Senior AI Security Engineer (m/f/d) – GenAI & AI Platform Security

Senior AI Security Engineer (m/f/d) – GenAI & AI Platform Security

Vollzeit Kein Homeoffice möglich
M

Auf einen Blick

  • Aufgaben: Sichere AI-Lösungen entwickeln und Sicherheitsstandards für innovative Projekte festlegen.
  • Unternehmen: Globales Beratungsunternehmen mit einer dynamischen, startupähnlichen Kultur.
  • Vorteile: Hybridarbeit, Weiterbildungsmöglichkeiten, internationale Einsätze und zahlreiche Mitarbeiterveranstaltungen.
  • Weitere Informationen: Offene Unternehmenskultur mit Fokus auf Vielfalt und Inklusion.
  • Warum dieser Job: Gestalte die Zukunft der KI-Sicherheit und arbeite an spannenden, zukunftsweisenden Projekten.
  • Qualifikationen: Erfahrung in Cybersicherheit und sichere Softwareentwicklung erforderlich.

In Deutschland - Berlin | Bonn | Frankfurt/Main | Hamburg | Köln | München. Simon-Kucher ermöglicht seinen Mitarbeitern, generative KI-basierte Lösungen zur Verbesserung der Produktivität zu nutzen. Um dieses Vorhaben zu unterstützen, wird eine zentrale Daten- und KI-Funktion eingerichtet. Als Senior AI Security Engineer (m/w/d) – GenAI & AI Platform Security spielen Sie eine Schlüsselrolle dabei, sicherzustellen, dass unser KI-Ökosystem von Grund auf sicher ist. Sie arbeiten eng mit unserem Data & AI-Team, IT, Engineering-Teams und KI-Produktverantwortlichen zusammen, um die Sicherheitsgrundlagen, Governance-Rahmenbedingungen und technischen Kontrollen zu etablieren, die erforderlich sind, um KI-gestützte Anwendungen, KI-Agenten und GenAI-Lösungen sicher im gesamten Unternehmen zu skalieren.

Was uns besonders macht:

  • Fördern Sie Ihre Karriere mit spannenden beruflichen Möglichkeiten in unserem florierenden Unternehmen mit Startup-Charakter.
  • Äußern Sie Ihre einzigartigen Ideen in einer Unternehmenskultur, die von Offenheit und Integrität geprägt ist.
  • Genießen Sie die Möglichkeit, aus dem Ausland zu arbeiten (Workation).
  • Fühlen Sie sich wohl, wenn Sie mit unseren hilfsbereiten, begeisterten Kollegen arbeiten, die einen großartigen Teamgeist haben.
  • Erweitern Sie Ihre Perspektive mit unserem umfangreichen Schulungsangebot und Lernprogrammen (z.B. LinkedIn Learning).
  • Äußern Sie Ihre Meinung in unseren ganzheitlichen Feedback- und Entwicklungsprozessen (z.B. 360-Grad-Feedback).
  • Befriedigen Sie Ihr Bedürfnis nach Abenteuer mit unseren Möglichkeiten, im Ausland zu leben und zu arbeiten, in einem unserer vielen internationalen Büros.
  • Genießen Sie unsere Vorteile wie hybrides Arbeiten, Betreuungsgeld, Unternehmensrabatte und Unterstützung für das Wohlbefinden (z.B. Headspace).
  • Entspannen Sie in unseren Pausenbereichen, wo Sie sich an gesunden Snacks und Getränken bedienen können.
  • Sehen Sie eine andere Seite Ihrer Kollegen bei unseren häufigen Mitarbeiterveranstaltungen und der mit Spannung erwarteten Weltversammlung und Weihnachtsfeier.

