Junior AI Security Engineer (gn) - remote in Germany

Bei Vercore sind wir grundsätzlich verpflichtet, in allen unseren Geschäftsbereichen bessere datengestützte Entscheidungen zu treffen. Unsere Vision ist es, jeden industriellen Prozess weltweit mit datengestützter Intelligenz zu stärken, die betriebliche Exzellenz, nachhaltiges Wachstum und Wert für alle fördert.

Unsere Mission ist es, industrielle Analytik in zugängliche Intelligenz zu transformieren, die Menschen und Unternehmen befähigt, indem wir uns im Herzen der industriellen Abläufe einbetten, Daten über gesamte Prozesse von Echtzeitoperationen bis hin zur strategischen Planung sammeln und analysieren und Erkenntnisse liefern, die Effizienz steigern, Kosten senken und einen Wettbewerbsvorteil entlang der gesamten Wertschöpfungskette sichern.

Wir suchen derzeit einen Junior AI Security Engineer (gn), der Teil des Compliance- und Cybersecurity-Teams bei Vercore wird. Als AI Security Engineer operationalisieren Sie Sicherheitskontrollen in der gesamten Organisation, helfen dabei, Compliance-Ziele (ISO27001, NIS2, CRA und andere) zu erreichen, und ermöglichen die sichere und schnelle Bereitstellung von KI-Lösungen. Diese Rolle überbrückt die operationale Lücke zwischen Innovation und Sicherheit. Die Position ist ab sofort in Vollzeit in einem hybriden Arbeitsmodell entweder an unserem Hauptsitz in Fulda oder remote innerhalb Deutschlands verfügbar.

Im Gegenzug bieten wir Ihnen:

• Die Möglichkeit, die Grenzen Ihres Ehrgeizes und Ihrer Kompetenz in einem wachsenden Unternehmen zu erkunden
• Ein hohes Maß an kreativer Entscheidungsfreiheit und viel Raum für innovative Arbeit
• Autonomie, kein Mikromanagement
• Englisch-first-Organisation
• Kurze Kommunikationswege und gut erreichbare Teamleiter
• Work-Life-Balance mit flexiblen Arbeitszeiten und Homeoffice-Tagen
• 1on1-Gespräche, die darauf abzielen, Ihnen beim Wachsen zu helfen
• Intensive Einarbeitung und gezielte individuelle Schulungs- und Entwicklungsmöglichkeiten
• Für die Arbeit vor Ort: eine moderne und offene Arbeitsumgebung mit Lounges, Kicker-Tisch, Billardtisch und Teamevents, kostenlose Erfrischungsgetränke, Kaffee, Cerealien und frisches Obst
• Kindergeld, Vorteilskarte und ausgezeichnetes betriebliches Gesundheitsmanagement

Ihre Rolle:

• Sie führen gut definierte, abgegrenzte Sicherheitsaufgaben unter Anleitung aus – Alarmtriage, Durchführung von Schwachstellenscans, Anwendung dokumentierter Behebungen und Unterstützung bei Sicherheits-/Konfigurationsüberprüfungen – unter Berücksichtigung der Unternehmensstandards, -richtlinien und -leitlinien sowie mit Unterstützung von Teammitgliedern.
• Sie sind aktives Mitglied der Compliance- und Cybersecurity-Gruppe und tragen Ideen und Empfehlungen für einen reibungslosen Tagesbetrieb bei.
• Sie entwickeln grundlegende Produktivitätsfähigkeiten: SIEM- und Ticketing-Tools, Befolgung etablierter Playbooks/Runbooks, sichere Nutzung von Quellcodeverwaltung und grundlegendes Scripting für wiederholbare Aufgaben.
• Sie erledigen die zugewiesenen Sicherheitsaufgaben pünktlich: Alarmtriage, Scans, Behebungstickets nach definierten Qualitätsstandards; genaue und vollständige Dokumentation der Ergebnisse und der ergriffenen Maßnahmen; aktive Teilnahme an Überprüfungen von Befunden/Konfigurationen; Teilnahme an Zeremonien und Meetings; Unterstützung von Programmen, die eine optimale und effektive KI-Adoption in allen Geschäftsbereichen ermöglichen.
• Sicherheitsbewertungen, Identifizierung von Risiken, einschließlich neuer KI-Tools und -Modelle, und Vorschlag von Minderungshandlungen; (mit Anleitung) Entwurf, Implementierung und Wartung von Sicherheitskontrollen über den gesamten KI/ML-Lebenszyklus hinweg, von der Tool-Anfrage über die Bereitstellung bis zur Produktionsüberwachung; Dokumentation von Risikominderungen und Pflege des genehmigten KI-Tool-Inventars.
• Sie unterstützen die Sicherheit in DevSecOps-Workflows und helfen, automatisierte Sicherheitsgateways in CI/CD-Pipelines zu definieren (SAST, Geheimnis-Scanning, Abhängigkeits- und Lizenzprüfungen).

Ihre Fähigkeiten:

• Sie haben einen Abschluss in Informatik, Cybersicherheit oder einem verwandten Bereich.
• Sie verfügen über Kenntnisse in Netzwerken, Betriebssystemen und gängigen Angriffstechniken (z. B. OWASP Top 10).
• Vertrautheit mit grundlegenden Sicherheitstools (SIEM, Schwachstellenscanner, EDR), grundlegenden Sicherheitskonzepten (CIA-Dreieck, geringste Privilegien, Verteidigung in der Tiefe) und Bewusstsein für einen gängigen Rahmen (z. B. NIST CSF, MITRE ATT&CK).
• Sie haben fundierte Kenntnisse der Datenschutzprinzipien, einschließlich Verschlüsselung, Netzwerksicherheit, Authentifizierung und Autorisierung.
• Sie sind mit Sicherheitsrahmen wie ISO27001, SOC und NIST sowie mit regulatorischen Anforderungen wie NIS2, GDPR und dem KI-Gesetz vertraut.
• Sie haben Kenntnisse oder praktische Erfahrungen mit KI/ML, einschließlich wie KI-Tools und MCP-Server erstellt, trainiert und bereitgestellt werden und deren inhärente Schwächen (z. B. adversariale Angriffe, Datenleckagen).
• Sie haben Erfahrung in der Nutzung von Tools (z. B. Vanta, Z-CMS, Wazuh), um Aufgaben zu automatisieren, skalierbare Prozesse zu entwerfen und Engpässe zu identifizieren; Grundkenntnisse im Scripting (z. B. Python, Bash, PowerShell); Protokollanalyse und grundlegende Datenabfragen.
• Sie kommunizieren fließend in Englisch, sowohl mündlich als auch schriftlich.
• Sie haben starke analytische und Risiko-Bewertungsfähigkeiten und kommunizieren effektiv mit sowohl technischen als auch nicht-technischen Stakeholdern.
• Sie sind ehrgeizig, pragmatisch und genießen die Zusammenarbeit über Teams und Organisationen hinweg.