KI-Architekt für IT-Sicherheit

Arbeitszeit: Der anfängliche Einsatzumfang beträgt etwa 0,25 bis 0,5 Vollzeitäquivalente für Discovery, Beratung und gemeinsame CISO-Sitzungen und wächst mit dem Projektumfang.
Erfahrung: Erforderlich sind mindestens drei Jahre Praxis in offensiver Sicherheit, Schwachstellenforschung oder Red Teaming sowie Erfahrung mit realen LLM-Sicherheitsabläufen und lokalen offenen Modellen.
Vergütung: Gehalt nicht angegeben

Die Rolle in Kürze

Die Rolle übernimmt die fachliche Verantwortung für offensive Sicherheit und die zugehörige Methodik. Gemeinsam mit Sicherheitsingenieuren und der KI-Architektur untersucht sie bestehende Angriffspipelines, verbessert deren Sicherheit und Wirtschaftlichkeit und entwickelt Empfehlungen für die technische Leitung. Die Berichtslinie führt zum CTO beziehungsweise zur Engagement-Leitung. Das Projekt beginnt mit Discovery und geht in Beratung beziehungsweise einen Machbarkeitsnachweis über; mit der Ausweitung des Sicherheitsprogramms besteht eine hohe Verlängerungswahrscheinlichkeit.

Deine Aufgaben

Die Rolle analysiert die bestehende Lösung und hinterfragt und härtet gemeinsam mit den Sicherheitsingenieuren die gesamte offensive KI-Pipeline von der Aufklärung über die Verifikation und KI-geplante Exploitation bis zur Ausführung in Sandboxes.
Sie entwickelt den Exploitation-Agenten weiter, einschließlich LLM-gestützter Angriffsplanung, Exploit-Auswahl und -Validierung sowie sicherer, reproduzierbarer Orchestrierung paralleler Sandboxes.
Sie senkt die Kosten pro Befund durch Vergleiche lokaler beziehungsweise souveräner offener Modelle wie Kimi, GPT-OSS, MiniMax und DeepSeek mit Frontier-Modellen für Aufklärung, Exploitation und Analyse. Dabei quantifiziert sie Genauigkeit, Latenz und Kosten und empfiehlt die Hardware-Dimensionierung.
Sie gestaltet die Anomalieerkennung zur Laufzeit und priorisiert aussagekräftige Vorläufermuster für Eindringen und Rechteausweitung gegenüber bloßem Logvolumen. Dazu entwirft sie automatische Reaktionen wie das Beenden schädlicher Prozesse oder das Sperren eines Kontos bei Erkennung sowie die Weiterleitung zur Triage nach Kritikalität.
Sie erstellt einen kurzfristigen Machbarkeitsnachweis, beispielsweise durch automatisierte Schwachstellenscans von Abhängigkeiten beziehungsweise Pull Requests oder einen direkten Vergleich lokaler und Frontier-Modelle für den Exploitation-Agenten.
Sie überführt Befunde in einen belastbaren technischen Vorschlag und eine Roadmap und erläutert Methodik und Zielkonflikte gegenüber CISO und CTO.
Sie führt sämtliche sensiblen Arbeiten zur Build-Zeit innerhalb des geschützten Perimeters durch und übermittelt weder geistiges Eigentum noch Konfigurationen oder aufklärungsrelevante Daten an externe Modellanbieter. Sie beachtet die Zertifizierungsvorgaben für reguliertes Gaming und setzt keine unzertifizierte KI in laufzeitkritischen Pfaden ein.

