Junior AI Security Engineer (gn) - remote in Germany

Bei Vercore sind wir grundsätzlich verpflichtet, in allen unseren Geschäftsbereichen bessere datengestützte Entscheidungen zu treffen. Unsere Vision ist es, jeden industriellen Prozess weltweit mit datengestützter Intelligenz zu stärken, die betriebliche Exzellenz, nachhaltiges Wachstum und Wert für alle fördert.

Unsere Mission ist es, industrielle Analytik in zugängliche Intelligenz zu transformieren, die Menschen und Unternehmen befähigt, indem wir uns im Herzen der industriellen Abläufe einbetten, Daten über gesamte Prozesse von Echtzeitoperationen bis hin zur strategischen Planung sammeln und analysieren und Erkenntnisse liefern, die Effizienz steigern, Kosten senken und einen Wettbewerbsvorteil über die gesamte Wertschöpfungskette sichern.

Wir suchen derzeit einen Junior AI Security Engineer (gn), der Teil des Compliance- und Cybersecurity-Teams bei Vercore wird. In dieser Rolle operationalisieren Sie Sicherheitskontrollen in der gesamten Organisation, helfen dabei, Compliance-Ziele (ISO27001, NIS2, CRA und andere) zu erreichen, und ermöglichen die sichere und schnelle Bereitstellung von KI-Lösungen. Diese Position überbrückt die operationale Lücke zwischen Innovation und Sicherheit.

Die Stelle ist ab sofort in einem hybriden Arbeitsmodell entweder an unserem Hauptsitz in Fulda oder remote innerhalb Deutschlands verfügbar.

In Rückkehr bieten wir Ihnen:

• Die Möglichkeit, die Grenzen Ihrer Ambitionen und Kompetenzen in einem wachsenden Unternehmen zu erkunden
• Ein hohes Maß an kreativer Entscheidungsfreiheit und viel Raum für innovative Arbeit
• Autonomie, kein Mikromanagement
• Englisch-first Organisation
• Kurze Kommunikationswege und gut erreichbare Teamleiter
• Work-Life-Balance mit flexibler Arbeitszeit und Homeoffice-Tagen
• 1on1-Gespräche, die darauf abzielen, Ihnen beim Wachsen zu helfen
• Intensive Einarbeitung und gezielte individuelle Schulungs- und Entwicklungsmöglichkeiten
• Für die Arbeit vor Ort: eine moderne und offene Arbeitsumgebung mit Lounges, Kicker-Tisch, Billardtisch und Teamevents, kostenlose Erfrischungsgetränke, Kaffee, Cerealien und frisches Obst
• Kindergeld, Vorteilskarte und ausgezeichnetes betriebliches Gesundheitsmanagement

Ihre Rolle:

• Sie führen gut definierte, abgegrenzte Sicherheitsaufgaben unter Anleitung aus — Alarmtriage, Durchführung von Schwachstellenscans, Anwendung dokumentierter Behebungen und Unterstützung bei Sicherheits-/Konfigurationsüberprüfungen — unter Berücksichtigung der Unternehmensstandards, -richtlinien und -leitlinien sowie mit Unterstützung von Teammitgliedern.
• Sie sind aktives Mitglied der Compliance- und Cybersecurity-Gruppe und tragen Ideen und Empfehlungen für einen reibungslosen Tagesbetrieb bei.
• Sie entwickeln grundlegende Produktivitätsfähigkeiten: SIEM- und Ticketing-Tools, Befolgung etablierter Playbooks/Runbooks, sichere Nutzung von Quellcodeverwaltung und grundlegendes Scripting für wiederholbare Aufgaben.
• Sie schließen die zugewiesenen Sicherheitsaufgaben pünktlich ab: Alarmtriage, Scans, Behebungstickets nach definierten Qualitätsstandards; genaue und vollständige Dokumentation der Ergebnisse und ergriffenen Maßnahmen; aktive Teilnahme an Überprüfungen von Befunden/Konfigurationen; Teilnahme an Zeremonien und Meetings; Unterstützung von Programmen, die eine optimale und effektive KI-Adoption in allen Geschäftsbereichen ermöglichen; Sicherheitsbewertungen, Identifizierung von Risiken, einschließlich neuer KI-Tools und -Modelle, und Vorschlag von Minderungshandlungen; (mit Anleitung) Design, Implementierung und Wartung von Sicherheitskontrollen über den gesamten KI/ML-Lebenszyklus hinweg, von der Tool-Anfrage über die Bereitstellung bis zur Produktionsüberwachung; Dokumentation von Risikominderungen und Pflege des genehmigten KI-Tool-Inventars.
• Sie unterstützen die Sicherheit in DevSecOps-Workflows und helfen, automatisierte Sicherheitsgates in CI/CD-Pipelines zu definieren (SAST, Geheimnis-Scanning, Abhängigkeits- und Lizenzprüfungen).

