Senior Platform Engineer (d/f/m)

Unsere Geschichte: Jedes Jahr reichen Millionen von Menschen ihre Steuern aus Angst ein oder geben ganz auf ihre Steuererstattung. Wir arbeiten daran, das zu ändern. Unsere intuitive App ermöglicht es jedem, unabhängig von Bildung oder Hintergrund, seine Steuern mit neuem Selbstbewusstsein einzureichen. Das Team der Taxfix Group mit seinen Marken Taxfix, Steuerbot und TaxScouts ist eine mitfühlende Gruppe von Problemlösern. Wir sprechen offen unsere Meinung aus und mit über 400 Fachleuten, darunter Steuerexperten, Entwickler und IT-Sicherheitsexperten, sind wir reich an Ideen und Stimmen. Die Gruppe hat seit ihrer Gründung im Jahr 2016 mehr als 3,5 Milliarden Euro an Steuererstattungen für ihre Kunden ermöglicht.

Ihre Herausforderung: Wir suchen einen erfahrenen Senior Platform Security Engineer, der Sicherheitslösungen für unsere cloud-native Infrastruktur und KI-Systeme entwirft, implementiert und wartet. Diese Rolle ist verantwortlich für die Sicherung unserer Plattform über mehrere Cloud-Umgebungen hinweg, die Gewährleistung der Sicherheit von Containern und Kubernetes, den Schutz von KI/ML-Workflows und die Implementierung robuster Sicherheitskontrollen während unseres SDLC.

Ihre Verantwortlichkeiten und Entscheidungen:

• Cloud & Infrastruktur Sicherheit
  • Entwerfen und Implementieren umfassender Sicherheitsarchitekturen für Cloud-Plattformen (AWS, Azure, GCP)
  • Implementieren von Sicherheitsbest Practices für Container- und Kubernetes-Bereitstellungen
  • Entwickeln und Pflegen sicherer Infrastructure as Code (IaC) Codebasen
  • Entwerfen und Bereitstellen von Zero-Trust-Netzwerkarchitekturen und sicheren Service-Mesh-Lösungen
  • Aufbauen und Pflegen sicherer CI/CD-Pipelines gemäß DevSecOps-Prinzipien
• AI/ML Sicherheit
  • Sichern von KI-gestützten Produktfunktionen von Ende zu Ende, einschließlich Kontextzusammenstellung, Toolaufruf und Ausgabehandhabung
  • Entwerfen und Überprüfen von Sicherheitskontrollen für RAG-Implementierungen
  • Sichern agentischer Lösungen und deren Erweiterungspunkte: Tool-Integrationen (MCP-Clients und -Server), Agentenfähigkeiten und autonome Aktionsgrenzen wie eingeschränkte Anmeldeinformationen, Sandboxing und Mensch-in-der-Schleife-Gates
  • Aufbauen von Abwehrmaßnahmen gegen direkte und indirekte Eingaben von Angreifern in LLM-Anwendungen
  • Einrichten von Datensicherheitskontrollen für sensible Daten, die durch Inferenz, Abruf und Feinabstimmung fließen
• Sicherheitsoperationen
  • Leiten der Incident-Response für Sicherheitsvorfälle in Cloud- und KI-Infrastrukturen
  • Entwickeln und Implementieren von Sicherheitsüberwachungs- und Erkennungsstrategien
  • Durchführen von Bedrohungsmodellierungen und Risikoanalysen für cloud-native und KI-Systeme
  • Regelmäßige Sicherheitsbewertungen der Cloud-Infrastruktur und Containerbereitstellungen durchführen
  • Erstellen und Pflegen von Sicherheitsdokumentationen, einschließlich Richtlinien, Verfahren und Handbüchern
• Führung & Zusammenarbeit
  • Zusammenarbeiten mit Entwicklungs-, Datenwissenschafts- und Betriebsteams zur Integration von Sicherheit
  • Kommunizieren von Sicherheitsanforderungen und Empfehlungen an technische und nicht-technische Stakeholder
  • Aktuell bleiben bei aufkommenden Bedrohungen und Sicherheitstrends in der Cloud-nativen und KI-Sicherheit
  • Teilnehmen an Technologieauswahlen für Sicherheitstools und -plattformen

Ihr Profil:

