AI Penetration Tester / AI Security Specialist (w/m/d)

Das sind Ihre Aufgaben

In dieser Rolle übernehmen Sie eine Schlüsselposition bei der Absicherung moderner AI- und GenAI-Systeme und tragen aktiv dazu bei, Schwachstellen frühzeitig zu identifizieren und zu beheben. 

• Durchführung von Penetrationstests auf AI-/GenAI-Systeme (z. B. LLM-Anwendungen, RAG-Systeme, AI Agents)
• Simulation realistischer Angriffsszenarien wie Prompt Injection, Jailbreaks, Data Leakage, Model Manipulation und Retrieval-Angriffe
• Identifikation, Analyse und Dokumentation von Schwachstellen entlang des gesamten AI-Lifecycles
• Entwicklung und Implementierung von Sicherheitsmaßnahmen (z. B. Guardrails, Input-/Output-Filtering, Zugriffskontrollen)
• Unterstützung beim Aufbau sicherer AI-Architekturen im Sinne von „Secure AI by Design“
• Enge Zusammenarbeit mit AI/ML Engineers zur Integration von Security in Entwicklungsprozesse
• Aufbau und Weiterentwicklung von AI-spezifischen Pentest-Methodiken, Playbooks und Testframeworks
• Entwicklung automatisierter Security-Tests (z. B. Red Teaming, Adversarial Testing)
• Durchführung von Security-Assessments, Reviews sowie Erstellung von Audit-Reports und Risikobewertungen
• Beratung von Entwicklungsteams zu AI-Security Best Practices sowie Durchführung von Trainings und Workshops

Das wünschen wir uns

• Erfolgreich abgeschlossenes Studium, z. B. in Informatik, IT-Sicherheit, Cyber Security oder einem vergleichbaren Studiengang
• Mehrjährige Erfahrung im Bereich IT-Security, Penetration Testing oder Offensive Security
• Fundierte Kenntnisse in Web- und API-Security (z. B. OWASP Top 10)
• Verständnis moderner AI-/GenAI-Systeme (z. B. LLMs, RAG, API-basierte Architekturen)
• Erfahrung in Security Testing, Schwachstellenanalyse und Exploitation sowie gute Programmierkenntnisse (z. B. Python) zur Automatisierung von Tests
• Analytisches Denkvermögen und die Fähigkeit, sich in Angreiferperspektiven hineinzuversetzen
• Erfahrung im Bereich AI Security, LLM Security oder Red Teaming
• Kenntnisse relevanter Frameworks (z. B. OWASP Top 10 for LLM Applications, NIST AI RMF)
• Erfahrung mit Adversarial Machine Learning
• Kenntnisse in Cloud-Security (z. B. AWS, Azure)
• Erfahrung in regulierten Branchen (z. B. Telekommunikation, Finanzwesen)

Unsere Benefits

•    Attraktives Gehalt
•    Starke Gemeinschaft aus Teamplayern
•    Vertrauensarbeitszeit mit flexibler Einteilung und der Möglichkeit, bis zu 40% mobil zu arbeiten
•    Zahlreiche Weiterbildungsmöglichkeiten on- und offline
•    Rabatte auf 1&1 Produkte und für diverse Freizeitangebote
•    Betriebseigenes Restaurant
•    Kostenlose Getränke und frisches Obst
•    Jobrad-Zuschuss