Security Engineering Lead (m/w/d)

Shopware ist ein führendes E-Commerce-System, das es Unternehmen weltweit ermöglicht, im digitalen Handel schnell und effizient zu skalieren. Als zukunftsweisende Open-Source-Lösung wird Shopware bereits von einigen der größten europäischen Marken, Einzelhändlern und Herstellern im B2C- und B2B-Bereich eingesetzt.Baue eine dauerhafte Product-Security-Engineering-Funktion für die Shopware-Produkte auf. Das Team verhindert wiederkehrende Schwachstellenklassen, schafft klare Zuständigkeiten und Reaktionszeiten für Sicherheitsaufgaben und unterstützt die Produktteams dabei, Risiken zu beheben, bevor daraus Sicherheitsvorfälle mit Auswirkungen auf Kundinnen und Kunden entstehen.Product Security Engineering ist von der bestehenden SecOps- bzw. Information-Security-Funktion abgegrenzt. Die Funktion verantwortet die Ergebnisse im Bereich Product Security Engineering und das Betriebsmodell für diese Arbeit. Sie ersetzt weder die Governance durch InfoSec noch die Verantwortung der Engineering-Domänen, die Freigabe durch Quality oder Product Operations. Entwickle und leite eine risikobasierte Product-Security-Roadmap für Commerce Core, Services und weitere Produktbereiche. Sorge für eine ausgewogene Gewichtung von Prävention, Erkennung, Incident-Bereitschaft und Behebung.Verantworte das Modell für Eingang und Triage von Product-Security-Findings aus externen Meldungen, Bug-Bounty-Programmen, Penetrationstests, Dependency-Sicherheitshinweisen, internen Entdeckungen und Nacharbeiten zu Sicherheitsvorfällen. Vereinbare Schweregrade und Reaktionsziele mit den Domänenverantwortlichen und InfoSec, leite jeden Vorgang an den zuständigen Code Owner weiter und mache die laufenden Reaktionsfristen sichtbar.Arbeite selbst aktiv mit: Erstelle Threat Models für sicherheitskritische Änderungen, prüfe risikoreiche Designs, untersuche Schwachstellen und implementiere besonders wirksame Sicherheitskontrollen in gemeinsam genutzten Produktkomponenten oder entwickle sie gemeinsam mit anderen.Et