(Junior) AI Security Engineer (m/w/d) – Sichere GenAI- & Agentic-AI-Systeme in Köln

Aufgaben KI-Assistenten, Copilots und autonome Agenten ziehen gerade in fast jedes Unternehmen ein und mit ihnen eine v llig neue Angriffsfl che. Wer sorgt daf r, dass ein Agent nur das tut, was er soll, und dass vertrauliche Daten nicht ber einen geschickt formulierten Prompt abflie en? Du. Bei Spike Reply hilfst du unseren Kund*innen, KI sicher in Produktion zu bringen egal, ob du gerade dein Studium abgeschlossen hast oder schon Security-Erfahrung mitbringst. Du nimmst GenAI- und Agentic-AI-Anwendungen unserer Kund*innen unter die Lupe und findest ihre Schwachstellen von Prompt Injection und Jailbreaks ber Datenabfluss bis zu berprivilegierten Agenten und unsicheren Tool-Anbindungen In Threat-Modeling-Workshops machst du KI-spezifische Risiken greifbar und nutzt daf r Referenzrahmen wie die OWASP Top 10 for LLM Applications, MITRE ATLAS und das NIST AI Risk Management Framework Du implementierst und trainierst KI-Modelle in die IT-Landschaft unserer Kunden und schaffst so aktiv Mehrwert bei der KI-Adoption Gemeinsam mit Entwicklungs- und Plattformteams entwirfst du Schutzmechanismen: Guardrails, Input- und Output-Filter, Berechtigungskonzepte f r RAG-Pipelines und Agenten sowie Monitoring f r KI-Workloads auf AWS, Azure und GCP Du begleitest Kund*innen dabei, Sicherheitsanforderungen in ihre KI-Governance und ihre Entwicklungsprozesse zu bersetzen Du bleibst am Puls eines Feldes, das sich im Monatstakt ver ndert: Du probierst neue Angriffstechniken und Tools aus und bringst dein Wissen in unser AI-Security-Portfolio, in Blogbeitr ge und Community-Formate ein Benefits Hybrides Arbeiten: Ein individueller Mix aus remote working, Zeit im Office oder beim Kunden vor Ort Innovation Vielfalt: Deutschlandweite, branchen bergreifende Projekte mit gro en und mittelst ndischen Kunden Reply Spirit: Starkes Teamgef hl, flache Hierarchien und ein pers nliches, famili res und wertsch tzendes Miteinander Immer up to date: Jede Menge externe und interne Weiterbildungsm glichkeiten und Zertifizierungen Qualifikationen Das bringst du mit Ein abgeschlossenes Studium der Informatik, IT-Sicherheit, Data Science oder eines verwandten Fachs oder eine vergleichbare Qualifikation Du verstehst, wie LLM-basierte Anwendungen aufgebaut sind (Prompts, RAG, Tool-Aufrufe, Agenten) und hast Spa daran, sie auseinanderzunehmen Du erkl rst technische Befunde so, dass auch Nicht-Techniker*innen sie verstehen auf Deutsch und Englisch Eine grundlegende Reisebereitschaft f r gelegentliche Kundentermine geh rt f r dich dazu F r deinen Einstieg als Junior Erste praktische Erfahrung in IT Security, Cloud oder Machine Learning aus Praktikum, Werkstudentent tigkeit, Abschlussarbeit, CTFs oder eigenen Projekten Neugier und Lernbereitschaft z hlen mehr als eine lange Tool-Liste: Den Rest lernst du im Projekt, mit erfahrenen Kolleg*innen an deiner Seite F r deinen Einstieg als Consultant Mindestens zwei Jahre Berufserfahrung in der IT Security (z. B. Application Security, Cloud Security, Penetration Testing) oder im ML/AI Engineering Du hast bereits Kundenworkshops moderiert oder Teilprojekte eigenst ndig verantwortet Das ist ein Plus Praxis mit KI-Diensten der Hyperscaler, z. B. Amazon Bedrock, Azure OpenAI oder Vertex AI Security- oder Cloud-Zertifizierungen Develop yourself and the digital future at Reply! Reply ist spezialisiert auf die Konzeption und Implementierung von L sungen, die auf neuen Kommunikationskan len und digitalen Medien basieren. Mit einem Netzwerk hoch spezialisierter Unternehmen definiert und entwickelt Reply Gesch ftsmodelle, die durch KI, Big Data, Cloud Computing, digitale Medien und dem Internet der Dinge erm glicht werden. Reply bietet Beratung, Systemintegration und Digital Services f r Unternehmen aus den Bereichen Telekommunikation und Medien, Industrie und Dienstleistungen, Banken und Versicherungen sowie ffentliche Verwaltung.