Wie Sie einen Einfluss schaffen werden:

  • Führen Sie den Sicherheitsansatz für KI-Lösungen bei Simon-Kucher voran, indem Sie Sicherheitsstandards, Kontrollen und Leitplanken für KI-Agenten, LLM-gesteuerte Anwendungen und generative KI-Lösungen definieren und kontinuierlich weiterentwickeln, abgestimmt auf bewährte Branchenpraktiken wie die OWASP Top 10 für LLM-Anwendungen.
  • Arbeiten Sie eng mit den Teams Data & AI, Engineering und IT zusammen, um eine sichere, skalierbare und konforme Entwicklung und Bereitstellung von KI-gestützten Lösungen sicherzustellen.
  • Unterstützen Sie das Design und die Entwicklung von KI-Agenten mit modernen Frameworks und Tools wie LangSmith und verwandten Orchestrierungs-, Überwachungs- und Bewertungsplattformen.
  • Bewerten Sie die Architekturen von KI-Lösungen mit Fokus auf Identitäts- und Zugriffsmanagement, Datenschutz, Modellsicherheit, sichere Integrationen, Sicherheit von Vektordatenbanken und Härtung der Infrastruktur.
  • Etablieren und operationalisieren Sie DevSecOps-Praktiken über den sicheren Softwareentwicklungslebenszyklus (SSDLC), indem Sie automatisierte Sicherheitskontrollen und Testfähigkeiten wie SAST, DAST und Software Composition Analysis (SCA) in CI/CD-Pipelines und cloudbasierte KI-Umgebungen integrieren.
  • Führen Sie Sicherheitsüberprüfungen, Bedrohungsmodellierungs-Workshops und Risikoanalysen durch, um KI-spezifische Risiken zu identifizieren und zu mindern, einschließlich Prompt-Injection, Datenleckagen, Modellmissbrauch, überprivilegierten Zugriff und Abhängigkeiten von Dritten.
  • Beraten Sie Projektteams zu sicheren Mustern für die Integration von Unternehmensdaten, APIs, Retrieval-Augmented Generation (RAG)-Architekturen, Vektordatenbanken und externen Diensten in KI-Anwendungen.
  • Agieren Sie als vertrauenswürdiger Berater für Produktverantwortliche, Architekten, Entwickler und Geschäftsinteressierte in Bezug auf sichere KI-Adoption, KI-Governance und Compliance-Anforderungen, indem Sie interne Richtlinien und aufkommende Vorschriften wie das EU AI Act in praktische Entwicklungsstandards übersetzen.

Über Sie:

  • Abschluss (Bachelor oder Master) in Informatik, Cybersicherheit, Informationssystemen, Datenwissenschaft oder einem verwandten Bereich.
  • 7+ Jahre Erfahrung in Cybersicherheit, Anwendungssicherheit, Cloud-Sicherheit, Sicherheitsengineering oder einer vergleichbaren Rolle.
  • Starkes Verständnis von Anwendungssicherheit, sicherem Softwareentwicklungslebenszyklus (SSDLC), sicheren Codierungspraktiken und DevSecOps-Methoden, einschließlich praktischer Erfahrung mit Sicherheitsprüfungsfähigkeiten wie SAST, DAST und Software Composition Analysis (SCA).
  • Erfahrung in der Sicherung von cloud-nativen Umgebungen und moderner Infrastruktur, einschließlich CI/CD-Pipelines, containerisierten Workloads, Identitäts- und Zugriffsmanagement (IAM), Geheimnisverwaltung und Sicherheitskontrollen in der Laufzeit.
  • Erfahrung im Aufbau, der Überprüfung oder Sicherung von LLM-gesteuerten Anwendungen, KI-Agenten und generativen KI-Lösungen unter Verwendung von Frameworks wie LangSmith oder ähnlichen Ökosystemen, kombiniert mit Wissen über KI-Sicherheit, KI-Bedrohungsmodellierung, unternehmensweite KI-Sicherheitskontrollen und Branchenstandards wie die OWASP Top 10 für LLM-Anwendungen.
  • Fließende Englischkenntnisse (C1+) mit der Fähigkeit, komplexe Sicherheitsanforderungen in pragmatische Anleitungen für technische und nicht-technische Stakeholder zu übersetzen.

Haben wir Ihr Interesse geweckt? Klicken Sie einfach auf die Schaltfläche 'Jetzt bewerben', um Ihre Bewerbung einzureichen. Bitte beachten Sie, dass wir aus Datenschutzgründen keine Bewerbungen per E-Mail akzeptieren.