Ihre Fähigkeiten:

• Sie haben einen Abschluss in Informatik, Cybersicherheit oder einem verwandten Bereich.
• Sie verfügen über Kenntnisse in Netzwerken, Betriebssystemen und gängigen Angriffstechniken (z.B. OWASP Top 10).
• Vertrautheit mit grundlegenden Sicherheitstools (SIEM, Schwachstellenscanner, EDR), grundlegenden Sicherheitskonzepten (CIA-Dreieck, geringste Privilegien, Verteidigung in der Tiefe) und Bewusstsein für einen gemeinsamen Rahmen (z.B. NIST CSF, MITRE ATT&CK).
• Sie haben fundierte Kenntnisse der Datenschutzprinzipien, einschließlich Verschlüsselung, Netzwerksicherheit, Authentifizierung und Autorisierung.
• Sie sind mit Sicherheitsrahmen wie ISO27001, SOC und NIST sowie regulatorischen Anforderungen wie NIS2, GDPR und dem KI-Gesetz vertraut.
• Sie haben Kenntnisse oder praktische Erfahrungen mit KI/ML, einschließlich wie KI-Tools und MCP-Server erstellt, trainiert und bereitgestellt werden und deren inhärente Schwächen (z.B. adversariale Angriffe, Datenleckagen).
• Sie haben Erfahrung in der Nutzung von Tools (z.B. Vanta, Z-CMS, Wazuh), um Aufgaben zu automatisieren, skalierbare Prozesse zu entwerfen und Engpässe zu identifizieren; Grundkenntnisse im Scripting (z.B. Python, Bash, PowerShell); Protokollanalyse und grundlegende Datenabfragen.
• Sie kommunizieren fließend in Englisch, sowohl mündlich als auch schriftlich.
• Sie haben starke analytische und Risiko-Bewertungsfähigkeiten und kommunizieren effektiv mit sowohl technischen als auch nicht-technischen Stakeholdern.
• Sie sind ehrgeizig, pragmatisch und genießen die Zusammenarbeit über Teams und Organisationen hinweg.

Über uns:

Vercore ist eine schnell wachsende Unternehmensgruppe im Bereich der industriellen Analysesoftware. Seit der Investition des Private-Equity-Unternehmens Battery Ventures im Jahr 2022 verfolgen wir eine Buy-and-Build-Strategie, um unser Dienstleistungsportfolio durch organisches Wachstum und gezielte Akquisitionen zu erweitern.

Unsere Geschäftseinheit Proemion Telematics ist ein führendes Industrie-Tech-Unternehmen mit Sitz in Fulda. Wir haben auch Niederlassungen in den USA und Südkorea sowie zahlreiche Kollegen, die weltweit remote arbeiten.

Die Geschäftseinheit TrendMiner mit Sitz in Hasselt, Belgien, ist auf industrielle Analytik spezialisiert. Wir entwickeln fortschrittliche Softwarelösungen für die Fertigungsindustrie mit einem Fokus auf Zeitreihen-, Ereignis- und Anlagendaten sowie maschinelles Lernen.

Wir interessieren uns für Sie als Person mit Ihren Fähigkeiten und Talenten. Wir freuen uns darauf, dass Sie zu unserer Vielfalt beitragen.