DE+

DE+

Remote in mehreren Ländern · Belegte Arbeits-/Kandidatenstandorte: Deutschland oder Vereinigtes Königreich oder Serbien. · Mobiles Arbeiten ist möglich. Die Position ist in Deutschland, dem Vereinigten Königreich, SA oder Serbien angesiedelt.

Veröffentlicht 06.10.2026

Senior-Ingenieur für KI-Sicherheit

Die Rolle etabliert die Security-Engineering-Funktion, legt Prioritäten, Strategie und Roadmap fest und entwickelt die Sicherheit von Anwendungen, Cloud-Infrastruktur und KI-Systemen kontinuierlich weiter. Gemeinsam mit Entwicklungsteams werden sichere Systemarchitekturen und wirksame Kontrollen in Entwicklungsprozesse und CI/CD-Pipelines integriert. Weitere Schwerpunkte sind die Sicherheit und Governance von LLM-Anwendungen, RAG-Systemen und agentischen Pipelines, Schutzmaßnahmen für KI-Agenten sowie KI-gestützte Sicherheitsautomatisierung. Die Rolle bewertet Sicherheitswerkzeuge, entwickelt bei Bedarf eigene Lösungen und verantwortet das IT-Sicherheits-Compliance-Programm einschließlich prüfungsfähiger Dokumentation. Sie ist die zentrale Sicherheitsschnittstelle für externe Prüfer, Aufsichtsbehörden sowie die Rechts- und Compliance-Funktionen.

KI-Agenten
KI-Agenten · erforderlich
Erwartet wird praktische Erfahrung mit KI-Agenten, entweder durch deren Entwicklung zur Sicherheitsautomatisierung oder durch deren Absicherung mittels adversarialer Tests, Sandboxing und Berechtigungskontrollen.
+5
- Englisch · erforderlich
  Erwartet werden ausgeprägte englische Kommunikationsfähigkeiten auf C1-Niveau.
- Bedrohungsmodellierung · erforderlich
  Fundierte praktische Erfahrung in Bedrohungsmodellierung wird zusammen mit Anwendungs- und Cloud-Sicherheit, sicherer Softwareentwicklung, Penetrationstests, Schwachstellenmanagement und Sicherheitskontrollen in CI/CD-Pipelines erwartet.
- IT-Compliance · erforderlich
  Erwartet wird nachweisbare Compliance-Erfahrung mit mindestens einem SOC-2-Auditzyklus, DSGVO-Programmverantwortung oder Umsetzung von EU-AI-Act-Anforderungen sowie die Fähigkeit, prüfungsfähige Dokumentation zu erstellen und mit externen Prüfern zusammenzuarbeiten.
- LLM-Sicherheit · Aufgabe
  Die Rolle verantwortet KI-Sicherheit und Governance für LLM-Funktionen, RAG-Systeme und agentische Pipelines einschließlich Bewertung und Minderung der Risiken der OWASP Top 10 for LLM Applications.
- Regulierte Branchen · von Vorteil
  Erfahrung in einer regulierten Branche wie klinischer Forschung, Pharma, Healthtech oder Fintech zusammen mit Kenntnissen über GxP oder vergleichbare Anforderungen an den regulierten Umgang mit Daten gilt als deutlicher Vorteil.
KI-AgentenKI-AgentenEnglischEnglischBedrohungsmodellierungBedrohungsmodellierungIT-ComplianceIT-ComplianceLLM-SicherheitLLM-SicherheitRegulierte BranchenRegulierte Branchen+5+4+3

Gehalt: Vergleichswert · pro Jahr
Umfang: Siehe Details
Erfahrung: Senior

Deine Aufgaben

Die Rolle definiert Sicherheitsstrategie und Roadmap und baut die Sicherheitsfunktion für Anwendungen, Cloud, KI und LLMs, Schwachstellenmanagement und unterstützende Sicherheitswerkzeuge auf und betreibt sie.
Sie arbeitet mit Entwicklungsteams an sicherem Systemdesign, Bedrohungsmodellierung, Penetrationstests und Schwachstellenbehebung und integriert Sicherheitskontrollen in Entwicklungsprozesse und CI/CD-Pipelines.
Sie verantwortet KI-Sicherheit und Governance für LLM-Funktionen, RAG-Systeme und agentische Pipelines und bewertet und mindert dabei Risiken der OWASP Top 10 for LLM Applications.
Sie entwirft und validiert Schutzmaßnahmen für KI-Agenten, darunter Sandboxing, Berechtigungs- und Zugriffskontrollen, sichere Werkzeugnutzung und adversariales Red Teaming von KI-Systemen.
Sie bewertet, implementiert und verbessert KI-gestützte Sicherheitsautomatisierung, darunter autonome Schwachstellentriage, LLM-gestützte Alarmanalyse, Sammlung von Compliance-Nachweisen und KI-gestützte Bedrohungsinformationen.
Sie bewertet kommerzielle und quelloffene Sicherheitswerkzeuge nach Wirksamkeit, betrieblicher Eignung und Kosten und entwickelt eigene Lösungen, wenn bestehende Werkzeuge die Anforderungen nicht erfüllen.
Sie steuert das IT-Sicherheits-Compliance-Programm mit SOC 2 Type II, anwendbaren Hochrisikopflichten des EU AI Act, technischen Maßnahmen nach DSGVO Artikel 32 und GxP-IT-Sicherheitskontrollen. Sie pflegt prüfungsfähige Dokumentation und ist die zentrale Sicherheitsschnittstelle für externe Prüfer, Aufsichtsbehörden sowie Recht und Compliance.

