Du berätst und bewertest intern entwickelte sowie externe KI-Systeme, Generative-AI-Anwendungen, LLM-basierte Workflows und Agentensysteme aus Security-Perspektive
Du führst AI Threat Modeling, Risikoanalysen, Security Assessments und Architektur-Reviews für Software-, Cloud
und KI-Lösungen durch
Du entwickelst und etablierst Secure AI-by-Design
sowie Security-by-Default-Prinzipien und definierst Sicherheitsanforderungen für KI-gestützte Systeme
Du identifizierst und bewertest Risiken wie Prompt Injection, Jailbreaking, Data Leakage, Model Poisoning, Adversarial Attacks oder unsichere Agenten-Integrationen und entwickelst geeignete Schutzmaßnahmen
Du führst AI Red Teaming, technische Sicherheitsanalysen und Security Reviews durch und unterstützt die Absicherung von LLM-Plattformen, Agentic-AI-Lösungen und AI-Service-Integrationen
Du entwickelst automatisierte Security-Kontrollen und integrierst AI-Security-Prüfungen in DevSecOps-, CI/CD
und MLOps-Prozesse
Du etablierst Monitoring
und Detection-Mechanismen für KI-Anwendungen und analysierst Sicherheitsereignisse gemeinsam mit Security Operations Teams
Du berätst Entwicklungs-, Produkt
und Fachbereiche zur sicheren Nutzung von KI und unterstützt bei der Einführung neuer AI-Lösungen durch Schulungen, Standards und Best Practices

Du hast ein abgeschlossenes Studium der Informatik, Cyber Security, Information Security oder eine vergleichbare Qualifikation
Du verfügst über mehrjährige Erfahrung im Security Engineering, Application Security, Cloud Security oder einem vergleichbaren Cyber-Security-Umfeld
Du bringst praktische Erfahrung mit Generative AI, Large Language Models (LLMs), modernen AI-Plattformen sowie Cloud-Technologien wie Azure, AWS oder Google Cloud mit
Du hast Erfahrung mit Threat Modeling, Security Assessments, Architektur-Reviews sowie modernen DevSecOps-, CI/CD
oder MLOps-Prozessen
Kenntnisse von AI-Security-Standards und Frameworks wie OWASP Top 10 for LLM Applications, MITRE ATLAS, NIST AI RMF oder vergleichbaren Ansätzen sind von Vorteil
Idealerweise verfügst du über Erfahrungen in Bereichen wie AI Red Teaming, RAG-Architekturen, Vektor-Datenbanken, Agentic AI oder regulatorischen Anforderungen wie ISO 27001, NIS2 oder dem EU AI Act
Du überzeugst durch ein ausgeprägtes Sicherheitsbewusstsein, analytisches Denkvermögen, eine strukturierte Arbeitsweise sowie starke Kommunikationsfähigkeiten
Du verfügst über sehr gute Deutsch
und Englischkenntnisse in Wort und Schrift.

AI Security Engineer

Key skills