Senior AI Security Engineer

Über CookUnity: Essen hat seine Seele durch moderne Bequemlichkeit verloren. Und damit hat es die Kraft verloren, uns zu nähren, zu inspirieren und zu verbinden. CookUnity wurde 2018 als erste Plattform dieser Art gegründet, die die Welt mit der Quelle wirklich großartiger Speisen verbindet: Köche. Heute liefert CookUnity 50 Millionen Mahlzeiten pro Jahr von den besten Köchen der Branche in Haushalte im ganzen Land. Frisch. Fertig zum Essen. Und mit der Leidenschaft zubereitet, die Körper und Seele nährt.

Die Rolle: Werden Sie Mitglied des Sicherheitsteams bei CookUnity und leiten Sie Initiativen zur Integration von KI in unsere Sicherheitspraktiken sowie zur Bereitstellung von Governance bei der Einführung und Anwendung von KI im gesamten Unternehmen. Sie arbeiten eng mit verschiedenen Gruppen innerhalb der Ingenieur- und Produktorganisationen von CookUnity zusammen, um Lösungen zu entwickeln, die CookUnity-Mitarbeiter, Kunden und das Unternehmen vor KI-Bedrohungen schützen.

Verantwortlichkeiten:

• Entwicklung und Bereitstellung von KI/LLM-gestützten Werkzeugen zur Beschleunigung von Sicherheitsabläufen – Alarmtriage, Vorfalluntersuchung, Bedrohungserkennung und Protokollanalyse.
• Entwicklung von KI-Agenten und Automatisierungen, die manuelle Arbeiten im SOC reduzieren (z.B. Anreicherung, Zusammenfassung von Erkennungen, Erstbewertung).
• Integration von KI-Funktionen in bestehende Sicherheitswerkzeuge (SIEM, EDR/CrowdStrike, Schwachstellenmanagement, Phishing-Analyse).
• Zusammenarbeit mit Ingenieurteams zur Integration von KI-unterstütztem sicheren Codieren, Codeüberprüfung und Schwachstellenerkennung in den Entwicklungszyklus.
• Aufbau von Sicherheitsvorkehrungen und automatisierten Sicherheitsprüfungen in KI-unterstützte Codierungswerkzeuge und CI/CD-Pipelines.
• Bewertung und Sicherung von KI/ML-Komponenten, die Ingenieurteams in Produkten bereitstellen (Eingabeaufforderungsinjektion, Modellmissbrauch, Datenleckage, unsichere Ausgabehandhabung).
• Entwicklung von Referenzmustern und Werkzeugen, damit Entwickler KI standardmäßig sicher nutzen können.
• Bedrohungsmodellierung von KI-fähigen Funktionen und Anwendungen, Mapping auf Rahmenwerke wie OWASP LLM Top 10 und MITRE ATLAS.
• Definition und Pflege der akzeptablen Nutzungsrichtlinie für KI und der Standards für sichere Einführung.
• Einrichtung eines Überprüfungs-/Genehmigungsprozesses für die Bewertung und Genehmigung neuer KI-Tools, Anbieter und Anwendungsfälle.
• Bewertung von Datenverarbeitungs- und Datenschutzrisiken von KI-Tools (welche Daten wo hingehen, Schulungs-/Aufbewahrungsbedingungen, regionale Compliance).
• Ausrichtung der KI-Governance an regulatorischen und Rahmenanforderungen (z.B. NIST AI RMF, ISO/IEC 42001, SOC 2, PCI DSS, wo zutreffend).
• Schulung und Befähigung der Mitarbeiter zur sicheren Nutzung von KI durch Schulungen, Leitfäden und klare Eskalationswege.

Minimale Anforderungen:

• Abschluss in Informatik, Cybersicherheit oder einem verwandten Bereich.
• 6-8+ Jahre Erfahrung in Anwendungssicherheit, sicherem Codieren und Schwachstellenbewertung.
• Praktische Erfahrung in der Entwicklung oder Bereitstellung von KI/LLM-gestützten Werkzeugen, Agenten oder Automatisierungen – idealerweise im Sicherheits- oder Ingenieurkontext.
• Verständnis von KI/ML-spezifischen Bedrohungen und Minderung: Eingabeaufforderungsinjektion, Datenvergiftung, Modellmissbrauch, unsichere Ausgabehandhabung, Datenleckage (OWASP LLM Top 10, MITRE ATLAS).
• Nachgewiesene Erfahrung in der Sicherung von Software in einem modernen SDLC (CI/CD, cloud-native Umgebungen).
• Fähigkeit zur Bewertung von Drittanbieter-KI-Anbietern hinsichtlich Datenverarbeitung, Datenschutz und Sicherheitsrisiken.
• Fähigkeit, effektiv mit Entwicklungsteams zu arbeiten, sie zu führen und zur rechtzeitigen Behebung von Schwachstellen zur Verantwortung zu ziehen.
• Selbstständig und neugierig; bleibt in einer sich schnell verändernden KI-Bedrohungs- und Werkzeuglandschaft auf dem Laufenden.
• Neigung zur Befähigung – baut gepflasterte Straßen und Sicherheitsvorkehrungen statt Blockaden.
• Fließend in Englisch.

