Zum Inhalt springen

Remote Deutschland

Fachkraft für KI-Sicherheit

Arbeitszeit
Vollzeit
Erfahrung
Nicht angegeben
Vergütung
Gehalt nicht angegeben

Die Rolle in Kürze

Die Rolle verantwortet im Informationssicherheitsteam den Schutz von KI-Systemen und ermöglicht die sichere Nutzung neuer KI-Werkzeuge. Gemeinsam mit Entwicklung, Produkt, IT und Sicherheit stellt sie Sicherheitsstandards, Schutzmaßnahmen und die Einhaltung von SOC 2 Type II und ISO 27001 innerhalb der Sicherheitsarchitektur sicher.

Deine Aufgaben

  • Die Rolle entwickelt, implementiert und pflegt die KI-Sicherheitsstrategie für Infrastruktur und Produkte und übersetzt laufend beobachtete Bedrohungen und neue Angriffstechniken in Schutzmaßnahmen und aktualisierte Richtlinien.
  • Sie leitet Sicherheitsbewertungen und Bedrohungsmodellierungen für KI-/ML-Modelle, LLM-Integrationen und agentische KI-Systeme. Sie plant Penetrationstests mit Prompt Injection, Modellmanipulation, Datenextraktion und Simulationen adversarialer Angriffe und führt diese durch.
  • Sie bewertet und implementiert Lösungen für AI Security Posture Management und AI Detection & Response und entwickelt mit SOC- und Incident-Response-Teams KI-spezifische Erkennungsregeln, Playbooks und Reaktionsverfahren.
  • Sie sichert Serverbereitstellungen für das Model Context Protocol durch Authentifizierung, Autorisierung, Datenflusskontrollen und Bewertungen von Lieferkettenrisiken ab.
  • Sie verantwortet Prüfung, Freigabe und Einführung interner KI-Werkzeuge, definiert Leitplanken und entwickelt Nutzungsrichtlinien für LLMs, KI-Codegeneratoren und KI-gestützte SaaS, die sie auch durchsetzt. KI-bezogene Konnektoren, Plugins und Drittanbieterintegrationen prüft sie in strukturierten Freigabeprozessen.
  • Sie sichert interne Entwicklungsprojekte einschließlich Vibe-Coding und KI-gestützter Entwicklungsumgebungen durch Anwendungssicherheitsprüfungen, Härtung von CI/CD-Pipelines und Scans von Abhängigkeiten ab.
  • Sie entwirft und implementiert DLP-Kontrollen für KI-Umgebungen einschließlich Mandantenbeschränkungen, Datenklassifizierung und Schutzmaßnahmen gegen Prompt Injection.
  • Sie unterstützt Compliance-Initiativen und stellt gemeinsam mit Entwicklung, Produkt, IT und Sicherheit sicher, dass KI-Bereitstellungen SOC 2 Type II, ISO 27001, DSGVO und weitere regulatorische Anforderungen erfüllen.

Das wird angeboten

  • Aktienzuteilungen sind abhängig von Rolle, Beschäftigungsstatus und Standort möglich.
  • Weitere Zusatzleistungen richten sich nach Beschäftigungsstatus und Land. Optional ist eine Büromitgliedschaft für flexibles Arbeiten verfügbar.
  • Gehaltsangaben beziehen sich auf das Bruttogrundgehalt und verwenden USD als globale Referenz; das Angebot wird marktgerecht in die jeweilige Landeswährung umgerechnet. Die endgültige Vergütung richtet sich nach Erfahrung, Fähigkeiten und Standort.

So läuft die Bewerbung

  • Das Auswahlverfahren besteht hauptsächlich aus Interviews und rollenbezogenen Assessments. In begrenzten Fällen können rollenrelevante informelle Hintergrundinformationen unter Wahrung der Datenschutz- und Fairnesspflichten berücksichtigt werden.
  • Für Bewerbende mit Behinderungen oder anderen Unterstützungsbedarfen sind auf Anfrage Anpassungen während Bewerbung, Interviews, Auswahl und Assessments möglich. Die bisherige Gehaltshöhe wird nicht erfragt.
  • Automatisierte Entscheidungswerkzeuge und KI können die Bewertung von Erfahrungsniveau, technischen Fähigkeiten und Qualifikationen unterstützen; dabei gelten die einschlägigen Datenschutz-, KI-Governance- und Arbeitsgesetze. Alle endgültigen Einstellungsentscheidungen unterliegen menschlicher Aufsicht, und personenbezogene Daten werden nicht zum Training von KI-Modellen verwendet.
  • Für Personen mit Wohnsitz in New York City wurde gemäß Local Law 144 eine unabhängige Prüfung automatisierter Entscheidungswerkzeuge auf Verzerrungen durchgeführt.

Veröffentlicht: 08.10.2026 · Quelle geprüft: 17.10.2026.

Die Angaben sind für RemoteFruit einheitlich aufbereitet. Maßgeblich bleibt die Originalanzeige. RemoteFruit steht in keiner Partnerschaft mit dem ausschreibenden Unternehmen.