Cyber Security Engineer Infrastructure & AI (m/w/d)
Immediately searched (unlimited)
40 h per week
No salary specified
1 - 5 days per week homeoffice
Was erwartet dich?
- Du definierst und pflegst Sicherheitsarchitektur-Standards und Härtungs-Baselines für providerseitige Infrastruktur: Virtualisierungs- und Container-Plattformen, Control Planes und Bereitstellungssysteme, DNS, Mail-Infrastruktur sowie Backup- und Wiederherstellungssysteme
- Du bewertest und stärkst die Mandantenisolierung über Shared-Hosting-, Virtualisierungs- und Container-Schichten hinweg und treibst Behebungsmaßnahmen mit den verantwortlichen Plattform-Teams voran
- Du überprüfst Infrastruktur-Designs und wesentliche Änderungen auf Sicherheitsauswirkungen und agierst als Eskalationsinstanz für Fragen zur Infrastruktursicherheit aus Plattform-, Cloud- und Marken-Engineering-Teams
- Du reduzierst den Blast Radius auf den wichtigsten Pfaden: privilegierter Zugriff auf kundenorientierte Infrastruktur, administrative Segmentierung, Umgang mit Secrets und Wiederherstellungsintegrität — und übersetzt dies in umsetzbare markenspezifische Implementierungspläne für unsere heterogenen Plattformen
- Du unterstützt Cyber Defense, Vulnerability Management und IT-Notfallmanagement mit Infrastruktur-Expertise bei Vorfällen und der Nachbereitung/Härtung
- Du bist verantwortlich für die Sicherheitsarchitektur und Baseline-Standards für die intern betriebenen KI-Plattformen: Modell-Gateways und self-hosted Modelle, Agenten-Frameworks, Assistenten-Integrationen, Konnektoren und Retrieval-Pipelines über interne Daten
- Du definierst und setzt durch, wie Agenten identifiziert, authentifiziert und autorisiert werden: Umgang mit nicht-menschlichen Identitäten, Credential- und Token-Management, Least-Privilege-Zugriff auf Tools und Systeme sowie Festlegung, wo autonomes Handeln ein Human-in-the-Loop erfordert
- Du legst fest, welche Daten interne KI-Systeme aufrufen und indexieren dürfen, und stellst sicher, dass Agentenaktivitäten protokolliert, zuordenbar und überprüfbar sind — entsprechend den Anforderungen unserer regulatorischen Verpflichtungen und Zertifizierungen
- Du führst Pre-Deployment-Sicherheitsprüfungen für neue interne KI-Plattformen und Agenten-Anwendungsfälle im Einklang mit dem schnellen Tempo der Adaption durch und überblickst ungesicherte/unsanktionierte KI-Nutzung (Shadow AI)
- Du berätst die Sicherheitsfunktionen und internen Engineering-Teams bei der sicheren Einführung von KI, einschließlich der Schutzplanken (Guardrails), die eine vertretbare Einführung ermöglichen
Without leadership experience
Occupational fields
Cybersecurity Engineer (m/w/d)
Cybersecurity & Privacy Engineering
Tech
Was bieten wir dir?
- Du profitierst von einem hybriden Arbeitsmodell und flexiblen Arbeitszeiten durch Vertrauensarbeitszeit
- Du genießt an einigen Standorten eine bezuschusste Kantine und verschiedene kostenfreie Getränke
- Du arbeitest in modernen Büroflächen mit sehr guter Verkehrsanbindung
- Du erhältst diverse Mitarbeiterrabatte für Aktivitäten und Produkte
- Du nimmst an Mitarbeiterevents wie Sommer- und Winterfeiern sowie Workshops teil
- Du hast Zugang zu zahlreichen Weiterbildungs- und Entwicklungsmöglichkeiten sowie verschiedenen Gesundheitsangeboten, wie Sport- und Gesundheitskurse
Company Doctor
Agile Working
Flat Hierarchies
Company Pension Scheme
Was solltest du mitbringen?
