Senior Security Engineer; m​/w​/d Cloud & AI Security

München
· hybrides Arbeitsmodell
· Vollzeit oder Teilzeit

Wie sicher sind moderne Anwendungen, Cloud-Umgebungen und KI-gestützte Systeme, wenn sie nicht nur auf dem Papier, sondern im täglichen Betrieb bestehen müssen?

Für ein etabliertes, digital geprägtes Unternehmen mit komplexen Anwendungen und einer modernen IT-Landschaft suchen wir eine erfahrene Persönlichkeit, die Security nicht als Kontrollinstanz, sondern als integralen Bestandteil guter Technologie versteht.

In dieser Rolle verbindest du Application Security, Cloud Security und AI Security
. Du entwickelst Sicherheitskonzepte, etablierst Security-Praktiken in Entwicklungs- und Deployment-Prozessen und arbeitest eng mit Engineering-Teams sowie weiteren technischen und fachlichen Stakeholdern zusammen.

Wenn du gerne tief in technische Zusammenhänge eintauchst, Risiken strukturiert bewertest und Sicherheitslösungen pragmatisch in die Praxis bringst, bietet dir diese Position viel Gestaltungsspielraum und fachliche Tiefe.

• Du identifizierst, analysierst und bewertest Sicherheitsrisiken in Applikationen und Cloud-Infrastrukturen.
• Du führst Threat Modeling für moderne Softwarearchitekturen und KI-gestützte Systeme durch.
• Du entwickelst und implementierst Sicherheitsrichtlinien, Standards und geeignete Security-Tools.
• Du erarbeitest Sicherheitskonzepte und
  -architekturen für cloudbasierte Projekte und neue KI-Anwendungen.
• Du beschäftigst dich mit spezifischen Risiken von KI-Systemen, beispielsweise Prompt Injection und AI Data Leakage.
• Du integrierst Security-Praktiken in den Software Development Lifecycle und die Deployment-Pipelines – unter anderem über SAST-, SCA-, Container- und DAST-Scans.
• Du strukturierst, planst und steuerst IT-Security-Projekte von der Initialisierung bis zum erfolgreichen Abschluss.
• Du sensibilisierst und schulst Mitarbeitende zu Anwendungssicherheit und zum sicheren Einsatz von KI-Technologien.

• Erfahrung in der IT-Sicherheit mit Schwerpunkt auf Application Security, Cloud Security oder Infrastructure Security.
• Eine abgeschlossene Ausbildung, ein Studium im IT-Umfeld oder eine vergleichbare praktische Qualifikation.
• Praxis in der sicheren Softwareentwicklung – idealerweise mit Java, Go oder Python – oder in der Absicherung von Cloud-Umgebungen, vorzugsweise Microsoft Azure.
• Fundierte Kenntnisse in Infrastructure as Code, insbesondere in der Erstellung, Prüfung und Härtung von Terraform-Konfigurationen.
• Erfahrung mit Web- und Application-Security sowie ein solides Verständnis gängiger Schwachstellen- und Bedrohungsmodelle.
• Vertrautheit mit modernen CI/CD-Pipelines, beispielsweise Git Hub Actions oder ArgoCD, sowie mit SDLC-/SSDLC-Prozessen und Tools zur Schwachstellenanalyse.
• Interesse an modernen AI-Security-Themen und idealerweise erste Berührungspunkte mit Standards wie den OWASP Top 10 für LLM-Applikationen.
• Die Fähigkeit, technische Projekte eigenständig zu strukturieren, Prioritäten zu setzen und Ergebnisse in einem agilen Umfeld umzusetzen.
• Eine analytische, gewissenhafte und lösungsorientierte Arbeitsweise sowie Souveränität im Umgang mit anspruchsvollen Situationen.
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift.

• Eine anspruchsvolle Security-Rolle an der Schnittstelle von Application, Cloud und Artificial Intelligence.
• Ein technisch versiertes IT-Umfeld mit regelmäßigem Austausch auf Expertenniveau.
• Eigenverantwortung und die Möglichkeit, Sicherheitsstandards und
  -prozesse aktiv mitzugestalten.
• Ein hybrides Arbeitsmodell und flexible Arbeitszeiten.
• Die Möglichkeit, in Vollzeit oder Teilzeit zu arbeiten.
• 30 Urlaubstage sowie zusätzliche freie Tage an Weihnachten und Silvester.
• Die Option, zeitweise aus dem EU-Ausland zu arbeiten.
• Individuelle fachliche und persönliche Weiterentwicklung durch Online-Kurse, Karrierepfade und Mentoring-Angebote.
• Angebote rund um Gesundheit, Sport und mentale Balance.
• Zuschüsse und Vergünstigungen für Mobilität, betriebliche Altersvorsorge und ausgewählte Partnerangebote.
• Ein kollegiales Arbeitsumfeld mit regelmäßigen Team- und Unternehmensevents.