Berlin
Principal Engineer, Product Security
externe stelle · quelle: Greenhouse Job Board · zuletzt geprüft 20.10.2026
der job in 20 sekunden
Principal Engineer, Product Security · Principal / Staff
Du treibst bei commercetools die Product-Security-Strategie voran und bringst Security-Tooling, Threat Modeling und Architektur-Reviews in die Produktteams. Dabei begleitest du Pen-Tests, Kundengespräche und Zertifizierungsaudits. Die Stelle ist hybrid mit drei Bürotagen pro Woche.
Wen sucht commercetools wirklich?
Gesucht wird eine Person mit mindestens fünf Jahren praktischer Product-Security-Erfahrung und Führungserfahrung, die Security-Standards in Multi-Cloud-Umgebungen etabliert und Produktteams befähigt.
Kernaufgaben
- 01Product-Security-Strategie formulieren und die Einführung vorantreiben
- 02Standardisierte Security-Architektur und operative Best Practices schaffen
- 03Security-Tooling in den Entwicklungsprozess einbetten
- 04Externe Penetrationstests begleiten und Fixes priorisieren
- 05Produktteams zu Risikobewertung und Threat Modelling schulen
- 06Kundengespräche zu Product Security führen
Was du mitbringen solltest
Gefordert
- Application Security
- Linux
- Kubernetes
- Terraform
- JavaScript
- Go
- Projektmanagement
- Agile
- Product Security
- Secure Architecture Reviews
- Static Analysis
- Secure Code Review
- Vault
- Web Application Security
- DevSecOps
Optional
- CISSP
- GCP
- AWS
- Azure
- CCSP
Abgeleitet – nicht ausdrücklich genannt
- Docker (aus Kubernetes abgeleitet)
Sprachen
- Englisch · C1
Rollenprofil
Security Engineering · IT-Sicherheit
aus dem Stellentitel
- Führung
- fachliche Führung (ohne Personalverantwortung)
- Kundenkontakt
- regelmäßig Kundenkontakt
- Umgebung
- Public Cloud
Worauf es bei der Erfahrung ankommt
- Security-Erfahrung aus der IT- oder SoftwarebrancheAllgemeine IT-/Softwareerfahrung reichtDie Anzeige sagt dazu nichts – üblich für IT-Security.
Software & Produkt
- E-Commerce-Plattformenbestätigt
- Cybersecurity & Threat Detectionbestätigt
- Cloud, Hosting & Infrastrukturbestätigt
- KI-Produkte & ML-Plattformenaus Firmenkontext abgeleitet
Welches Produkt die Stelle betrifft, ist nicht eindeutig belegt. (unbekannt)
- arbeitsmodell
- Hybrid · 2 Tage remote
- gehalt
- nicht angegeben
- erfahrung
- ab 2 Jahren
- level
- Principal / Staff
Auch interessant für
- · Application-Security-Engineers, die in eine Principal-Rolle wechseln wollen
- · DevSecOps- und Cloud-Security-Engineers mit Kubernetes-Erfahrung
- · Security-Architekt:innen aus Scale-ups oder SaaS-Unternehmen
- · Penetration Tester mit Interesse an Security-Strategie und Teamführung
Nicht angegeben
- Gehalt
- konkretes Produkt
- Anstellungsart
belege aus der stellenanzeige anzeigen
- Product-Security-Strategie formulieren und die Einführung vorantreiben
„Formulate, evangelise, and drive adoption of the product security strategy“
- Standardisierte Security-Architektur und operative Best Practices schaffen
„Create a standardised security architecture and operational best practices“
- Security-Tooling in den Entwicklungsprozess einbetten
„Embed security tooling into the development process“
- Externe Penetrationstests begleiten und Fixes priorisieren
„Contribute to the review of external penetration tests and help teams prioritise fixes“
- Produktteams zu Risikobewertung und Threat Modelling schulen
„Educate product teams on risk assessments, threat modelling, and building secure api-first applications“
- Kundengespräche zu Product Security führen
„Facilitate or lead customer conversations regarding product security“
- Pflicht: Application Security
„Experience with Secure Architecture design reviews and Threat Modeling“
- Pflicht: Linux
„Sound knowledge of Linux systems, Kubernetes, Terraform, Vault, API, and web application security“
- Pflicht: Kubernetes
„Sound knowledge of Linux systems, Kubernetes, Terraform, Vault, API, and web application security“
- Pflicht: Terraform
„Sound knowledge of Linux systems, Kubernetes, Terraform, Vault, API, and web application security“
- Pflicht: JavaScript
„Practical experience in DevSecOps and proficiency in at least one scripting language like JavaScript or Go“
- Pflicht: Go
„Practical experience in DevSecOps and proficiency in at least one scripting language like JavaScript or Go“
- Pflicht: Projektmanagement
„Project management experience for projects affecting multiple teams“
- Pflicht: Agile
„Experience working within an Agile environment with a strong customer focus“
aufgaben
Berufsfelder
- IT-Security
anforderungen
Fähigkeiten
- Application Security
- Linux
- Kubernetes
- Terraform
- JavaScript
- Go
- Projektmanagement
- Agile
- Product Security
- Secure Architecture Reviews
- Static Analysis
- Secure Code Review
- Vault
- Web Application Security
- DevSecOps
- CISSP (optional)
- GCP (optional)
- AWS (optional)
- Azure (optional)
- CCSP (optional)
originalanzeige
Die vollständige Beschreibung findest du in der Originalanzeige. Oben siehst du unsere eigene Analyse der Stelle.
woran arbeitet commercetools?
commercetools entwickelt eine headless, modulare und KI-native Commerce-Plattform (Sphere) für Großunternehmen. Sie deckt B2C- und B2B-Commerce, Point-of-Sale sowie agentenbasierten Handel über KI-Kanäle wie ChatGPT, Gemini und Copilot ab.
Produkte
Sphere
Headless, modulare und KI-native Enterprise-Commerce-Plattform für autonomen Handel.
B2B Commerce
Commerce-Lösung für Hersteller, Händler und Großhändler mit Kontohierarchien, kundenspezifischen Preisen und Freigabe-Workflows.
B2C Commerce
Commerce-Lösung für Händler und Marken mit Katalog-, Preis- und Promotionsverwaltung über alle Kanäle.
- Geschäftsmodell
- Softwarehersteller (eigenes Produkt)
- Bereitstellung
- SaaS / Cloud
- Zielkund:innen
- GroßunternehmenHändler und MarkenHerstellerGroßhändler
- Branchen der Kund:innen
- EinzelhandelKonsumgüterIndustrie und FertigungLife SciencesLebensmittel und SupermärkteAutomobilTelekommunikation
Softwaredomänen
- E-Commerce-Plattformenbestätigt
- KI-Produkte & ML-Plattformenbestätigt