KI Security Architect

Pro Informatik Ltd.; Zürich; Hybrid; CHF 140,000 - 190,000; Full time

Job summary

Pro Informatik Ltd. sucht einen erfahrenen Security Architect mit Fokus auf KI-Plattformen und agentenbasierte Workflows.

Sie entwerfen ganzheitliche Sicherheitsarchitekturen, modellieren Bedrohungen und implementieren Guardrails, Zugriffskonzepte und Monitoring zur Verhinderung von Sicherheitsvorfällen. Sie bringen mehrjährige Erfahrung in Security-by-Design mit, beherrschen aktuelle KI-Risiken wie Prompt Injection und Halluzinationen und kommunizieren klar auf Deutsch.

Qualifications

• Mehrjährige Berufserfahrung als Security Architect, ideal mit Cloud-/App-Security-Fokus.
• Fundierte Kenntnisse moderner KI-Plattformen, LLM-/RAG-Architekturen.
• Nachweisliche Erfahrung im Security-by-Design, Guardrails & Monitoring.
• Praktische Erfahrung mit KI-spezifischen Risiken (Prompt Injection, Data Leakage).
• Fließende Deutschkenntnisse in Wort und Schrift.

Responsibilities

• Aufbau einer ganzheitlichen Security-Architektur für KI-Nutzungsszenarien.
• Konzeption von Sicherheitsarchitekturen für Chat-basierte Interaktionen und Agenten-Workflows.
• Entwicklung von Bedrohungsmodellen und Schutzmechanismen gegen KI-Risiken.
• Gestaltung von Berechtigungen, Identitäten und Zugriffskontrollen für Modelle und Tools.

Skills

Security-Architektur

KI-/LLM-Plattformen

Threat Modeling

Zugriffs- und Berechtigungskonzepte

Deutsch fließend

Job description

• Aufbau einer ganzheitlichen Security-Architektur für KI-Nutzungsszenarien
• Konzeption einer ganzheitlichen Security-Architektur für Chat-basierte Interaktionen, RAG-Anwendungen, agentische Workflows und die Nutzung von Foundation Models
• Entwicklung von Bedrohungsmodellen und Schutzmechanismen gegen u. a. Prompt Injection (direkt/indirekt), Jailbreaking, Model Manipulation, Data Poisoning, Insecure Output Handling, sicherheitsrelevante Halluzinationen und Missbrauch autonomer Agenten
• Sicherheitskonzepte für Retrieval-Prozesse, Vektordatenbanken und angebundene Wissensquellen (unberechtigte Informationsaggregation, Datenabflüsse, Cross-User-/Cross-Tenant-Leakage)
• Gestaltung von Identitäten, Rollen und Berechtigungen für Nutzer, Modelle, Agenten und Tools
• Konzeption wiederverwendbarer Plattformmechanismen für Input-/Output-Validierung, Prompt-/Context-Schutz, Content Filtering, Policy Enforcement, Tool-/Plugin-Freigaben, Secrets Handling, Sandboxing sowie Beschränkung und Monitoring von Agent Capabilities

Anforderungen

• Mehrjährige Erfahrung als Security Architect (idealerweise mit Cloud- /Application-Security-Schwerpunkt)
• Fundiertes technisches Verständnis moderner KI-Plattformen, LLM-/RAG-Architekturen und agentischer Workflows
• Nachweisbare Erfahrung im Threat Modeling und in der Umsetzung von Security-by-Design-Konzepten (Guardrails, Zugriffs- und Berechtigungskonzepte, Monitoring-/Logging-Ansätze)
• Praktische Erfahrung mit KI-spezifische Risiken (z. B. Prompt Injection, Halluzinationen mit Security-Auswirkungen, Data Leakage)
• Fliessende Deutschkenntnisse

Von Vorteil

• Erfahrung mit der Absicherung konkreter KI-Use-Cases (LLM-/RAG-Plattformen, KI-Agenten) in regulierten Umgebungen und/oder unter Berücksichtigung einschlägiger KI- und Sicherheitsregulatorik

Persönlichkeit

• Starke kommunikative Fähigkeiten
• Selbstständige, lösungsorientierte und teamorientierte Arbeitsweise