Junior AI Security Engineer (m/w/d) - Ingenieur, IT-Security

Aufgaben

• Du konzipierst und prototypisierst IAM und Zero Trust Patterns für KI Agenten und Multi Agenten Systeme
• Du integrierst Authentifizierung und Autorisierung (OAuth 2.0, OIDC) in GenAI und agentische Architekturen
• Du bewertest KI spezifische Sicherheitsrisiken wie Prompt Injection, Data Leakage oder Model Hijacking und erarbeitest Gegenmaßnahmen
• Experimentiere mit neuen Protokollen (MCP, A2A) und Architekturen (RAG), um deren Sicherheits- und Vertrauensgrenzen zu evaluieren
• Deploye sichere Cloud Infrastruktur mit Terraform und CI/CD gemeinsam mit unseren DevOps Teams
• Du entwickelst automatisierte Tests und Monitoring für Security Controls entlang von KI Pipelines

Benefits

• Hybrides Arbeiten: Ein individueller Mix aus remote working, Zeit im Office oder beim Kunden vor Ort
• Innovation & Vielfalt: Deutschlandweite, branchenübergreifende Projekte mit großen und mittelständischen Kunden
• Reply Spirit: Starkes Teamgefühl, flache Hierarchien und ein persönliches, familiäres und wertschätzendes Miteinander
• Immer up to date: Jede Menge externe und interne Weiterbildungsmöglichkeiten und Zertifizierungen

Qualifikationen

• Du hast ein erfolgreich abgeschlossenes Studium der (Wirtschafts )Informatik oder ein vergleichbares Studium mit IT Bezug
• Grundlegendes Verständnis von Cloud Plattformen (AWS, Azure oder GCP)
• Starkes Interesse an Cybersecurity und Generativer KI
• Programmierkenntnisse in Python, TypeScript oder vergleichbaren Sprachen
• Vertrautheit mit Backend Frameworks wie Next.js, Django oder Spring Boot
• Verständnis von Software Engineering Prinzipien, Design Patterns und modernen Architekturen
• Sehr gute Deutsch und Englischkenntnisse

Nice to Have

• Kenntnisse in Authentifizierungs- und Autorisierungsprotokollen (OAuth 2.0, OpenID Connect, SAML)
• Praktische Erfahrung mit GenAI Architekturen und Protokollen (RAG, MCP, A2A)
• Infrastructure as Code (Terraform) und CI/CD Pipelines
• Vertrautheit mit Zero Trust Architecture und Cloud Security Frameworks
• Praktische Erfahrung mit API Gateways, Token Management Systemen oder Vektordatenbanken
• Cloud Zertifizierungen (z. B. AWS Certified Solutions Architect, Azure Fundamentals) sind wünschenswert, aber kein Muss und können im Rahmen der Tätigkeit nachgeholt werden