Möchten Sie mehr über uns und unsere Unternehmenskultur erfahren? Klicken Sie hier, um unser Rekrutierungsvideo anzusehen.

Über Simon-Kucher

Simon-Kucher ist eine globale Beratung mit mehr als 2.200 Mitarbeitern in über 30 Ländern. Als vertrauenswürdiger kommerzieller Berater, der sich auf das Freisetzen besserer Wachstumschancen konzentriert, kombinieren wir tiefgehende Beratungsexpertise, Wachstums-Spezialisierung und Technologie, um nachhaltige Auswirkungen zu erzielen. Wir optimieren jeden Hebel der kommerziellen Strategie – Produkt, Preisgestaltung, Innovation, Marketing und Vertrieb – basierend darauf, was Kunden wollen und schätzen. Mit über 40 Jahren Monetisierungserfahrung sind wir als weltweit führender Spezialist für kommerzielles Wachstum und Preisgestaltung anerkannt.

Wir glauben daran, eine Kultur aufzubauen, die Vielfalt, Gleichheit und Inklusion fördert und ein Umfeld schafft, in dem unsere Mitarbeiter sich wertgeschätzt fühlen, sie selbst sein können und ihre Beiträge zählen. Wenn wir das richtig machen, werden bemerkenswerte Dinge geschehen; Menschen werden schneller wachsen, innovativ sein, sich wertgeschätzt fühlen und bessere Ergebnisse für alle schaffen – unsere Mitarbeiter, unsere Kunden und natürlich unser Geschäft.

Ihr persönlicher Kontakt: Christina Jaup-Schwilk
recruitment.germany(at)simon-kucher.com
Bitte reichen Sie Ihre Bewerbung ausschließlich über die Schaltfläche „Jetzt bewerben“ ein! Besseres Wachstum beginnt hier. Mit Ihnen.

Senior AI Security Engineer (m/f/d) – GenAI & AI Platform Security Arbeitgeber: master-TMS

Simon-Kucher ist ein hervorragender Arbeitgeber, der seinen Mitarbeitern in Deutschland die Möglichkeit bietet, in einem dynamischen Umfeld mit einem Start-up-Gefühl zu arbeiten. Unsere offene und integrative Unternehmenskultur fördert kreative Ideen und ermöglicht es den Mitarbeitern, sich durch umfangreiche Schulungsprogramme und internationale Arbeitsmöglichkeiten weiterzuentwickeln. Genießen Sie flexible Arbeitsmodelle, attraktive Zusatzleistungen und eine unterstützende Teamatmosphäre, die das Wohlbefinden und die persönliche Entwicklung in den Vordergrund stellt.

M

Kontaktdaten:

master-TMS Recruiting-Team

StudySmarter Expertenrat🤫

Wir sind der Meinung, dass Sie so Senior AI Security Engineer (m/f/d) – GenAI & AI Platform Security erhalten könnten

Werde sichtbar in der IT-Sicherheits-Community

In der IT-Sicherheit gibt’s eine Menge Fachkreise und Konferenzen, die super für Networking sind. Schau dir Events wie die "IT-Security Convention" oder regionale Meetups an, um Gleichgesinnte und potenzielle Arbeitgeber wie master-TMS kennenzulernen!

Kollaboriere an Open-Source-Projekten

Zeig dein Können und engagiere dich in Open-Source-Projekten, die auf IT-Sicherheit abzielen. Das ist nicht nur eine tolle Möglichkeit, praktische Erfahrungen zu sammeln, sondern auch, um dein Portfolio zu erweitern und Sichtbarkeit in der Branche zu gewinnen.

Nutze spezielle Jobportale für IT-Sicherheit

Schau auf spezialisierten Jobportalen wie "heise jobs" oder "StepStone" nach offenen Stellen in der IT-Sicherheit. Hier findest du viele Angebote, die nicht immer auf den großen Plattformen gelistet sind. Vergiss nicht, dich direkt auf der Website von master-TMS zu bewerben!

Halte deine Skills up-to-date

In der IT-Sicherheit bleibt nichts stehen, also bleib am Ball! Investiere Zeit in Weiterbildung und besuche Online-Kurse oder Webinare zu aktuellen Sicherheitsthemen. Das zeigt nicht nur dein Engagement, sondern stärkt auch dein Profil bei master-TMS.

