Security Engineer - Application, Cloud & AI

Experteer Overview In dieser Rolle arbeiten Sie im IT-Security-Team von Interhyp und stärken die Sicherheit unserer Anwendungen, Cloud-Infrastruktur und KI-Anwendungen. Sie identifizieren Risiken, modellieren Bedrohungen und setzen Sicherheitskonzepte um, um moderne Softwarearchitekturen zu schützen. Sie integrieren Sicherheitspraktiken in SDLC und Deployment-Pipelines und arbeiten eng mit Entwicklungsteams zusammen. Ihre Arbeit trägt dazu bei, KI-gestützte Systeme sicher zu betreiben und Vorfälle effektiv zu verhindern. Eine spannende Gelegenheit, auf Expertenniveau zu wachsen und sich weiterzuentwickeln. Pay / Benefits * Identifizieren, analysieren und reagieren auf Sicherheitslücken in Anwendungen und Cloud-Infrastrukturen * Durchführen von Risikobewertungen (Threat Modeling) für moderne Softwarearchitekturen und KI-Systeme * Entwickeln und implementieren von Sicherheitsrichtlinien, -standards und -tools, inklusive KI- und LLM-Sicherheit * Erarbeiten von Sicherheitskonzepten für neue Technologien, Cloud-Projekte und KI-Anwendungen * Sicherheitspraktiken in SDLC-/SSDLC-Prozesse integrieren (SAST, SCA, Container, DAST, Pipeline-Sicherheit) * Strukturierung, Planung und Steuerung von (agilen) IT-Security-Projekten * Sensibilisierung und Schulung von Mitarbeitenden zu Anwendungssicherheit und sicherem Umgang mit KI Tasks * Abgeschlossenes Studium der Informatik, vergleichbare Ausbildung oder relevante Berufserfahrung in IT-Sicherheit * Erfahrung in Anwendungssicherheit, sicherer Softwareentwicklung (Java, Go, Python) oder Absicherung von Cloud-Umgebungen (Azure) * Fundierte IaC-Kenntnisse, insbesondere Terraform * Erfahrung in eigenständiger Strukturierung und Umsetzung von IT-Projekten in einem agilen Umfeld (Scrum, Kanban, Jira) * Kenntnisse in Web-/Application-Security; Interesse/Erfahrung mit modernen KI-Sicherheitsstandards (OWASP Top 10 für LLM-Applikationen) * Erfahrung mit Programmier- und Skriptsprachen, modernen CI/CD-Pipelines (GitHub Actions/Workflows, ArgoCD) und SDLC/SSDLC-Tooling * Ergebnisorientierung, Organisationsgeschick, Souveränität in anspruchsvollen Situationen * Fließende Deutsch- und Englischkenntnisse Key requirements * Hybrides Arbeitsmodell * 30 Urlaubstage * Sabbaticals bis zu sechs Monaten * Betriebliche Altersvorsorge * Deutschlandticket-Zuschuss * JobRad

Technologien, Cloud-Projekte und KI-Anwendungen * Sicherheitspraktiken in SDLC-/SSDLC-Prozesse integrieren (SAST, SCA, Container, DAST, Pipeline-Sicherheit) * Strukturierung, Planung und Steuerung von (agilen) IT-Security-Projekten * Sensibilisierung und Schulung von Mitarbeitenden zu Anwendungssicherheit und sicherem Umgang mit KI Tasks * Abgeschlossenes Studium der Informatik, vergleichbare Ausbildung oder relevante Berufserfahrung in IT-Sicherheit * Erfahrung in Anwendungssicherheit, sicherer Softwareentwicklung (Java, Go, Python) oder Absicherung von Cloud-Umgebungen (Azure) * Fundierte IaC-Kenntnisse, insbesondere Terraform * Erfahrung in eigenständiger Strukturierung und Umsetzung von IT-Projekten in einem agilen Umfeld (Scrum, Kanban, Jira) * Kenntnisse in Web-/Application-Security; Interesse/Erfahrung mit modernen KI-Sicherheitsstandards (OWASP Top 10 für LLM-Applikationen) * Erfahrung mit Programmier- und Skriptsprachen, modernen CI/CD-Pipelines (GitHub Actions/Workflows, ArgoCD) und SDLC/SSDLC-Tooling * Ergebnisorientierung, Organisationsgeschick, Souveränität in anspruchsvollen Situationen * Fließende Deutsch- und Englischkenntnisse Key requirements * Hybrides Arbeitsmodell * 30 Urlaubstage * Sabbaticals bis zu sechs Monaten * Betriebliche Altersvorsorge * Deutschlandticket-Zuschuss * JobRad