AI Security Architect: Secure LLM/RAG Platforms

Elize Partners AG; Zürich; On-site; CHF 150,000 - 210,000; Full time

Job summary

Elize Partners AG sucht eine erfahrene AI Security Architect, die die Sicherheitsarchitektur für KI-Anwendungen mitgestaltet. Der Fokus liegt auf LLM-/RAG-Plattformen, Chat-Anwendungen und KI-Agenten.

Sie entwickeln ganzheitliche Sicherheitskonzepte, führen Threat Modeling durch und definieren Schutzmaßnahmen gegen Prompt Injection, Data Poisoning und Abfluss von Daten. Sie arbeiten eng mit Architektur, Engineering und Fachbereichen zusammen und kommunizieren klar mit technischen wie

Qualifications

• Mehrjährige Erfahrung als Security Architect, idealerweise in Cloud- oder Application Security.
• Fundiertes Verständnis von LLM-/RAG-Architekturen und KI-Plattformen.
• Erfahrung in Threat Modeling und Zugriffs-/Berechtigungskonzepten.
• Fähigkeit, KI-spezifische Risiken in konkrete Sicherheitsanforderungen zu übersetzen.
• Sehr gute Deutsch- und Englischkenntnisse auf Niveau C1.

Responsibilities

• Ganzheitliche Security-Architektur für KI-Anwendungen und agentische Workflows entwickeln.
• Threat Modeling und Schutzmaßnahmen gegen Prompt Injection, Jailbreaking, Data Poisoning und Datenabfluss definieren.
• Sicheren Datenzugriff für RAG, Vektordatenbanken und interne Wissensquellen gestalten.
• Identity-, Rollen- und Berechtigungskonzepte für Nutzer, Modelle, Agenten und Tools entwickeln.
• Guardrails, Input-/Output-Validierung, Policy Enforcement und Sandboxing konzipieren.
• Monitoring- und Logging-Konzepte in Zusammenarbeit mit Architektur, Engineering und Fachbereichen definieren.

Skills

Threat Modeling

Security-by-Design

Access Control

Data Security

Cloud Security

Job description

Elize Partners AG sucht eine erfahrene AI Security Architect, die die Sicherheitsarchitektur für KI-Anwendungen mitgestaltet. Der Fokus liegt auf LLM-/RAG-Plattformen, Chat-Anwendungen und KI-Agenten.

Sie entwickeln ganzheitliche Sicherheitskonzepte, führen Threat Modeling durch und definieren Schutzmaßnahmen gegen Prompt Injection, Data Poisoning und Abfluss von Daten. Sie arbeiten eng mit Architektur, Engineering und Fachbereichen zusammen und kommunizieren klar mit technischen wie