Wir glauben, dass du diese Fähigkeiten brauchst, um Senior AI Security Engineer (m/f/d) – GenAI & AI Platform Security mit Bravour zu bestehen

Sicherheitsarchitektur
Anwendungssicherheit
Cloud-Sicherheit
DevSecOps
Sichere Softwareentwicklung (SSDLC)
SAST
DAST

Einige Tipps für deine Bewerbung 🫡

Zeig deine technischen Skills!:Im Bereich IT-Sicherheit ist es wichtig, dass du deine technischen Fähigkeiten klar kommunizierst. Stelle sicher, dass dein Lebenslauf relevante Zertifikate (wie CEH oder CISSP) sowie praktische Erfahrungen bei Sicherheitsprojekten oder Penetrationstests zeigt. Dies wird uns helfen, einen besseren Eindruck von deinem Fachwissen zu bekommen.

Präsentiere dein Wissen über aktuelle Trends:Wir möchten sehen, dass du über die neuesten Entwicklungen im Bereich IT-Sicherheit informiert bist. In deinem Anschreiben kannst du beispielsweise auf ein aktuelles Sicherheitsproblem oder einen neuen Standard eingehen, den du für relevant hältst. Dadurch zeigst du uns, dass du dich aktiv mit dem Thema auseinandersetzt und für die Position brennst.

Mach deine Leidenschaft deutlich:Da es sich um eine Vollzeitposition handelt, ist es wichtig, dass du uns in deinem Anschreiben zeigst, warum du in der IT-Sicherheit arbeiten möchtest. Erzähl uns von deinen Erfahrungen, wie du zur Cyber-Security gekommen bist und was dich motiviert, in dieser Branche zu arbeiten. Deine Motivation spielt eine große Rolle bei der Auswahl!

Referenzen oder Projekte anfügen:Wenn du bereits an interessanten Projekten gearbeitet hast oder relevante Referenzen hast, die deine Fähigkeiten unterstreichen, füge diese in deine Bewerbung hinzu. Das gibt uns einen Einblick in deine praktische Erfahrung und zeigt, was du wirklich drauf hast. Ein Link zu einem GitHub-Profil oder Sicherheitsanalysen, die du durchgeführt hast, wäre hier super hilfreich!

Wie man sich auf ein Vorstellungsgespräch bei master-TMS vorbereitet

Sicherheitsprotokolle dominiert!

Mach dich mit den neuesten Sicherheitsprotokollen und -standards vertraut. Bei master-TMS könnte es sein, dass du in technisch anspruchsvollen Fragen zu Netzwerksicherheit und Schwachstellenmanagement gefordert wirst – zeig, dass du die Grundlagen und die aktuellen Trends im Bereich IT-Sicherheit beherrschst!

Praktische Erfahrung zählt!

Bereite dich darauf vor, über frühere Projekte oder Erfahrungen im Bereich IT-Sicherheit zu sprechen. Es ist wichtig, Beispiele zu haben, wie du Sicherheitslücken identifiziert und behoben hast oder welche Tools du verwendet hast, um Systeme abzusichern. master-TMS sucht nach jemandem, der die Theorie auch anwenden kann!

Teamarbeit nicht vergessen!

IT-Sicherheit ist oft Teamarbeit. Sei bereit, Fragen zu beantworten, wie du in einem Team umgehst, um Sicherheitsprobleme zu lösen. Denk auch an Beispiel-Situationen, in denen du optimal mit anderen zusammengearbeitet hast – das könnte einen großen Unterschied machen!

Motivation und Lernbereitschaft zeigen!

Da es sich um eine Vollzeitstelle handelt, wird master-TMS auch wissen wollen, wie motiviert du bist und welche Schritte du unternimmst, um dein Wissen in der sich ständig weiterentwickelnden Welt der IT-Sicherheit auf dem neuesten Stand zu halten. Das könnte in einem Gespräch über deine Weiterbildung oder zertifikatsbezogenen Pläne relevant sein!