Senior AI Security Architect — LLM/RAG, Remote

Wavestone Germany AG; Zürich; Hybrid; CHF 140,000 - 190,000; Full time

Job summary

Wavestone Germany AG sucht einen Senior ICT-Architekten (m/w/d) mit Fokus KI-Security, KI-Plattformen und RAG-Workflows. Sie entwerfen eine ganzheitliche Sicherheitsarchitektur für KI-Anwendungsfälle, beachten Angriffsflächen sowie Vertrauensgrenzen zwischen Nutzenden, Modellen, Agenten und Datenquellen.

Sie entwickeln KI-spezifische Risiken, implementieren Security-by-Design-Konzepte und gestalten Identitäts- und Berechtigungsmodelle, Guardrails und Monitoring-Mechanismen.

Qualifications

• 5–8 Jahre ICT-Architektur-Erfahrung
• Mehrjährige Erfahrung als Security Architect
• Fundiertes technisches Verständnis moderner KI-Plattformen, von LLM-/RAG-Architekturen und agentischen Workflows
• Nachweisbare Erfahrung im Threat Modeling und in der Umsetzung von Security-by-Design-Konzepten
• Fähigkeit, KI-spezifische Risiken zu erkennen, in Architektur- und Control-Anforderungen zu übersetzen
• Deutschkenntnisse auf C1-Niveau und Englischkenntnisse auf C1-Niveau

Responsibilities

• Ganzheitliche Sicherheitsarchitektur für KI-Anwendungsfälle konzipieren und Bedrohungen berücksichtigen
• Entwicklung von KI-spezifischen Bedrohungsmodellen und Schutzmechanismen
• Security-by-Design-Konzepte für RAG-Prozesse und interne Datenzugriffe entwickeln
• Gestaltung von Identitäts-, Rollen-, Berechtigungs- und Vertrauenskonzepten
• Guardrails, Input-/Output-Validierung, Content Filtering, Monitoring und Governance implementieren

Skills

Sicherheitsarchitektur

Threat Modeling

KI-Plattformen

RAG-Architekturen

Agenten-Workflows

Monitoring & Logging

Job description

Wavestone Germany AG sucht einen Senior ICT-Architekten (m/w/d) mit Fokus KI-Security, KI-Plattformen und RAG-Workflows. Sie entwerfen eine ganzheitliche Sicherheitsarchitektur für KI-Anwendungsfälle, beachten Angriffsflächen sowie Vertrauensgrenzen zwischen Nutzenden, Modellen, Agenten und Datenquellen.

Sie entwickeln KI-spezifische Risiken, implementieren Security-by-Design-Konzepte und gestalten Identitäts- und Berechtigungsmodelle, Guardrails und Monitoring-Mechanismen.