Senior KI-Sicherheitsarchitekt: Threat Modeling & Guardrails

SuisseCo GmbH; Zürich; Hybrid; CHF 140,000 - 190,000; Full time

Job summary

SuisseCo GmbH sucht am Standort Zürich eine/n Senior AI Security Architect in Vollzeit (100%) für ein auf 2 Jahre angelegtes Projekt mit Start im November 2026. Die Rolle fokussiert sich auf die ganzheitliche Security-Architektur für KI-Use-Cases, inklusive Chat-Anwendungen, RAG-Lösungen, KI-Agenten und Foundation Models.

Sie identifizieren Angriffsflächen, entwickeln Threat-Modelle und setzen Security-by-Design-Konzepte um.

Qualifications

• 5–8 Jahre Berufserfahrung als Security Architect, idealerweise mit Cloud- oder Application Security.
• Fundiertes Verständnis moderner KI-Plattformen, insbesondere LLM-, RAG- und agentenbasierte Architekturen.
• Nachweisbare Erfahrung im Threat Modeling und Security-by-Design-Konzepten.
• Erfahrung mit Guardrails, Zugriffskonzepten, Berechtigungsmodellen sowie Monitoring- und Logging-Ansätzen.
• Starker Fokus auf Sicherheitsrisiken wie Prompt Injection, Jailbreaking, Data Leakage, Data Poisoning und Halluzinationen.
• Übersetzen technischer KI-Risiken in konkrete Architektur- und Sicherheitsanforderungen.
• Erfahrung in reguliertem Finanz- oder Banken-Umfeld und in hybriden/agilen Projekten.

Responsibilities

• Konzeption und Weiterentwicklung einer ganzheitlichen Security-Architektur für KI-Use-Cases, inkl. Chat-Anwendungen, RAG-Lösungen, KI-Agenten und Foundation Models.
• Identifikation neuer Angriffsflächen und Definition von Vertrauensgrenzen zwischen Usern, Modellen, Tools, Datenquellen und externen Services.
• Entwicklung KI-spezifischer Threat Models und geeigneter präventiver sowie detektiver Security Controls.
• Risikobewertung wie Prompt Injection, Jailbreaking, Model Manipulation, Data Poisoning und sicherheitsrelevanten Halluzinationen.
• Security-by-Design-Konzepte für RAG-Architekturen, Retrieval-Prozesse und Wissensquellen.
• Sicherstellung von Zugriffsrechten im KI-Kontext sowie Schutz vor Datenabfluss und Cross-User-/Tenant-Leakage.
• Design von Identity-, Authorization- und Trust-Konzepten für Nutzer, Modelle, Agenten und Tools.
• Umsetzung von Least-Privilege-Prinzipien sowie sicheren Agent-zu-Tool-/Agent-zu-Agent-Kommunikationsmodellen.
• Guardrails-Entwicklung für Input/Output-Validierung, Prompt-, Context-Schutz und Policy Enforcement.
• Sicherheitsmechanismen für Tool-/Plugin-Freigaben, Secrets Handling, Sandboxing und Capabilities-Überwachung.
• Enge Zusammenarbeit mit Architektur, Security, Engineering, Betrieb und Fachbereichen.
• Vertretung von Security- und Architekturentscheidungen gegenüber Stakeholdern.

Skills

Cloud Security

Application Security

Threat Modeling

Security-by-Design

Guardrails

Architektur-Entwicklung

Stakeholder-Kommunikation

Tools

LLM-/RAG-Plattformen

KI-Agenten

Job description

SuisseCo GmbH sucht am Standort Zürich eine/n Senior AI Security Architect in Vollzeit (100%) für ein auf 2 Jahre angelegtes Projekt mit Start im November 2026. Die Rolle fokussiert sich auf die ganzheitliche Security-Architektur für KI-Use-Cases, inklusive Chat-Anwendungen, RAG-Lösungen, KI-Agenten und Foundation Models.

Sie identifizieren Angriffsflächen, entwickeln Threat-Modelle und setzen Security-by-Design-Konzepte um.