shopware AG

...Shopware ist ein führendes E-Commerce-System, das es Unternehmen weltweit ermöglicht, im digitalen Handel schnell und effizient zu skalieren. Als zukunftsweisende Open-Source-Lösung wird Shopware bereits von einigen der größten europäischen Marken, Einzelhändlern und Herstellern im B2C- und B2B-Bereich eingesetzt.

Hilf dabei, Shopware-Produkte sicherer zu machen, indem du während der gesamten Produktentwicklung Sicherheitsrisiken aufdeckst und reduzierst. Du arbeitest mit den Produktentwicklungsteams daran, Schwachstellen zu untersuchen, sichere Konzepte und Tests zu verbessern und praxisnahe Maßnahmen aufzubauen, die wiederkehrende Probleme in Commerce Core, Services und angrenzenden Produktbereichen verhindern.

Product Security Engineering ist eine Engineering-Funktion. Die Produktteams bleiben dafür verantwortlich, ihren eigenen Code zu korrigieren und zu testen. Dieses Team bringt gezielte Sicherheitsexpertise, eine gemeinsame Roadmap zur Prävention und eine klare Koordination für produktübergreifende Sicherheitsarbeit ein.



Untersuche Schwachstellenmeldungen, Sicherheitswarnungen, interne Findings und Nacharbeiten zu Sicherheitsvorfällen. Bewerte die technischen Auswirkungen und unterstütze dabei, bestätigte Aufgaben an die zuständigen Product Owner weiterzuleiten.

Arbeite direkt mit Entwicklerinnen und Entwicklern an sicherem Design, Threat Models, Code Reviews, Ursachenanalysen, Fixes und Regressionstests für besonders risikoreiche Produktbereiche.

Entwickle und verbessere wiederverwendbare Sicherheitskontrollen, Leitfäden für Entwicklerinnen und Entwickler, Tests für Missbrauchsszenarien und praxisnahe Automatisierung zur Erkennung und Behebung von Schwachstellen.

Unterstütze dabei, für Product-Security-Findings klare Verantwortlichkeiten, Schweregrade, Reaktionsziele, betroffene Versionen und Nachweise zum Abschluss festzuhalten.

Arbeite mit den Engineering-Teams von Commerce Core und Services an Sicherheitsaufgaben über verschiedene Repositori…

...Shopware ist ein führendes E-Commerce-System, das es Unternehmen weltweit ermöglicht, im digitalen Handel schnell und effizient zu skalieren. Als zukunftsweisende Open-Source-Lösung wird Shopware bereits von einigen der größten europäischen Marken, Einzelhändlern und Herstellern im B2C- und B2B-Bereich eingesetzt.

Baue eine dauerhafte Product-Security-Engineering-Funktion für die Shopware-Produkte auf. Das Team verhindert wiederkehrende Schwachstellenklassen, schafft klare Zuständigkeiten und Reaktionszeiten für Sicherheitsaufgaben und unterstützt die Produktteams dabei, Risiken zu beheben, bevor daraus Sicherheitsvorfälle mit Auswirkungen auf Kundinnen und Kunden entstehen.

Product Security Engineering ist von der bestehenden SecOps- bzw. Information-Security-Funktion abgegrenzt. Die Funktion verantwortet die Ergebnisse im Bereich Product Security Engineering und das Betriebsmodell für diese Arbeit. Sie ersetzt weder die Governance durch InfoSec noch die Verantwortung der Engineering-Domänen, die Freigabe durch Quality oder Product Operations.



Entwickle und leite eine risikobasierte Product-Security-Roadmap für Commerce Core, Services und weitere Produktbereiche. Sorge für eine ausgewogene Gewichtung von Prävention, Erkennung, Incident-Bereitschaft und Behebung.

Verantworte das Modell für Eingang und Triage von Product-Security-Findings aus externen Meldungen, Bug-Bounty-Programmen, Penetrationstests, Dependency-Sicherheitshinweisen, internen Entdeckungen und Nacharbeiten zu Sicherheitsvorfällen. Vereinbare Schweregrade und Reaktionsziele mit den Domänenverantwortlichen und InfoSec, leite jeden Vorgang an den zuständigen Code Owner weiter und mache die laufenden Reaktionsfristen sichtbar.

Arbeite selbst aktiv mit: Erstelle Threat Models für sicherheitskritische Änderungen, prüfe risikoreiche Designs, untersuche Schwachstellen und implementiere besonders wirksame Sicherheitskontrollen in gemeinsam genutzten Produktkomponenten oder entwickle sie gemeinsam…

...Shopware ist ein führendes E-Commerce-System, das es Unternehmen weltweit ermöglicht, im digitalen Handel schnell und effizient zu skalieren. Als zukunftsweisende Open-Source-Lösung wird Shopware bereits von einigen der größten europäischen Marken, Einzelhändlern und Herstellern im B2C- und B2B-Bereich eingesetzt.

Wir suchen eine:n Principal Platform Engineer (m/w/d) für den Aufbau und Betrieb unserer Data Platform – der Infrastruktur für Datenaufnahme, Speicherung und Laufzeitumgebungen, auf der alle Datenpipelines bei Shopware laufen. Du verantwortest ihre Architektur und Zuverlässigkeit: von der CDC-Datenaufnahme über einen dreistufigen Data Lake bis hin zur Orchestrierungsplattform.

Deine Arbeit ermöglicht es den Service-Teams und dem Management, unsere Kund:innen und Produkte besser zu verstehen. Zugleich schaffst du die technische Grundlage, um Anforderungen an Data Governance und Compliance tatsächlich durchzusetzen.

Du arbeitest eng mit Data & AI zusammen, die auf der von dir betriebenen Plattform Datenpipelines entwickelt. Im Service Enablement Team sorgst du dafür, dass für die Data Platform dieselben Golden Paths und Qualitätsstandards gelten wie für die übrige Service Platform. Die Position ist eine erfahrene Fachlaufbahn ohne Personalverantwortung. Wichtig ist, dass du gern mit vielen Stakeholdern, Kolleg:innen und Partnern zusammenarbeitest.



Datenaufnahme: CDC-Ingestion über DMS/Lambda in den Raw-Bereich von S3 sowie Verantwortung für Raw-Schema und Datenverträge. Derzeit umfasst die Plattform 13 Domänen und rund 180 Schemata über drei Ebenen hinweg. 11 CDC-Quellen laufen bereits produktiv, weitere kommen hinzu.

Speicherung und Orchestrierung: Verantwortung für die mit Terraform bereitgestellte Orchestrierungsplattform auf Basis von Step Functions, EventBridge und Glue über alle drei Lake-Ebenen (Raw, Curated und Aggregated) sowie für die zugehörigen CDC-Terraform-Module.

Datenkatalog-Infrastruktur: Betrieb und Bereitstellung von OpenMetad…