Senior Platform Engineer (d/f/m)

Unsere Geschichte: Jedes Jahr reichen Millionen von Menschen ihre Steuern aus Angst ein oder geben ganz auf ihre Steuererstattung. Wir arbeiten daran, das zu ändern. Unsere intuitive App ermöglicht es jedem, unabhängig von Bildung oder Hintergrund, seine Steuern mit neuem Selbstbewusstsein einzureichen. Das Team der Taxfix Group, verteilt über Deutschland, Spanien und das Vereinigte Königreich, ist eine mitfühlende Gruppe von Problemlösern. Wir sprechen offen unsere Meinung und mit über 400 Fachleuten, darunter Steuerexperten, Entwickler und IT-Sicherheitsexperten, sind wir reich an Ideen und Stimmen. Die Gruppe hat seit ihrer Gründung im Jahr 2016 mehr als 3,5 Milliarden Euro an Steuererstattungen für ihre Kunden ermöglicht.

Ihre Herausforderung: Wir suchen einen erfahrenen Senior Platform Security Engineer, um Sicherheitslösungen für unsere cloud-native Infrastruktur und KI-Systeme zu entwerfen, umzusetzen und zu warten. Diese Rolle ist verantwortlich für die Sicherung unserer Plattform über mehrere Cloud-Umgebungen hinweg, die Gewährleistung der Sicherheit von Containern und Kubernetes, den Schutz von KI/ML-Workflows und die Implementierung robuster Sicherheitskontrollen während unseres SDLC.

Ihre Verantwortlichkeiten und Entscheidungen:

• Cloud & Infrastruktur Sicherheit
  • Entwerfen und Implementieren umfassender Sicherheitsarchitekturen für Cloud-Plattformen (AWS, Azure, GCP)
  • Implementieren von Sicherheitsbest Practices für Container- und Kubernetes-Bereitstellungen
  • Entwickeln und Pflegen sicherer Infrastructure as Code (IaC) Codebasen
  • Entwerfen und Bereitstellen von Zero-Trust-Netzwerkarchitekturen und sicheren Service-Mesh-Lösungen
  • Aufbauen und Pflegen sicherer CI/CD-Pipelines gemäß DevSecOps-Prinzipien
• AI/ML Sicherheit
  • Sichern von KI-gestützten Produktfunktionen von Ende zu Ende, einschließlich Kontextzusammenstellung, Toolaufruf und Ausgabehandhabung
  • Entwerfen und Überprüfen von Sicherheitskontrollen für RAG-Implementierungen
  • Sichern agentischer Lösungen und deren Erweiterungspunkte: Tool-Integrationen (MCP-Clients und -Server), Agentenfähigkeiten und autonome Aktionsgrenzen wie eingeschränkte Anmeldeinformationen, Sandboxing und Mensch-in-der-Schleife-Gates
  • Aufbauen von Abwehrmaßnahmen gegen direkte und indirekte Eingabeaufforderungsinjektionen und andere gegnerische Eingaben für LLM-Anwendungen
  • Einrichten von Datensicherheitskontrollen für sensible Daten, die durch Inferenz, Abruf und Feinabstimmung fließen
• Sicherheitsoperationen
  • Leiten der Incident-Response für Cloud- und KI-Infrastruktur-Sicherheitsvorfälle
  • Entwickeln und Implementieren von Sicherheitsüberwachungs- und Erkennungsstrategien
  • Durchführen von Bedrohungsmodellierungen und Risikoanalysen für cloud-native und KI-Systeme
  • Regelmäßige Sicherheitsbewertungen der Cloud-Infrastruktur und Containerbereitstellungen durchführen
  • Erstellen und Pflegen von Sicherheitsdokumentationen, einschließlich Richtlinien, Verfahren und Handbüchern
• Führung & Zusammenarbeit
  • Zusammenarbeiten mit Entwicklungs-, Datenwissenschafts- und Betriebsteams zur Integration von Sicherheit
  • Kommunizieren von Sicherheitsanforderungen und Empfehlungen an technische und nicht-technische Stakeholder
  • Aktuell bleiben mit aufkommenden Bedrohungen und Sicherheitstrends in der cloud-nativen und KI-Sicherheit
  • Teilnehmen an Technologieauswahlen für Sicherheitstools und -plattformen

Ihr Profil:

