Shopware, dünya genelinde şirketlerin dijital ticarette hızlı ve verimli bir şekilde ölçeklenmesini sağlayan lider bir e‑ticaret sistemidir. Açık kaynaklı, geleceğe dönük bir çözüm olarak, Shopware en büyük Avrupa markaları, perakendeciler ve üreticiler tarafından B2C ve B2B alanında kullanılmaktadır. Sorumluluklar • Zafiyet raporlarını, güvenlik uyarılarını, dahili bulguları ve güvenlik olaylarına ilişkin düzeltmeleri incelemek; teknik etkileri değerlendirmek ve onaylanan görevleri ilgili Product Owner’a iletmek. • Geliştiricilerle doğrudan çalışarak güvenli tasarımlar, tehdit modelleri, kod incelemeleri, kök neden analizleri, düzeltmeler ve yüksek riskli ürün alanları için regresyon testleri oluşturmak. • Tekrar kullanılabilir güvenlik kontrolleri, geliştiriciler için kılavuzlar, kötüye kullanım senaryoları testleri ve zafiyetlerin tespiti‑düzeltmesi için otomasyonlar geliştirmek ve iyileştirmek. • Product‑Security bulgularının sorumlulukları, şiddet dereceleri, yanıt süreleri, etkilenen sürümler ve tamamlama kanıtlarını net bir şekilde belgelendirmek. • Commerce Core ve Services mühendislik ekipleriyle farklı depolar, sürümler, API’ler, entegrasyonlar ve eklenti ekosistemi üzerinde güvenlik görevleri yürütmek. • Koordineli güvenlik sürümleri desteklemek: etkilenen alanları tespit etmek, teknik düzeltmeleri incelemek ve Engineering, Product Operations, Quality, InfoSec ve DevRel ekipleriyle uyum sağlamak. • Güvenlik olayları ve sürümlerinden elde edilen bilgileri mühendislik, test ya da araçlarda somut değişikliklere dönüştürmek ve bu önlemlerin uygulanıp uygulanmadığını izlemek. • Zaman kritikli görevlerde net iletişim kurmak ve kararları GitHub ve Confluence kayıtlarıyla belgelemek, böylece ekiplerin Slack geçmişine bakmak zorunda kalmamalarını sağlamak. • Takım uygulamalarına katkıda bulunmak ve gerektiğinde diğer ürün alanlarını temsil etmek. Aranan Nitelikler • Yazılım geliştirme konusunda sağlam tecrübe ve ürün ya da uygulama güvenliğine ilgi. • Kimlik doğrulama ve yetkilendirme, erişim kontrolü, veri ayrımı, API güvenliği, gizli bilgi yönetimi, enjeksiyon ve bağımlılık riskleri gibi uygulama güvenliği risklerine dair pratik bilgi. • Üretim kodunu ve testlerini okuyup değiştirebilme, riskleri geliştiricilere anlaşılır biçimde açıklama ve sürdürülebilir düzeltmeler yapabilme yeteneği. • Threat Modeling, güvenlik testleri, zafiyet analizi veya Secure Code Review deneyimi; bazı konularda derin bilgi, diğerlerinde ise gelişime açık olmak. • Şiddet derecesi, müşteri üzerindeki etkisi ve kullanılabilirliği değerlendirme konusunda iyi yargı; bir sorunun acilen yükseltilmesi gerektiğinde karar verebilme. • Açık ve net yazılı iletişim; belirsiz ya da acil görevlerde ekipler arası iş birliği yapabilme. • PHP bilgisi ve Shopware ürün, servis ya da eklenti ekosistemi deneyimi tercih sebebidir. • Dependency Scanning, SAST, Fuzzing veya kötüye kullanım senaryosu testleri gibi güvenlik otomasyonu araçlarıyla çalışma deneyimi artı puan. Başarı Kriterleri • Zafiyetler tutarlı bir şekilde derecelendirilir, sorumlu kişilere hızlıca yönlendirilir ve net bir yanıt hedefi ve tamamlanma kanıtı eklenir. • Ürün ekipleri güvenlik konularında zamanında pratik destek alır ve uygulama sorumluluğunu sürdürür. • Güvenlik kontrolleri ve testleri, sürüm öncesi ilgili riskleri ortaya çıkarır; gerektiğinde düzeltmeler uygun regresyon testleriyle desteklenir. • Güvenlik olayları ve sürüm sonrası çalışmalar tekrarlayan yamalar yerine sorumlu, sürdürülebilir önleme adımlarına dönüşür. • Güvenlik sürümlerinin kapsamı, etkilenen sürümler, teknik sorumlular ve doğrulama gereksinimleri Engineering, Product Operations, Quality, InfoSec ve DevRel ekipleri için açıkça belgelenir. • Mühendisin görev aldığı ürün alanında güvenlik uzmanlığı artar; ekip standartlarını paylaşır ve ihtiyaç duyulduğunda ürün sınırları ötesinde destek verir. Sunulan İmkânlar • Açık kültür, yatay hiyerarşi ve inisiyatif kullanımını destekleyen şirket içi ortam. • Süresiz istihdam, uzun vadeli iş güvencesi. • Esnek çalışma saatleri, mobil çalışma ve tam uzaktan (Full‑Remote) sözleşme seçenekleri. • İstediğiniz donanımı seçme özgürlüğü. • Kişisel “Buddy” eşliğinde yapılandırılmış onboarding süreci. • Dinamik ve motive ekiplerle ilham verici çalışma ortamı. • Kişisel gelişim ve kariyer ilerlemesi için çeşitli fırsatlar. • İşveren katkılı emeklilik, sağlık programları ve düzenli takım etkinlikleri gibi cazip yan haklar.