Security Engineer (m/w/d) – Application, Cloud & AI

• Du identifizierst, analysierst und reagierst auf Sicherheitslücken in unseren Applikationen sowie Cloud-Infrastrukturen und führst Risikobewertungen (Threat Modeling) für moderne Softwarearchitekturen und KI-gestützte Systeme durch.

• Du entwickelst und implementierst Sicherheitsrichtlinien, -standards und -tools – auch im Hinblick auf den sicheren Einsatz und die Integration von künstlicher Intelligenz (KI) und Large Language Models (LLMs).

• Du erarbeitest Sicherheitskonzepte und -architekturen für neue Technologien, cloudbasierte Projekte und innovative KI-Anwendungen und schützt diese vor spezifischen Bedrohungen (z. B. Prompt Injection, AI Data Leakage).

• Du integrierst in Zusammenarbeit mit den Entwicklungsteams Sicherheitspraktiken in den SDLC-Prozess (mittels moderner SAST-, SCA-, Container- und DAST-Scans) sowie in unsere Deployment-Pipelines.

• Du übernimmst die Strukturierung, Planung und Steuerung von (agilen) IT-Security-Projekten – von der Initialisierung bis hin zum erfolgreichen Projektabschluss.

• Du sensibilisierst und schulst unsere Mitarbeitenden in Bezug auf Anwendungssicherheit sowie den sicheren Umgang mit KI-Technologien im Arbeitsalltag.

• Ein abgeschlossenes Studium der Informatik, eine vergleichbare Ausbildung oder entsprechende Berufserfahrung im Bereich der IT-Sicherheit (Application, Cloud oder Infrastructure Security).

• Berufserfahrung im Bereich der Anwendungssicherheit, der sicheren Softwareentwicklung (vorzugsweise Java, Go oder Python) oder im Absichern von Cloud-Umgebungen (z. B. Microsoft Azure).

• Fundierte Kenntnisse im Bereich Infrastructure as Code (IaC), insbesondere in der Erstellung, Überprüfung und Härtung von Terraform-Konfigurationen.

• Erfahrung darin, IT-Projekte eigenständig zu strukturieren, zu priorisieren und zielgerichtet umzusetzen (idealerweise in einem agilen Umfeld mit Scrum, Kanban oder Jira).

• Kenntnisse in den Bereichen Web- und Application-Security sowie Interesse an oder erste Erfahrungen mit modernen KI-Sicherheitsstandards (wie den OWASP Top 10 für LLM-Applikationen).

• Erfahrung mit Programmier- und Skriptsprachen, modernen CI/CD-Pipelines (z. B. GitHub Actions/Workflows, ArgoCD) sowie im SDLC / SSDLC Prozess und Tooling zur Schwachstellenanalyse.

• Ergebnisorientierung und Analysevermögen, gepaart mit einer gewissenhaften Arbeitsweise, Organisationsgeschick und Souveränität in anspruchsvollen Situationen (z. B. bei der Bearbeitung von Sicherheitsvorfällen im Team).

• Fließende Deutsch- und Englischkenntnisse in Wort und Schrift

*Wir setzen auf Vielfalt und freuen uns auf Bewerber*innen jeglichen Geschlechts, Alters, Nationalitäten und ethnischer Herkunft, Lebensweisen oder körperlicher und geistiger Fähigkeiten.