Cyber security engineer for AI platforms in Berlin

Bei IONOS verwalten wir nicht nur Server; mit unseren Lösungen gestalten wir die digitale Zukunft für über 6,2 Millionen Kunden weltweit. Als Europas führender Hosting-Anbieter und Pionier in unabhängigen Cloud-Lösungen bauen wir Infrastruktur der nächsten Generation auf, von souveränen Cloud-Architekturen und leistungsstarken GPU-Clustern bis hin zu integrierten KI-Automatisierungstools.

Aufgaben:

• Definieren und Pflegen von Sicherheitsarchitekturstandards und Härtungsrichtlinien für die Infrastruktur auf Anbieterseite: Virtualisierungs- und Containerplattformen, Steuerungsebenen und Bereitstellungssysteme, DNS, Mail-Infrastruktur sowie Backup- und Wiederherstellungssysteme.
• Bewerten und Stärken der Mieterisolierung über Shared Hosting, Virtualisierung und Container-Schichten hinweg und die Behebung von Problemen mit den verantwortlichen Plattformteams vorantreiben.
• Überprüfen von Infrastrukturdesigns und wesentlichen Änderungen auf Sicherheitsauswirkungen und als Eskalationspunkt für Sicherheitsfragen aus den Bereichen Plattform-, Cloud- und Markenengineering fungieren.
• Reduzieren des Blast Radius auf den kritischsten Wegen: privilegierter Zugriff auf kundenorientierte Infrastruktur, administrative Segmentierung, Geheimnisverwaltung und Integrität der Wiederherstellung – übersetzt in umsetzbare, markenspezifische Implementierungspläne für unsere heterogenen Plattformen.
• Unterstützen von Cyber Defense, Schwachstellenmanagement und IT-Notfallmanagement mit Infrastrukturkompetenz während Vorfällen und in Nachbesprechungen sowie Härtung.
• Verantwortung für die Sicherheitsarchitektur und Baseline-Standards für intern betriebene KI-Plattformen übernehmen: Modell-Gateways und selbstgehostete Modelle, Agentenframeworks, Integrationen von Assistenten, Connectoren und Abruf-Pipelines über interne Daten.
• Definieren und Durchsetzen, wie Agenten identifiziert, authentifiziert und autorisiert werden: Umgang mit nicht-menschlichen Identitäten, Verwaltung von Anmeldeinformationen und Tokens, minimaler Zugriff auf Tools und Systeme sowie Bestimmung, wo autonome Aktionen einen Menschen im Prozess erfordern.
• Bestimmen, welche Daten interne KI-Systeme abrufen und indizieren dürfen, und sicherstellen, dass die Aktivitäten der Agenten protokolliert, zuordenbar und überprüfbar sind, gemäß den Anforderungen unserer regulatorischen Verpflichtungen und Zertifizierungen.
• Durchführen von Sicherheitsüberprüfungen vor der Bereitstellung neuer interner KI-Plattformen und Anwendungsfälle für Agenten im Einklang mit dem schnellen Anpassungstempo und Überwachung von unsicheren/nicht genehmigten KI-Nutzungen (Shadow AI).
• Beratung von Sicherheitsfunktionen und internen Engineering-Teams zur sicheren Einführung von KI, einschließlich der Leitplanken, die eine verantwortungsvolle Bereitstellung ermöglichen.
• Komfortabel sein, der einzige Experte im Raum zu bestimmten Themen zu sein, bevorzugen, die Ursachen zu beheben, anstatt nur Ergebnisse zu dokumentieren, und in der Lage sein, über Sicherheitsfunktionen und Plattformteams hinweg zu arbeiten.
• Echtes Interesse an KI-Systemen als technische Artefakte, nicht nur als politisches Thema – die Praxis ist noch weitgehend im Entstehen begriffen, und Sie werden helfen, sie zu gestalten.

Voraussetzungen:

• Mehrjährige praktische Erfahrung in der Infrastruktur- oder Plattform-Sicherheit, idealerweise bei einem Hosting-Anbieter, Cloud-Anbieter, Telekommunikationsunternehmen oder in einer vergleichbar großen Multi-Tenant-Umgebung.
• Tiefgehendes praktisches Wissen über Linux, Virtualisierungs- und Containerplattformen, Netzwerke und die Sicherheitsmerkmale von Multi-Tenant-Infrastrukturen.
• Starker Hintergrund in Identität & Zugriff: privilegierter Zugriff, Maschinen- und Arbeitslastidentitäten, Geheimnisverwaltung, Autorisierungsmodelle und Sicherheit von Infrastructure-as-Code.
• Erfahrung in der Entwicklung und Durchsetzung von Sicherheitsstandards in einer heterogenen, teilweise veralteten Umgebung und Akzeptanz von Teams außerhalb Ihrer Berichtslinie gewinnen.
• Praktisches Wissen über den Aufbau und Betrieb von LLM- und Agentensystemen sowie deren spezifische Risiken: Prompt-Injection über untrusted Daten, zu breiter Tool-Zugriff, Datenexposition durch Abruf, nicht protokollierte autonome Aktionen und Abhängigkeiten von Modellen und Anbietern.
• Fähigkeit, risikobasierte Entscheidungen zu treffen und zu verteidigen – einschließlich der Blockierung von Bereitstellungen mit klarer Begründung – und technische Risiken klar gegenüber nicht-technischen Stakeholdern zu erklären.
• Fließendes Englisch; Deutschkenntnisse sind aufgrund unseres regulatorischen Umfelds und des öffentlichen Sektors von großem Vorteil.

Wünschenswert:

• Praktische Erfahrung in der Bereitstellung oder Sicherung interner KI-Plattformen, Agentenframeworks oder Tool-Integrationen in einer Produktionsumgebung.
• Vertrautheit mit NIS2 / BSIG oder ISO 27001.
• Hintergrund in DNS, E-Mail-Infrastruktur oder plattformnahem Missbrauchsschutz.
• Erfahrung in einer Multi-Brand- oder Post-Akquisitionsumgebung, in der dieselbe Kontrolle auf unterschiedliche Weise implementiert werden muss.
• Hintergrund in Sicherheitsengineering oder Softwareentwicklung (Automatisierung, Tools, Skripting).

Rahmenbedingungen:

• Hybrides Arbeitsmodell.
• Flexible Arbeitszeiten durch vertrauensbasierte Arbeitszeit.
• Subventionierte Kantine an einigen Standorten und verschiedene kostenlose Getränke.
• Moderne Büroräume mit hervorragenden Verkehrsanbindungen.
• Verschiedene Mitarbeiterrabatte auf Aktivitäten und Produkte.
• Mitarbeiterevents wie Sommer- und Winterfeiern sowie Workshops.
• Zahlreiche Schulungs- und Entwicklungsmöglichkeiten.
• Verschiedene Gesundheitsleistungen, wie Sport- und Gesundheitskurse.