• 5+ Jahre Erfahrung in der Informationssicherheit, davon mindestens 3 Jahre mit Schwerpunkt auf Cloud-Sicherheit
• 3+ Jahre praktische Erfahrung in der Sicherung containerisierter Umgebungen (Docker, Kubernetes)
• Nachweisbare praktische Erfahrung in der Sicherung von KI/ML- oder LLM-basierten Systemen
• Starker Hintergrund in mindestens einem großen Cloud-Anbieter (AWS, Azure, GCP)

Technische Fähigkeiten:

• Expertenwissen in der Container-Sicherheit, Kubernetes-Sicherheit und cloud-nativen Sicherheitsmustern
• Beherrschung von Infrastructure as Code-Tools (Terraform, CloudFormation usw.)
• Starkes Verständnis von Netzwerksicherheit, Identitätsmanagement und Zugriffskontrolle
• Erfahrung mit Sicherheitstools für Cloud-Umgebungen (Cloud Security Posture Management, CSPM)
• Praktisches Wissen über AI/ML- und LLM-Sicherheit, einschließlich Vertrautheit mit Frameworks wie TensorFlow und PyTorch und deren Sicherheitsimplikationen
• Beherrschung von Skript- und Programmiersprachen (Python, Go, Bash)
• Erfahrung mit Sicherheitsautomatisierung und Orchestrierung

Bevorzugte Erfahrung:

• Tiefe Erfahrung in der Sicherung von Large Language Models (LLMs) und generativen KI-Systemen
• Vertrautheit mit AI/LLM-Sicherheitsframeworks (z. B. OWASP LLM Top 10) und Anforderungen an die KI-Governance oder Compliance
• Erfahrung mit sicherer Multi-Tenant-KI-Infrastruktur
• Erfahrung mit datenschutzfördernden Technologien für AI/ML (differential privacy, federated learning)
• Beiträge zu Open-Source-Sicherheitsprojekten oder öffentlicher Sicherheitsforschung
• Erfahrung im Aufbau von Sicherheitstools oder Automatisierungsframeworks

Warum Taxfix?

• Eine Chance, sinnvolle, menschenzentrierte Arbeit mit einem internationalen Team leidenschaftlicher Fachleute zu leisten.
• Ganzheitliches Wohlbefinden mit kostenlosen Sitzungen zur psychischen Gesundheit und Yoga.
• Ein monatliches Budget für eine umfangreiche Palette von Dienstleistungen, die Sie flexibel nutzen und übertragen können.
• Aktienoptionen für alle Mitarbeiter – denn jeder sollte vom Erfolg profitieren, den er mitgestaltet.
• 30 Urlaubstage pro Jahr und flexible Arbeitszeiten.
• Arbeiten Sie bis zu sechs Wochen pro Jahr im Ausland. Stimmen Sie sich einfach mit Ihrem Team ab und genießen Sie dann Ihre Reise.
• Viele Möglichkeiten, als Team zu interagieren. Neben internen Tech-Meetups veranstaltet unser internationales Team regelmäßig Treffen – virtuell und persönlich, wenn möglich.
• Kostenlose Steuererklärungsdienste, natürlich, über die Taxfix-App – und interne Unterstützung für alle persönlichen steuerlichen Fragen.
• Haben Sie einen vierbeinigen Freund in Ihrem Leben? Wir freuen uns, wenn Hunde uns im Büro begleiten.

Aufgeregt? Wir auch. Erfahren Sie mehr über das Team Taxfix in unserem Blog und erhalten Sie einen Einblick in unsere Kultur.

Bei Taxfix glauben wir, dass unglaubliche Dinge geschehen, wenn man eine Fülle von Perspektiven und Erfahrungen hat. Wir setzen uns stolz für Chancengleichheit und Entwicklungsmöglichkeiten ein, unabhängig von Geschlecht, Rasse, Religion, Alter, sexueller Orientierung, Hautfarbe, Behinderung oder Herkunft. Um mögliche unbewusste Vorurteile zu mindern, bitten wir Sie, Ihr Bild, Ihr Alter oder Ihren Familienstand nicht in Ihren Lebenslauf aufzunehmen. Lassen Sie Ihre Erfahrungen für sich sprechen.

Sind Sie sich nicht sicher, ob Sie alle Anforderungen für diese Rolle erfüllen? Bewerben Sie sich trotzdem. Möglicherweise bringen Sie etwas Besonderes ins Team, das wir zuvor nicht in Betracht gezogen haben.