Ingenieur für KI-Sicherheit

Arbeitszeit: Die Stelle umfasst Vollzeit mit 40 Stunden pro Woche. Flexible Arbeitszeiten werden abhängig vom Einstieg und Standort angeboten.
Erfahrung: Gefordert ist mehrjährige Erfahrung im Security Engineering, in Application Security, Cloud Security oder einem vergleichbaren Cyber-Security-Umfeld sowie praktische KI-Erfahrung.
Vergütung: Gehalt nicht angegeben

Die Rolle in Kürze

Die Rolle verantwortet die sichere Einführung, Entwicklung und Nutzung von KI sowie die Integration externer KI-Dienste. Als zentrale Ansprechperson für KI-Sicherheit unterstützt sie Entwicklungs-, Produkt- und Fachbereiche und arbeitet bei Sicherheitsereignissen mit Security Operations Teams zusammen.

Deine Aufgaben

Die Rolle berät zu internen und externen KI-Systemen, generativen KI-Anwendungen, LLM-Workflows und Agentensystemen und bewertet deren Sicherheit.
Sie führt AI Threat Modeling, Risikoanalysen, Security Assessments und Architektur-Reviews für Software-, Cloud- und KI-Lösungen durch.
Sie etabliert Secure AI-by-Design und Security-by-Default, definiert Sicherheitsanforderungen und entwickelt technische sowie organisatorische Maßnahmen gegen Missbrauch.
Sie bewertet Risiken wie Prompt Injection, Jailbreaking, Data Leakage, Model Poisoning, Adversarial Attacks und unsichere Agenten-Integrationen und entwickelt Schutzmaßnahmen.
Sie führt AI Red Teaming, technische Sicherheitsanalysen und Security Reviews durch und unterstützt die Absicherung von LLM-Plattformen, Agentic AI und KI-Service-Integrationen.
Sie automatisiert Sicherheitskontrollen und Governance-Prozesse und integriert KI-Sicherheitsprüfungen in DevSecOps-, CI/CD- und MLOps-Prozesse.
Sie etabliert Monitoring und Detection für KI-Anwendungen und analysiert Sicherheitsereignisse gemeinsam mit Security Operations Teams.
Sie berät Entwicklungs-, Produkt- und Fachbereiche zur sicheren KI-Nutzung und unterstützt die Einführung neuer KI-Lösungen durch Schulungen, Standards und Best Practices.

Das solltest du mitbringen

Erforderlich

Erforderlich ist ein abgeschlossenes Studium der Informatik, Cyber Security oder Information Security oder eine vergleichbare Qualifikation.
Erforderlich ist mehrjährige Erfahrung im Security Engineering, in Application Security, Cloud Security oder einem vergleichbaren Cyber-Security-Umfeld.
Erforderlich ist praktische Erfahrung mit Generative AI, Large Language Models, modernen KI-Plattformen sowie Cloud-Technologien wie Azure, AWS oder Google Cloud.
Erforderlich ist Erfahrung mit Threat Modeling, Security Assessments, Architektur-Reviews sowie modernen DevSecOps-, CI/CD- oder MLOps-Prozessen.
Erwartet werden ausgeprägtes Sicherheitsbewusstsein, analytisches Denkvermögen, eine strukturierte Arbeitsweise und starke Kommunikationsfähigkeiten.
Erforderlich sind sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift.

Von Vorteil

Von Vorteil sind Kenntnisse von KI-Sicherheitsstandards und Frameworks wie OWASP Top 10 for LLM Applications, MITRE ATLAS, NIST AI RMF oder vergleichbaren Ansätzen.
Idealerweise besteht Erfahrung in Bereichen wie AI Red Teaming, RAG-Architekturen, Vektor-Datenbanken, Agentic AI oder regulatorischen Anforderungen wie ISO 27001, NIS2 oder dem EU AI Act.

So ist Remote hier geregelt

Die Tätigkeit wird remote in Deutschland ausgeübt.

Das wird angeboten

Je nach Einstieg und Standort sind Mitarbeiterrabatte auf Produkte vorgesehen.
Je nach Einstieg und Standort werden flexible Arbeitszeiten und Homeoffice-Möglichkeiten angeboten.
Je nach Einstieg und Standort gibt es Zuschüsse zu Mobilität und Fitness, beispielsweise für Fitnessangebote und das Deutschlandticket.
Je nach Einstieg und Standort werden betriebliche Altersvorsorge und Workation-Optionen angeboten.

So läuft die Bewerbung

Ein Einstieg ist ab sofort vorgesehen.
Im Bewerbungsprozess werden die konkret am jeweiligen Standort verfügbaren Vorteile erläutert.

Veröffentlicht: 16.06.2026 · Quelle geprüft: 20.10.2026.

Die Angaben sind für RemoteFruit einheitlich aufbereitet. Maßgeblich bleibt die Originalanzeige. RemoteFruit steht in keiner Partnerschaft mit dem ausschreibenden Unternehmen.