Security Engineer (m/w/d) – Application, Cloud & AI

Security Engineer (m/w/d) – Application, Cloud & AI

Unternehmen:Interhyp AG

Bereich:IT Security

Einsatzort:München

• Du identifizierst, analysierst und reagierst auf Sicherheitslücken in unseren Applikationen sowie Cloud-Infrastrukturen und führst Risikobewertungen (Threat Modeling) für moderne Softwarearchitekturen und KI-gestützte Systeme durch.
• Du entwickelst und implementierst Sicherheitsrichtlinien, -standards und -tools – auch im Hinblick auf den sicheren Einsatz und die Integration von künstlicher Intelligenz (KI) und Large Language Models (LLMs).
• Du erarbeitest Sicherheitskonzepte und -architekturen für neue Technologien, cloudbasierte Projekte und innovative KI-Anwendungen und schützt diese vor spezifischen Bedrohungen (z. B. Prompt Injection, AI Data Leakage).
• Du integrierst in Zusammenarbeit mit den Entwicklungsteams Sicherheitspraktiken in den SDLC-Prozess (mittels moderner SAST-, SCA-, Container- und DAST-Scans) sowie in unsere Deployment-Pipelines.
• Du übernimmst die Strukturierung, Planung und Steuerung von (agilen) IT-Security-Projekten – von der Initialisierung bis hin zum erfolgreichen Projektabschluss.
• Du sensibilisierst und schulst unsere Mitarbeitenden in Bezug auf Anwendungssicherheit sowie den sicheren Umgang mit KI-Technologien im Arbeitsalltag.
• Ein abgeschlossenes Studium der Informatik, eine vergleichbare Ausbildung oder entsprechende Berufserfahrung im Bereich der IT-Sicherheit (Application, Cloud oder Infrastructure Security).
• Berufserfahrung im Bereich der Anwendungssicherheit, der sicheren Softwareentwicklung (vorzugsweise Java, Go oder Python) oder im Absichern von Cloud-Umgebungen (z. B. Microsoft Azure).
• Fundierte Kenntnisse im Bereich Infrastructure as Code (IaC), insbesondere in der Erstellung, Überprüfung und Härtung von Terraform-Konfigurationen.
• Erfahrung darin, IT-Projekte eigenständig zu strukturieren, zu priorisieren und zielgerichtet umzusetzen (idealerweise in einem agilen Umfeld mit Scrum, Kanban oder Jira).
• Kenntnisse in den Bereichen Web- und Application-Security sowie Interesse an oder erste Erfahrungen mit modernen KI-Sicherheitsstandards (wie den OWASP Top 10 für LLM-Applikationen).
• Erfahrung mit Programmier- und Skriptsprachen, modernen CI/CD-Pipelines (z. B. GitHub Actions/Workflows, ArgoCD) sowie im SDLC / SSDLC Prozess und Tooling zur Schwachstellenanalyse.
• Ergebnisorientierung und Analysevermögen, gepaart mit einer gewissenhaften Arbeitsweise, Organisationsgeschick und Souveränität in anspruchsvollen Situationen (z. B. bei der Bearbeitung von Sicherheitsvorfällen im Team).
• Fließende Deutsch- und Englischkenntnisse in Wort und Schrift

Wir setzen auf Vielfalt und freuen uns auf Bewerber*innen jeglichen Geschlechts, Alters, Nationalitäten und ethnischer Herkunft, Lebensweisen oder körperlicher und geistiger Fähigkeiten.