AI Security Consultant (m/w/d)

Sopra Steria SE; Deutschland; Hybrid; EUR 70,000 - 110,000; Full time

Benefits offered by this job

30 Tage Urlaub

Sabbatical möglich

SpenditCard 50€ monatlich

Firmenwagen

Dienstfahrrad

Job summary

Sopra Steria SE sucht eine erfahrene Fachkraft im Bereich AI-Sicherheit und Cybersecurity-Consulting. Sie beraten Kunden zum sicheren KI-Einsatz gemäß EU AI Act und erarbeiten AI-Governance nach ISO/IEC 42001.

Zudem bewerten Sie LLM-Architekturen, erstellen Threat Models und testen gegen Prompt Injection sowie OWASP Top 10-Risiken. Die Position bietet hybrides Arbeiten in Deutschland, flexible Einsatzmöglichkeiten beim Kunden und Weiterbildungsangebote inkl.

Qualifications

• Abgeschlossenes Studium der (Wirtschafts-)Informatik, Data Science & AI oder vergleichbare Ausbildung.
• Mindestens zwei Jahre Erfahrung in der AI- oder Cybersecurity-Beratung.
• Kenntnisse EU AI Act, ISO/IEC 42001, ISO/IEC 27090, ETSI EN 304 223 und NIST AI RMF.
• Verständnis von Funktionsweise und Angriffsflächen von LLM-Anwendungen; Risiko-Analyse mit MITRE ATLAS und OWASP Top 10 für LLMs.
• Zertifizierungen wie IAPP AIGP, GIAC GAIPS oder ISO/IEC 42001 Lead Implementer bevorzugt.
• Deutschkenntnisse mindestens C1, gute Englischkenntnisse.

Responsibilities

• Berät Kundinnen und Kunden zum sicheren KI-Einsatz gemäß EU AI Act, ETSI EN 304 223 und weiteren Normen.
• Etabliert AI-Governance nach ISO/IEC 42001; entwickelt Richtlinien und Prüfkataloge.
• Bewertet AI-Architekturen wie RAG-Systeme hinsichtlich Sicherheit; entwickelt Threat Models (z. B. MITRE ATLAS).
• Testet AI-Anwendungen auf Prompt Injection und OWASP Top 10-Risiken; leitet Schutzmaßnahmen ab.
• Trägt neue Entwicklungen ins Team; unterstützt Integration von AI und Cybersecurity.
• Beratung ist flexibel: hybrides Arbeiten deutschlandweit, in Offices, beim Kunden vor Ort oder remote.

Skills

AI Governance

Cybersecurity Beratung

LLM Sicherheit

MITRE ATLAS

OWASP Top 10

EU AI Act

ISO/IEC 42001

Stakeholder-Kommunikation

IAPP AIGP

Education

Wirtschaftsinformatik Studium

Data Science & AI Ausbildung

Job description

Unternehmensbeschreibung

Wir sind als eine der führenden europäischen Management- und Technologieberatungen ein echter Tech-Player. Wir sehen uns als Vordenker\\*innen, handeln und denken strategisch, entwickeln mit unseren Kunden maßgeschneiderte Lösungen, sowie präzise Prozesse und implementieren innovative Technologien. Weltweit sind wir über 50.000 tech-affine und kluge Köpfe – gemeinsam gestalten wir die Zukunft unserer Kunden und die der Gesellschaft.Bist du bereit, das digitale Europa mitzugestalten?