• 5+ Jahre Erfahrung in der Informationssicherheit, davon mindestens 3 Jahre mit Schwerpunkt auf Cloud-Sicherheit
• 3+ Jahre praktische Erfahrung in der Sicherung containerisierter Umgebungen (Docker, Kubernetes)
• Nachweisbare praktische Erfahrung in der Sicherung von KI/ML- oder LLM-basierten Systemen
• Starker Hintergrund bei mindestens einem großen Cloud-Anbieter (AWS, Azure, GCP)

Technische Fähigkeiten:

• Expertenwissen in der Container-Sicherheit, Kubernetes-Sicherheit und cloud-nativen Sicherheitsmustern
• Beherrschung von Infrastructure as Code-Tools (Terraform, CloudFormation usw.)
• Starkes Verständnis von Netzwerksicherheit, Identitätsmanagement und Zugriffskontrolle
• Erfahrung mit Sicherheitstools für Cloud-Umgebungen (Cloud Security Posture Management, CSPM)
• Praktisches Wissen über AI/ML- und LLM-Sicherheit, einschließlich Vertrautheit mit Frameworks wie TensorFlow und PyTorch und deren Sicherheitsimplikationen
• Beherrschung von Skript- und Programmiersprachen (Python, Go, Bash)
• Erfahrung mit Sicherheitsautomatisierung und Orchestrierung

Bevorzugte Erfahrung:

• Tiefe Erfahrung in der Sicherung von Large Language Models (LLMs) und generativen KI-Systemen
• Vertrautheit mit AI/LLM-Sicherheitsframeworks (z. B. OWASP LLM Top 10) und Anforderungen an die KI-Governance oder Compliance
• Erfahrung mit sicherer Multi-Tenant-KI-Infrastruktur
• Erfahrung mit datenschutzfördernden Technologien für KI/ML (differenzielle Privatsphäre, föderiertes Lernen)
• Beiträge zu Open-Source-Sicherheitsprojekten oder öffentlicher Sicherheitsforschung
• Erfahrung im Aufbau von Sicherheitstools oder Automatisierungsframeworks

Warum Taxfix?

• Eine Chance, sinnvolle, menschenzentrierte Arbeit mit einem internationalen Team leidenschaftlicher Fachleute zu leisten.
• Umfassendes Wohlbefinden mit kostenlosen Sitzungen zur psychischen Gesundheit und Yoga.
• Ein monatliches Budget, das Sie flexibel für eine Vielzahl von Dienstleistungen nutzen können.
• Aktienoptionen für alle Mitarbeiter – denn jeder sollte vom Erfolg profitieren, den er mitgestaltet.
• 30 Urlaubstage pro Jahr und flexible Arbeitszeiten.
• Arbeiten Sie bis zu sechs Wochen pro Jahr im Ausland. Stimmen Sie sich einfach mit Ihrem Team ab und genießen Sie dann Ihre Reise.
• Viele Möglichkeiten, als Team zu interagieren. Neben internen Tech-Meetups veranstaltet unser internationales Team regelmäßig Treffen – virtuell und persönlich, wenn möglich.
• Kostenlose Steuererklärungsdienste, natürlich, über die Taxfix-App – und interne Unterstützung für alle persönlichen steuerlichen Fragen.
• Haben Sie einen vierbeinigen Freund in Ihrem Leben? Wir freuen uns, Hunde im Büro willkommen zu heißen.

Aufgeregt? Wir auch. Erfahren Sie mehr über das Team Taxfix in unserem Blog und erhalten Sie einen Einblick in unsere Kultur. Bei Taxfix glauben wir, dass unglaubliche Dinge geschehen, wenn man eine Fülle von Perspektiven und Erfahrungen hat. Wir setzen uns stolz für Chancengleichheit und Entwicklungsmöglichkeiten ein, unabhängig von Geschlecht, Rasse, Religion, Alter, sexueller Orientierung, Hautfarbe, Behinderung oder Herkunft. Um mögliche unbewusste Vorurteile zu mindern, bitten wir Sie, auf Ihrem Lebenslauf kein Bild, Alter oder Familienstand anzugeben. Lassen Sie Ihre Erfahrungen für sich selbst sprechen.

Sind Sie sich nicht sicher, ob Sie alle Anforderungen für diese Rolle erfüllen? Bitte bewerben Sie sich trotzdem. Möglicherweise bringen Sie etwas Besonderes ins Team, das wir zuvor nicht in Betracht gezogen haben.