AI Security Engineer (gn)

Deine Mission bei uns

• Du berätst und bewertest intern entwickelte sowie externe KI-Systeme, Generative-AI-Anwendungen, LLM-basierte Workflows und Agentensysteme aus Security-Perspektive
• Du führst AI Threat Modeling, Risikoanalysen, Security Assessments und Architektur-Reviews für Software-, Cloud- und KI-Lösungen durch
• Du entwickelst und etablierst Secure AI-by-Design- sowie Security-by-Default-Prinzipien und definierst Sicherheitsanforderungen für KI-gestützte Systeme
• Du identifizierst und bewertest Risiken wie Prompt Injection, Jailbreaking, Data Leakage, Model Poisoning, Adversarial Attacks oder unsichere Agenten-Integrationen und entwickelst geeignete Schutzmaßnahmen
• Du führst AI Red Teaming, technische Sicherheitsanalysen und Security Reviews durch und unterstützt die Absicherung von LLM-Plattformen, Agentic-AI-Lösungen und AI-Service-Integrationen
• Du entwickelst automatisierte Security-Kontrollen und integrierst AI-Security-Prüfungen in DevSecOps-, CI/CD- und MLOps-Prozesse
• Du etablierst Monitoring- und Detection-Mechanismen für KI-Anwendungen und analysierst Sicherheitsereignisse gemeinsam mit Security Operations Teams
• Du berätst Entwicklungs-, Produkt- und Fachbereiche zur sicheren Nutzung von KI und unterstützt bei der Einführung neuer AI-Lösungen durch Schulungen, Standards und Best Practices

Deine Erfahrung & Skills

• Du hast ein abgeschlossenes Studium der Informatik, Cyber Security, Information Security oder eine vergleichbare Qualifikation
• Du verfügst über mehrjährige Erfahrung im Security Engineering, Application Security, Cloud Security oder einem vergleichbaren Cyber-Security-Umfeld
• Du bringst praktische Erfahrung mit Generative AI, Large Language Models (LLMs), modernen AI-Plattformen sowie Cloud-Technologien wie Azure, AWS oder Google Cloud mit
• Du hast Erfahrung mit Threat Modeling, Security Assessments, Architektur-Reviews sowie modernen DevSecOps-, CI/CD- oder MLOps-Prozessen
• Kenntnisse von AI-Security-Standards und Frameworks wie OWASP Top 10 for LLM Applications, MITRE ATLAS, NIST AI RMF oder vergleichbaren Ansätzen sind von Vorteil
• Idealerweise verfügst du über Erfahrungen in Bereichen wie AI Red Teaming, RAG-Architekturen, Vektor-Datenbanken, Agentic AI oder regulatorischen Anforderungen wie ISO 27001, NIS2 oder dem EU AI Act
• Du überzeugst durch ein ausgeprägtes Sicherheitsbewusstsein, analytisches Denkvermögen, eine strukturierte Arbeitsweise sowie starke Kommunikationsfähigkeiten
• Du verfügst über sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift