Cyber Security Engineer - Infrastructure / AI Security (m/w/d) (Sicherheitstechniker/in (IT))

Über IONOS SE Wir sind Europas führende Plattform für CloudServices und Hosting-Dienstleistungen. Wir begleiten erfolgreichunsere Kund:innen bei ihrer Unternehmensentwicklung. Für unserenUnternehmenserfolg sind über 4000 Mitarbeitende in mehreren Ländernweltweit tätig, um die Anforderungen und Wünsche unserer 8,5Millionen Kund:innen zu erfüllen. Wir sind eine Marke der UnitedInternet AG, einem börsennotierten Unternehmen mit rund 10.200Mitarbeitenden. Wir fördern die Entwicklung unserer Mitarbeitendenund deren unterschiedliche Talente, Interessen und Sprachen. Waserwartet dich? Du definierst und pflegstSicherheitsarchitektur-Standards und Härtungs-Baselines fürproviderseitige Infrastruktur: Virtualisierungs- undContainer-Plattformen, Control Planes und Bereitstellungssysteme, DNS,Mail-Infrastruktur sowie Backup- und Wiederherstellungssysteme Dubewertest und stärkst die Mandantenisolierung über Shared-Hosting-,Virtualisierungs- und Container-Schichten hinweg und treibstBehebungsmaßnahmen mit den verantwortlichen Plattform-Teams voran Duüberprüfst Infrastruktur-Designs und wesentliche Änderungen aufSicherheitsauswirkungen und agierst als Eskalationsinstanz für Fragenzur Infrastruktursicherheit aus Plattform-, Cloud- undMarken-Engineering-Teams Du reduzierst den Blast Radius auf denwichtigsten Pfaden: privilegierter Zugriff auf kundenorientierteInfrastruktur, administrative Segmentierung, Umgang mit Secrets undWiederherstellungsintegrität — und übersetzt dies in umsetzbaremarkenspezifische Implementierungspläne für unsere heterogenenPlattformen Du unterstützt Cyber Defense, Vulnerability Managementund IT-Notfallmanagement mit Infrastruktur-Expertise bei Vorfällenund der Nachbereitung/Härtung Du bist verantwortlich für dieSicherheitsarchitektur und Baseline-Standards für die internbetriebenen KI-Plattformen: Modell-Gateways und self-hosted Modelle,Agenten-Frameworks, Assistenten-Integrationen, Konnektoren undRetrieval-Pipelines über interne Daten Du definierst und setzt durch,wie Agenten identifiziert, authentifiziert und autorisiert werden:Umgang mit nicht-menschlichen Identitäten, Credential- undToken-Management, Least-Privilege-Zugriff auf Tools und Systeme sowieFestlegung, wo autonomes Handeln ein Human-in-the-Loop erfordert Dulegst fest, welche Daten interne KI-Systeme aufrufen und indexierendürfen, und stellst sicher, dass Agentenaktivitäten protokolliert,zuordenbar und überprüfbar sind — entsprechend den Anforderungenunserer regulatorischen Verpflichtungen und Zertifizierungen Duführst Pre-Deployment-Sicherheitsprüfungen für neue interneKI-Plattformen und Agenten-Anwendungsfälle im Einklang mit demschnellen Tempo der Adaption durch und überblickstungesicherte/unsanktionierte KI-Nutzung (Shadow AI) Du berätst dieSicherheitsfunktionen und internen Engineering-Teams bei der sicherenEinführung von KI, einschließlich der Schutzplanken (Guardrails),die eine vertretbare Einführung ermöglichen Was solltest dumitbringen? Du hast mehrjährige praktische Erfahrung in derInfrastruktur- oder Plattform-Sicherheit, idealerweise bei einemHosting-Anbieter, Cloud-Anbieter, Telekommunikationsunternehmen oderin einer vergleichbar großen Mandantenumgebung Du besitzt tiefespraktisches Wissen über Linux, Virtualisierungs- undContainer-Plattformen, Netzwerke und die Sicherheitseigenschaften vonMandanten-Infrastrukturen Du hast einen starken Hintergrund im BereichIdentity & Access: Privileged Access, Maschinen- undWorkload-Identitäten, Secrets Management, Autorisierungsmodelle undInfrastructure-as-Code-Sicherheit Du hast Erfahrung in der Entwicklungund Durchsetzung von Sicherheitsstandards in einer heterogenen, teilshistorisch gewachsenen Landschaft sowie bei der Akzeptanzgewinnung inTeams außerhalb der eigenen Führungslinie Du verfügst überpraktische Kenntnisse im Aufbau und Betrieb von LLM- undAgenten-Systemen sowie der spezifischen Risiken: Prompt Injectiondurch unvertraute Daten, zu weit gefasste Tool-Zugriffe,Datenexposition durch Retrieval, unprotokolliertes autonomes Handeln,Modell- und Anbieterabhängigkeiten Du bist fähig, risikobasierteEntscheidungen zu treffen und zu verteidigen — einschließlich desBlockierens von Deployments mit klarer Begründung — sowietechnisches Risiko gegenüber nicht-technischen Stakeholdernverständlich zu erklären Du sprichst fließend Englisch;Deutschkenntnisse sind aufgrund unseres regulatorischen Umfelds unddes öffentlichen Sektors von starkem Vorteil Was bieten wir dir? Duprofitierst von einem hybriden Arbeitsmodell und flexiblenArbeitszeiten durch Vertrauensarbeitszeit Du genießt an einigenStandorten eine bezuschusste Kantine und verschiedene kostenfreieGetränke Du arbeitest in modernen Büroflächen mit sehr guterVerkehrsanbindung Du erhältst diverse Mitarbeiterrabatte fürAktivitäten und Produkte Du nimmst an Mitarbeiterevents wie Sommer-und Winterfeiern sowie Workshops teil Du hast Zugang zu zahlreichenWeiterbildungs- und Entwicklungsmöglichkeiten sowie verschiedenenGesundheitsangeboten, wie Sport- und Gesundheitskurse Zur BewerbungUnser Jobangebot Cyber Security Engineer - Infrastructure / AISecurity (m/w/d) klingt vielversprechend? Bei unserem Partner Workwiseist eine Bewerbung für diesen Job in nur wenigen Minuten und ohneAnschreiben möglich. Anschließend kann der Status der Bewerbung liveverfolgt werden. Wir freuen uns auf eine Bewerbung über Workwise .