Das solltest du mitbringen

Erwartet werden mindestens fünf Jahre Praxis in Security Engineering, Anwendungs- oder Informationssicherheit. Hinzu kommt Compliance-Praxis mit mindestens einem SOC-2-Auditzyklus, DSGVO-Programmverantwortung oder EU-AI-Act-Umsetzung.

Erforderlich7 Punkte

Erwartet werden mindestens fünf Jahre praktische Erfahrung in Security Engineering, Anwendungssicherheit oder Informationssicherheit mit ausgeprägter technischer Tiefe über reine Beratungs- oder Governance-Aufgaben hinaus.
Erwartet wird nachgewiesene Erfahrung im Aufbau oder in der wesentlichen Weiterentwicklung eines Sicherheitsprogramms im Produktentwicklungsumfeld, idealerweise als frühe oder erste Sicherheitsfachkraft.
Erwartet wird fundierte praktische Erfahrung mit Anwendungs- und Cloud-Sicherheit, sicherer Softwareentwicklung, Bedrohungsmodellierung, Penetrationstests, Schwachstellenmanagement und Sicherheitskontrollen in CI/CD-Pipelines.
Erwartet wird Erfahrung mit der Bewertung, Prüfung oder Implementierung von Sicherheitskontrollen für LLM-Anwendungen, RAG-Systeme oder agentische Pipelines.
Erwartet wird praktische Erfahrung mit KI-Agenten, entweder durch deren Entwicklung zur Sicherheitsautomatisierung oder durch deren Absicherung mittels adversarialer Tests, Sandboxing und Berechtigungskontrollen.
Erwartet wird nachweisbare Compliance-Erfahrung mit mindestens einem SOC-2-Auditzyklus, der Verantwortung für ein DSGVO-Programm oder der Umsetzung von EU-AI-Act-Anforderungen. Dazu gehört die Fähigkeit, prüfungsfähige Dokumentation zu erstellen und mit externen Prüfern zusammenzuarbeiten.
Erwartet werden ausgeprägte englische Kommunikationsfähigkeiten auf C1-Niveau.

Von Vorteil1 Punkt

Erfahrung in einer regulierten Branche wie klinischer Forschung, Pharma, Healthtech oder Fintech zusammen mit Kenntnissen über GxP oder vergleichbare Anforderungen an den regulierten Umgang mit Daten gilt als deutlicher Vorteil.

So ist Remote hier geregelt

Remote: Mobiles Arbeiten ist möglich. Die Position ist in Deutschland, dem Vereinigten Königreich, SA oder Serbien angesiedelt.
Arbeitszeit: Die Stelle ist in Vollzeit mit flexiblen Arbeitszeiten vorgesehen.

Belegte Arbeits-/Kandidatenstandorte: Deutschland oder Vereinigtes Königreich oder Serbien.

Das wird angeboten

Die Vollzeitstelle ist unbefristet.
Es gibt berufliche und persönliche Entwicklungsmöglichkeiten einschließlich eines persönlichen Weiterbildungsbudgets.
Flexible Arbeitszeiten und mobiles Arbeiten werden angeboten.
Die Tätigkeit bietet viel Eigenverantwortung, ein vielseitiges Aufgabenfeld, anspruchsvolle Projekte und Möglichkeiten zum Ausbau der eigenen Fähigkeiten in einem internationalen Umfeld.
Regelmäßige Teamevents und eine offene Feedbackkultur gehören zum Angebot.
Ein unterstützendes, offenes Arbeitsumfeld ermöglicht die Zusammenarbeit mit einem vielfältigen professionellen Team.
Die Arbeit kann durch besseren Zugang zu klinischen Studien medizinische Innovation beschleunigen und dadurch benötigte Behandlungen möglicherweise schneller zu Patienten bringen.

So läuft die Bewerbung

Als Bewerbungsunterlage genügt ein Lebenslauf; ein Anschreiben ist nicht erforderlich. Angaben zur Gehaltsvorstellung und zum möglichen Eintrittstermin werden erbeten.
Auf ein 30-minütiges Kennenlerngespräch folgen ein technisches Interview, ein Gespräch mit der obersten Führungsebene, ein Demo Day und die Entscheidung.
Ein zügiger Ablauf und Informationen zu jedem Verfahrensschritt werden angestrebt.
Bewerbungsangaben werden streng vertraulich und unter Beachtung der geltenden Datenschutzbestimmungen behandelt.

Passt die Stelle? Öffne mit Premium den Bewerbungsweg.

Bewerbungslink freischalten