- Du hast mehrjährige praktische Erfahrung in der Infrastruktur- oder Plattform-Sicherheit, idealerweise bei einem Hosting-Anbieter, Cloud-Anbieter, Telekommunikationsunternehmen oder in einer vergleichbar großen Mandantenumgebung
- Du besitzt tiefes praktisches Wissen über Linux, Virtualisierungs- und Container-Plattformen, Netzwerke und die Sicherheitseigenschaften von Mandanten-Infrastrukturen
- Du hast einen starken Hintergrund im Bereich Identity & Access: Privileged Access, Maschinen- und Workload-Identitäten, Secrets Management, Autorisierungsmodelle und Infrastructure-as-Code-Sicherheit
- Du hast Erfahrung in der Entwicklung und Durchsetzung von Sicherheitsstandards in einer heterogenen, teils historisch gewachsenen Landschaft sowie bei der Akzeptanzgewinnung in Teams außerhalb der eigenen Führungslinie
- Du verfügst über praktische Kenntnisse im Aufbau und Betrieb von LLM- und Agenten-Systemen sowie der spezifischen Risiken: Prompt Injection durch unvertraute Daten, zu weit gefasste Tool-Zugriffe, Datenexposition durch Retrieval, unprotokolliertes autonomes Handeln, Modell- und Anbieterabhängigkeiten
- Du bist fähig, risikobasierte Entscheidungen zu treffen und zu verteidigen — einschließlich des Blockierens von Deployments mit klarer Begründung — sowie technisches Risiko gegenüber nicht-technischen Stakeholdern verständlich zu erklären
- Du sprichst fließend Englisch; Deutschkenntnisse sind aufgrund unseres regulatorischen Umfelds und des öffentlichen Sektors von starkem Vorteil
At least 2 years of relevant experience
Languages
English
Optional
German
Skill set
Linux
Virtualisierung
Web-Plattformen
Netzwerktechnik
Identity & Access Management (IAM)
Infrastructure as Code (IaC)
About IONOS SE
Wir sind Europas führende Plattform für Cloud Services und Hosting-Dienstleistungen. Wir begleiten erfolgreich unsere Kund:innen bei ihrer Unternehmensentwicklung. Für unseren Unternehmenserfolg sind über 4000 Mitarbeitende in mehreren Ländern weltweit tätig, um die Anforderungen und Wünsche unserer 8,5 Millionen Kund:innen zu erfüllen. Wir sind eine Marke der United Internet AG, einem börsennotierten Unternehmen mit rund 10.200 Mitarbeitenden. Wir fördern die Entwicklung unserer Mitarbeitenden und deren unterschiedliche Talente, Interessen und Sprachen.
By loading the map, cookies are set as specified in our data privacy. Learn more.
Frequently asked questions
Who or what is Workwise?
Workwise is more than just a job board. We do the recruiting for various companies and support you in the entire application process. Apply for different jobs quickly and easily with your Workwise profile.
Is the job I see still available?
Which documents do I need for my application?
That depends entirely on the job you are applying for. In many cases it is sufficient to upload your PDF resume or fill out your Workwise profile.
Where can I upload my records or documents?
You can upload your application documents in your Workwise profile. These can only be viewed by companies you are applying to.
Where can I find more information about the company?
You can find more information in the company profile of IONOS SE.
Can I process my application afterwards?
Yes, this is possible. In your application overview you can view your information and make changes. If you have already been invited to an interview, editing is no longer possible. However, you can still add general information and upload additional documents in your profile.
How do I get news about my application?
In your application overview you have an overview of the application progress at any time. Additionally, we send you emails about the most important status changes.
Can I send several applications at once?
The number of your applications is not limited. An overview of your applications can be found in your application overview.
Can other companies see where else I have applied?
Can I also contact the company's contact person directly?
Personal contact is possible via chat as soon as you have been invited for an interview. Before that, you will receive all important status changes by e-mail. If you have any questions, you can contact us anytime via email.
I don't think I meet all the requirements. Can I still apply?
What do I have to consider if I am not from Germany?
Please make sure to provide all necessary documents within your Workwise profile. It should include an EU work-permit (if you have no EU citizenship) and a CV at least. Depending on the position you are applying to, you could also be asked for a certificate of enrollment, a transcript of records or a language certificate. We would also recommend to inform yourself thoroughly in advance about visa regulations. Therefore you can use the official visa navigator from the Federal Foreign Office.
What do I have to consider if German is not my mother tongue?
Please take into account the job’s language requirements and make sure the requirements match your skills. In the job search you can use the language filter to find jobs without German language requirements. It is also helpful to provide language certificates. This section in our help center may support you during the application process.
Our job offer Cyber Security Engineer Infrastructure & AI (m/w/d) sounds promising? We're looking forward to your application.
You can find the company’s specific privacy policyhere.