> Markdown version of [/jobs/ext/3586030-cyber-security-engineer-infrastructure-ai](https://www.wearedevelopers.com/jobs/ext/3586030-cyber-security-engineer-infrastructure-ai). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Cyber Security Engineer Infrastructure & AI

- **Company:** IONOS SE
- **Location:** Berlin, Germany
- **Contract:** Permanent contract
- **Skills:** Microsoft Access, Artificial Intelligence, Cloud Computing, Cyber Security, Linux, Domain Name System (DNS), Virtualization Technology, Software Vulnerability Management, Large Language Models, AI Platforms, Infrastructure Automation Frameworks
- **Published:** October 5, 2026
- **Apply:** https://www.adzuna.de/details/5910336056

## About the Role

* Du hast mehrjährige praktische Erfahrung in der Infrastruktur- oder Plattform-Sicherheit, idealerweise bei einem Hosting-Anbieter, Cloud-Anbieter, Telekommunikationsunternehmen oder in einer vergleichbar großen Mandantenumgebung
 * Du besitzt tiefes praktisches Wissen über Linux, Virtualisierungs- und Container-Plattformen, Netzwerke und die Sicherheitseigenschaften von Mandanten-Infrastrukturen
 * Du hast einen starken Hintergrund im Bereich Identity & Access: Privileged Access, Maschinen- und Workload-Identitäten, Secrets Management, Autorisierungsmodelle und Infrastructure-as-Code-Sicherheit
 * Du hast Erfahrung in der Entwicklung und Durchsetzung von Sicherheitsstandards in einer heterogenen, teils historisch gewachsenen Landschaft sowie bei der Akzeptanzgewinnung in Teams außerhalb der eigenen Führungslinie
 * Du verfügst über praktische Kenntnisse im Aufbau und Betrieb von LLM- und Agenten-Systemen sowie der spezifischen Risiken: Prompt Injection durch unvertraute Daten, zu weit gefasste Tool-Zugriffe, Datenexposition durch Retrieval, unprotokolliertes autonomes Handeln, Modell- und Anbieterabhängigkeiten
 * Du bist fähig, risikobasierte Entscheidungen zu treffen und zu verteidigen - einschließlich des Blockierens von Deployments mit klarer Begründung - sowie technisches Risiko gegenüber nicht-technischen Stakeholdern verständlich zu erklären
 * Du sprichst fließend Englisch; Deutschkenntnisse sind aufgrund unseres regulatorischen Umfelds und des öffentlichen Sektors von starkem Vorteil

## Description

* Du definierst und pflegst Sicherheitsarchitektur-Standards und Härtungs-Baselines für providerseitige Infrastruktur: Virtualisierungs- und Container-Plattformen, Control Planes und Bereitstellungssysteme, DNS, Mail-Infrastruktur sowie Backup- und Wiederherstellungssysteme
 * Du bewertest und stärkst die Mandantenisolierung über Shared-Hosting-, Virtualisierungs- und Container-Schichten hinweg und treibst Behebungsmaßnahmen mit den verantwortlichen Plattform-Teams voran
 * Du überprüfst Infrastruktur-Designs und wesentliche Änderungen auf Sicherheitsauswirkungen und agierst als Eskalationsinstanz für Fragen zur Infrastruktursicherheit aus Plattform-, Cloud- und Marken-Engineering-Teams
 * Du reduzierst den Blast Radius auf den wichtigsten Pfaden: privilegierter Zugriff auf kundenorientierte Infrastruktur, administrative Segmentierung, Umgang mit Secrets und Wiederherstellungsintegrität - und übersetzt dies in umsetzbare markenspezifische Implementierungspläne für unsere heterogenen Plattformen
 * Du unterstützt Cyber Defense, Vulnerability Management und IT-Notfallmanagement mit Infrastruktur-Expertise bei Vorfällen und der Nachbereitung/Härtung
 * Du bist verantwortlich für die Sicherheitsarchitektur und Baseline-Standards für die intern betriebenen KI-Plattformen: Modell-Gateways und self-hosted Modelle, Agenten-Frameworks, Assistenten-Integrationen, Konnektoren und Retrieval-Pipelines über interne Daten
 * Du definierst und setzt durch, wie Agenten identifiziert, authentifiziert und autorisiert werden: Umgang mit nicht-menschlichen Identitäten, Credential- und Token-Management, Least-Privilege-Zugriff auf Tools und Systeme sowie Festlegung, wo autonomes Handeln ein Human-in-the-Loop erfordert
 * Du legst fest, welche Daten interne KI-Systeme aufrufen und indexieren dürfen, und stellst sicher, dass Agentenaktivitäten protokolliert, zuordenbar und überprüfbar sind - entsprechend den Anforderungen unserer regulatorischen Verpflichtungen und Zertifizierungen
 * Du führst Pre-Deployment-Sicherheitsprüfungen für neue interne KI-Plattformen und Agenten-Anwendungsfälle im Einklang mit dem schnellen Tempo der Adaption durch und überblickst ungesicherte/unsanktionierte KI-Nutzung (Shadow AI)
 * Du berätst die Sicherheitsfunktionen und internen Engineering-Teams bei der sicheren Einführung von KI, einschließlich der Schutzplanken (Guardrails), die eine vertretbare Einführung ermöglichen, * Du profitierst von einem hybriden Arbeitsmodell und flexiblen Arbeitszeiten durch Vertrauensarbeitszeit
 * Du genießt an einigen Standorten eine bezuschusste Kantine und verschiedene kostenfreie Getränke
 * Du arbeitest in modernen Büroflächen mit sehr guter Verkehrsanbindung
 * Du erhältst diverse Mitarbeiterrabatte für Aktivitäten und Produkte
 * Du nimmst an Mitarbeiterevents wie Sommer- und Winterfeiern sowie Workshops teil
 * Du hast Zugang zu zahlreichen Weiterbildungs- und Entwicklungsmöglichkeiten sowie verschiedenen Gesundheitsangeboten, wie Sport- und Gesundheitskurse