staatlich gewährten Elternzeit, damit Sie mehr Zeit mit Ihrem neuen Familienmitglied verbringen können
• Unser Eigenkapitalbeteiligungsprogramm ermöglicht es Ihnen, an unserem Erfolg teilzuhaben

Für weitere Informationen zu unseren Vorteilen besuchen Sie bitte diese Seite.

Kommen Sie, wie Sie sind. Bauen Sie mit uns. Ihre einzigartige Perspektive ist entscheidend für unseren Erfolg. Wir setzen uns dafür ein, ein Team aufzubauen, das die Welt um uns herum widerspiegelt, denn wir wissen, dass dies der einzige Weg ist, die Zukunft zu gestalten. Wir feiern unsere Unterschiede und haben einen Einstellungsprozess geschaffen, der fair, inklusiv und darauf ausgelegt ist, Ihr Talent zum Strahlen zu bringen. Wir heißen Bewerber jeder Rasse, Farbe, Religion, Geschlechtsidentität, sexuellen Orientierung, Altersgruppe und jeden anderen Teil Ihrer Identität, die Sie ausmachen, herzlich willkommen. Als Arbeitgeber, der Chancengleichheit bietet, glauben wir, dass unsere Stärke in unserer Vielfalt liegt, und laden Sie ein, Teil unserer globalen Gemeinschaft zu sein.

Für weitere Informationen zu unseren Praktiken in Bezug auf Vielfalt, Gleichheit, Inklusion und Zugehörigkeit besuchen Sie bitte diese Seite.