Das solltest du mitbringen

Erforderlich

Erforderlich sind praktische Fähigkeiten in Schwachstellenforschung, Exploit-Entwicklung und -Verkettung sowie Web- und Netzwerk-Penetrationstests und ein sicherer Umgang mit Nmap, Nuclei, Katana, Acunetix, Metasploit, Burp Suite und Kali-Werkzeugen.
Erforderlich sind Fähigkeiten im Aufbau und Betrieb von LLM-Agenten für Sicherheitsaufgaben, einschließlich agentischer Werkzeugnutzung, Sandbox-Orchestrierung, Prompt- und Ablaufgestaltung für Aufklärung und Exploitation sowie Schutzmechanismen für autonome Exploitation.
Erforderlich sind Fähigkeiten zum Betrieb und zur Abstimmung lokaler beziehungsweise selbst gehosteter offener Modelle wie Kimi, GPT-OSS, MiniMax und DeepSeek auf gemieteten oder privaten GPUs. Dazu gehören Quantisierung, Durchsatz und die für Sicherheitsautomatisierung relevanten Zielkonflikte agentischer Leistung.
Erforderlich sind Fähigkeiten zur Beschaffung und Validierung von Exploits, auch aus Underground- und Forenquellen, sowie zur CVE-Triage und Bewertung von Ausnutzbarkeit und Schweregrad.
Erforderlich sind Fähigkeiten zur Gestaltung von Erkennungsmustern für Eindringen und Rechteausweitung, Anomalieerkennung und automatischen Reaktionen zur Laufzeit.
Erforderlich sind Cloud-Sicherheitskenntnisse zu Sandboxing, Container-Isolation und sicherem Inferenzhosting; AWS wird bevorzugt.
Erforderlich ist die Fähigkeit, eigenen Code in Python und Shell zu schreiben und die Methodik Führungskräften ohne Sicherheitsspezialisierung zu erklären.
Erforderlich sind Kenntnisse moderner offensiver Sicherheitsmethodik und der aktuellen Exploit- und Zero-Day-Landschaft.
Erforderlich sind Kenntnisse der Stärken und Grenzen von Frontier- und lokalen LLMs für Sicherheitsautomatisierung hinsichtlich agentischer Werkzeugnutzung, Schlussfolgerungstiefe und Kosten pro Aufgabe.
Erforderlich sind Kenntnisse zu Datenabfluss und Datensouveränität, insbesondere zum Verbleib geistigen Eigentums und aufklärungsrelevanter Daten innerhalb des Perimeters sowie zu Zielkonflikten zwischen Private Cloud mit AWS Bedrock und gemieteter Hardware.
Erforderlich sind mindestens drei Jahre praktische Erfahrung in offensiver Sicherheit, Schwachstellenforschung oder Red Teaming.
Erforderlich sind nachweisbare Exploit-Entwicklung und -Verkettung sowie Sicherheit im Umgang mit Zero-Day-Forschung und Exploit Intelligence.
Erforderlich ist Erfahrung mit der Integration von LLMs in reale Sicherheitsabläufe für Aufklärung, Exploitation und Triage.
Erforderlich ist Erfahrung mit dem Betrieb selbst gehosteter beziehungsweise lokaler offener Modelle in einem realen Projekt unter Berücksichtigung von Kosten und Hardware.
Erforderlich ist die Fähigkeit, als einzige fachliche Sicherheitsexpertise in einer Gesprächsrunde aufzutreten und die Verantwortung für die Methodik zu übernehmen.

Von Vorteil

Kenntnisse im iGaming beziehungsweise in regulierter Infrastruktur und zu Zertifizierungsvorgaben für KI zur Build- und Laufzeit sind besonders vorteilhaft.
Kenntnisse der defensiven Sicherheit mit SIEM, Anomalieerkennung und Incident Response sind von Vorteil.
Idealerweise sind alle vier Merkmale vorhanden: praktische offensive Sicherheit, Aufbau oder Betrieb KI- beziehungsweise LLM-gestützter Sicherheitsautomatisierung mit Agenten oder Pipelines statt bloßer Chatbot-Nutzung, Cloud-Hyperscaler-Erfahrung mit bevorzugt AWS sowie Technologieberatung beziehungsweise kundenbezogene Umsetzung mit der Fähigkeit, technische Gespräche auf CISO-Ebene zu führen.

Veröffentlicht: 11.09.2026 · Quelle geprüft: 18.10.2026.

Die Angaben sind für RemoteFruit einheitlich aufbereitet. Maßgeblich bleibt die Originalanzeige. RemoteFruit steht in keiner Partnerschaft mit dem ausschreibenden Unternehmen.