Senior AI Security Architect / GenAI Security Architect (m/w/d) – Banking

Swisslinx AG; Zürich; On-site; CHF 160,000 - 220,000; Full time

Job summary

Swisslinx AG sucht eine erfahrene Security Architect im AI-/GenAI-Umfeld in Zürich. Sie bauen eine ganzheitliche Security-Architektur auf, adressieren Angriffsflächen und definieren Controls.

Sie entwerfen AI-spezifische Threat Models, arbeiten mit Stakeholdern zusammen und sorgen für Security-by-Design in RAG- und API-Umgebungen. Die Rolle ist hybrid in Zürich, mit Fokus auf Compliance, Datenschutz und regulatorische Anforderungen im Finanzsektor.

Qualifications

• Mehrjährige Berufserfahrung in Security-Architektur für komplexe Systeme.
• Erfahrung mit GenAI-/LLM-Sicherheitskonzepten und Threat Modelling.
• Kenntnisse zu Sicherheitsaspekten in APIs, Microservices und Cloud-Plattformen.

Responsibilities

• Konzeption und Weiterentwicklung einer ganzheitlichen Security-Architektur für AI-/GenAI-Use-Cases.
• Entwicklung AI-spezifischer Threat Models für LLM-/RAG-Architekturen.
• Definition von Security Controls und Security-by-Design-Prinzipien.
• Enge Zusammenarbeit mit Security, Enterprise Architecture, Engineering und Stakeholders.

Skills

Security Architecture

Threat Modeling

GenAI Security

Cloud Security

Regulatory Compliance

Communication with Stakeholders

Education

Bachelor's degree in Computer Science or related field

Tools

APIs Security

Cloud Platforms

Job description

Die Rolle ist Teil eines strategisch relevanten AI-/Security-Umfelds und fokussiert sich auf den Aufbau einer ganzheitlichen Security-Architektur für moderne KI-Nutzungsszenarien. Dazu gehören unter anderem chat-basierte Interaktionen, Retrieval-Augmented-Generation-Anwendungen, agentische Workflows und der Einsatz von Foundation Models.

Ziel ist es, neue Angriffsflächen und Vertrauensgrenzen zwischen Nutzern, Modellen, Agenten, Tools, Datenquellen und externen Services systematisch zu adressieren und sichere, kontrollierbare sowie regulatorisch konforme AI-Lösungen zu ermöglichen.

Rahmenbedingungen:

• Zürich / Hybrid
• Laufzeit: bis Februar 2028

Job description

• Konzeption und Weiterentwicklung einer ganzheitlichen Security-Architektur für AI-/GenAI-Use-Cases
• Entwicklung von AI-spezifischen Threat Models für LLM-, RAG- und agentische Architekturen
• Identifikation und Bewertung von Risiken wie Prompt Injection, Jailbreaking, Model Manipulation, Data Poisoning, Data Leakage, Insecure Output Handling und sicherheitsrelevanten Halluzinationen
• Ableitung und Definition geeigneter präventiver und detektiver Security Controls
• Etablierung von Security-by-Design für RAG-Anwendungen, Retrieval-Prozesse, Vektordatenbanken und angebundene Wissensquellen
• Sicherstellung bestehender Berechtigungsmodelle innerhalb von AI-/RAG-Kontexten
• Vermeidung von Cross-User- und Cross-Tenant-Leakage, unberechtigter Informationsaggregation und Datenabfluss
• Entwicklung von Identity-, Authorization- und Trust-Konzepten für Benutzer, Modelle, Agents und Tools
• Definition von Rollen- und Berechtigungskonzepten nach Least-Privilege-Prinzipien
• Absicherung von Agent-to-Tool- und Agent-to-Agent-Kommunikation
• Konzeption von Sicherheitsmechanismen für autonome Agenten sowie Kontrolle kritischer oder privilegierter Aktionen
• Entwicklung wiederverwendbarer AI Security Guardrails
• Konzeption von Mechanismen für Input-/Output-Validierung, Prompt- und Context-Schutz, Content Filtering und Policy Enforcement
• Definition von Sicherheitsanforderungen für Tool-/Plugin-Freigaben, Secrets Handling und Sandboxing
• Entwicklung von Monitoring-, Logging- und Detection-Konzepten für AI-basierte Anwendungen
• Übersetzung technischer AI-Risiken in nachvollziehbare Architektur-, Governance- und Control-Anforderungen
• Enge Zusammenarbeit mit Security, Enterprise Architecture, Engineering, Operations, Infrastruktur sowie Business- und IT-Stakeholdern
• Beratung technischer und nicht-technischer Stakeholder zu AI-Security-Risiken und geeigneten Schutzmassnahmen
• Mehrjährige Berufserfahrung als Security Architect, Cyber Security Architect, Cloud Security Architect, Application Security Architect oder vergleichbarer Rolle
• Fundierte Erfahrung in der Entwicklung und Umsetzung von Security-by-Design-Konzepten
• Sehr gute Kenntnisse im Bereich Threat Modeling
• Fundiertes technisches Verständnis moderner GenAI-, LLM-, RAG- und agentischer Architekturen
• Erfahrung mit den Security-Risiken moderner AI-Systeme, insbesondere Prompt Injection, Jailbreaking, Data Leakage, Model Manipulation und Insecure Output Handling
• Erfahrung mit Security-Konzepten für APIs, Microservices, Cloud-Plattformen und komplexe Enterprise-Applikationen
• Erfahrung mit Monitoring, Logging, Detection und Security Controls in komplexen Systemlandschaften
• Fähigkeit, technische Risiken strukturiert zu analysieren und in konkrete Architektur- und Kontrollanforderungen zu übersetzen
• Ausgeprägte Kommunikationsfähigkeit gegenüber technischen Teams, Architektur, Management und Fachbereichen
• Erfahrung in einem regulierten Umfeld, idealerweise Banking, Financial Services oder Insurance, von Vorteil
• Praktische Erfahrung mit der Absicherung produktiver LLM-, RAG- oder AI-Agent-Plattformen ist ein grosses Plus
• Kenntnisse relevanter AI-, Cyber-Security- oder regulatorischer Frameworks sind von Vorteil

Sie arbeiten in einem komplexen und stark regulierten Banken- und Finanzumfeld mit hohen Anforderungen an Security, Verfügbarkeit, Datenschutz und Compliance.

Die Position ist in ein interdisziplinäres Umfeld aus Architektur, Security, Engineering, Betrieb und Fachbereichen eingebettet. Sie arbeiten eng mit verschiedenen Transformations-, Infrastruktur- und AI-Initiativen zusammen und übernehmen eine zentrale Rolle bei der sicheren Einführung und Skalierung moderner AI-Technologien.

Das Umfeld kombiniert agile und klassische Projektstrukturen und bietet einen hohen Grad an Eigenverantwortung sowie direkten Austausch mit relevanten Stakeholdern aus Business und IT-Management.