Stellenbeschreibung

• Als Teil unseres Cybersecurity-Teams berätst du Kundenzum sicheren KI-Einsatz gemäß EU AI Act, ETSI EN 304 223 und weiteren relevanten Normen
• Du etablierst AI-Governance nach ISO/IEC 42001, entwickelst Richtlinien und Prüfkataloge und berücksichtigst dabei sektorale Vorgaben, beispielsweise des BSI für die Bundesverwaltung
• AI-Architekturen wie RAG-Systeme und Agenten bewertest du hinsichtlich ihrer Sicherheit und entwickelst Threat Models, beispielsweise auf Basis von MITRE ATLAS
• Du testest AI-Anwendungen gezielt auf Prompt Injection und weitere Risiken der OWASP Top 10 und leitest geeignete Schutzmaßnahmen ab
• Neue Entwicklungen rund um AI-Sicherheit trägst du aktiv ins Team und unterstützt damit die Integration von AI und Cybersecurity
• Beratung heißt Flexibilität: Dein Projekteinsatz richtet sich nach unseren Kunden und deiner Projektsituation – du arbeitest hybrid deutschlandweit, in unseren Offices, beim Kunden vor Ort und von zu Hause

Qualifikationen

• Du verfügst über ein abgeschlossenes Studium der (Wirtschafts-)Informatik, Data Science & AI oder eine vergleichbare Berufsausbildung
• Mindestens zwei Jahre Erfahrung in der AI- oder Cybersecurity-Beratung sowie die verständliche Vermittlung komplexer Inhalte an Stakeholderzeichnen dich aus
• Regelwerke wie EU AI Act, ISO/IEC 42001, ISO/IEC 27090, ETSI EN 304 223 und NIST AI RMF kennst du
• Du verstehst Funktionsweise und Angriffsflächen von LLM-Anwendungen und bewertest Risiken mit MITRE ATLAS und den OWASP Top 10 für LLMs
• Idealerweise belegst Du Dein Wissen durch Zertifizierungen wie IAPP AIGP, GIAC GAIPS oder ISO/IEC 42001 Lead Implementer
• Du verfügst über Deutschkenntnisse auf mindestens C1-Niveau und gute Englischkenntnisse

Zusätzliche Informationen

• Weiterbildung: umfangreiche fachliche und methodische Trainings inkl. Zertifizierungen sowie vielfältige Entwicklungsperspektiven innerhalb des Unternehmens
• Work-Life-Balance: hybrides Arbeiten innerhalb von Deutschland und für einen begrenzten Zeitraum in definierten EU-Ländern, Familienservice, Firmenfitness sowie die Möglichkeit zu einem Sabbatical
• Flexible Urlaubsgestaltung: 30 Tage Urlaub und die Möglichkeit zur individuellen Erhöhung oder Verringerung des jährlichen Urlaubs um bis zu 5 Tage
• SpenditCard: Monatlich stehen dir zusätzlich zum Gehalt 50 Euro steuerfreies Guthaben zur Verfügung, die du flexibel für Shops in deiner Nähe nutzen kannst
• IT-Equipment: Wir unterstützen dich bei der Ausstattung von benötigtem Zusatzequipment für ein optimales ortsflexibles Arbeiten
• Mobilität: Firmenwagen und Dienstfahrrad per Gehaltsumwandlung sowie Bezuschussung des Deutschlandtickets
• Unser Mindset: Teamspirit, offene Türen, Duzkultur, gelebte Vielfalt

Vielfalt ist eine wichtige Grundlage unserer Unternehmenskultur. Wir möchten ein inklusives Umfeld schaffen, das die Diversität all unserer 2.700 Mitarbeitenden in Deutschland und Österreich berücksichtigt und in dem du dich bestmöglich entfalten kannst. Denn wir bei Sopra Steria sind davon überzeugt, dass deine Individualität der Schlüssel zu einem nachhaltigen Unternehmenserfolg ist.

Wir setzen uns für eine nachhaltige Zukunft ein: Ob mit konzernweiten Stipendien- und Corporate Volunteering-Programmen oder mit Projekten zur Förderung von Bildung, Chancengleichheit und digitale Inklusion – wir übernehmen Verantwortung für die Gesellschaft. Wir glauben fest daran, dass digitale Innovationen ein Schlüssel zu Gleichberechtigung, Inklusion und Klimaschutz sind.