Vorteile:

• Bezahlung in USD. Wir verwenden Rippling, um Ihnen die Dinge zu erleichtern!
• Arbeiten Sie remote: Gestalten Sie das Leben, das Sie möchten.
• Genießen Sie 15 Tage Urlaub pro Jahr ab dem Startdatum.
• 16 vollständig bezahlte argentinische Feiertage.
• Gesundheitsleistungen: Monatlicher Zuschuss für Ihren bevorzugten Gesundheitsdienstleister.
• 5-Jahres-Sabbatical: Nach 5 Jahren bei CookUnity erhalten Sie ein 4-wöchiges bezahltes Sabbatical.
• Bezahlter Familienurlaub.
• Mitfühlender Urlaub: 3-5 Tage jedes Mal, wenn der Bedarf besteht.
• Flexible Vorteile, nach Ihrem Wunsch: eine Prepaid-Karte, die Sie für Wellness, Lernen, Essen und mehr verwenden können.
• KI-freundlicher Arbeitsplatz: Unternehmenszugang zu ChatGPT und Claude, um Ihnen zu helfen, intelligenter zu arbeiten und schneller zu wachsen.
• Personalisierter Englisch-Coach.

Erfahren Sie mehr über CookUnity: Wir glauben, dass großartige Führung mit einer Ausrichtung auf Vision, Werte und Arbeitsweisen beginnt. Um Ihnen tiefere Einblicke in unsere Kultur und Produktvision zu geben, laden wir Sie ein, die Führungsprinzipien von CookUnity zu erkunden – die Werte und Verhaltensweisen, die leiten, wie wir arbeiten, zusammenarbeiten und skalieren. Wenn Sie daran interessiert sind, freuen wir uns darauf, mit Ihnen in Kontakt zu treten! Wenn Sie an dieser Rolle interessiert sind, senden Sie bitte Ihre Bewerbung ein, und wenn wir denken, dass Sie passen könnten, werden wir uns bei Ihnen melden. Vielen Dank für Ihre Zeit!

CookUnity ist ein Arbeitgeber, der Chancengleichheit bietet. Wir setzen uns dafür ein, eine Gemeinschaft der Inklusion und ein Umfeld zu schaffen, das frei von Diskriminierung oder Belästigung ist. Alle qualifizierten Bewerber werden unabhängig von Rasse, Hautfarbe, Religion, Geschlecht, Alter, sexueller Orientierung, Geschlechtsidentität, nationaler Herkunft, Staatsbürgerschaft, geschütztem Veteranenstatus, genetischen Informationen oder körperlichen oder geistigen Behinderungen berücksichtigt.

Eine kurze Notiz für alle Kandidaten: Wir haben kürzlich einen Anstieg von Rekrutierungsbetrügereien in der Branche festgestellt, und wir möchten sicherstellen, dass Sie (und Ihre Daten) während der Bewerbung bei CookUnity sicher bleiben. Wir nehmen dies ernst – manchmal kann es Teil unseres Prozesses sein, dass wir um einen kurzen „Nachweis der Menschlichkeit“ bitten, um zu bestätigen, dass wir mit einer echten Person und nicht mit einem Nachahmer in Kontakt treten. Bewerben Sie sich nur über unsere offiziellen Kanäle. Alle offenen Stellen sind auf unserer offiziellen Karriereseite aufgeführt: careers.cookunity.com. Unsere Recruiter sind echte Menschen – und leicht zu überprüfen. Sie finden sie immer auf LinkedIn mit verifizierten Profilen. Wenn Sie unsicher sind, zögern Sie nicht, uns über unsere offizielle LinkedIn-Unternehmensseite zu kontaktieren. Wir kommunizieren nur über offizielle CookUnity-Kanäle. Das bedeutet E-Mails, die auf @cookunity.com enden, und Interviews, die über offizielle Unternehmensplattformen (Google Meet oder Zoom) durchgeführt werden – niemals WhatsApp, Telegram oder SMS. Wir werden niemals nach Zahlungen oder persönlichen Finanzdaten fragen. Wenn jemand dies tut, teilen Sie bitte keine Informationen und lassen Sie es uns sofort wissen. Wenn sich jemals etwas seltsam anfühlt oder Sie sich über eine Nachricht unsicher sind, überprüfen Sie lieber noch einmal mit uns. Sie können uns jederzeit direkt über unsere sozialen Medien kontaktieren. Wir schätzen Ihr Interesse an einer Mitarbeit bei CookUnity – und wir kümmern uns darum, Ihre Erfahrung (und Sicherheit) so authentisch wie möglich zu gestalten.