Cyber Security Engineer — Infrastructure & AI Platform Security (w/m/d)

IONOS; Karlsruhe; On-site; EUR 120,000 - 170,000; Full time

Job summary

IONOS in Karlsruhe sucht eine erfahrene Expertin/Experten für Infrastruktur- und KI-Plattform-Sicherheit. Sie verantworten die Sicherheitsarchitektur der providerseitigen Infrastruktur, setzen Härtungs-Standards und arbeiten eng mit Platform- und Engineering-Teams zusammen.

Zu Ihren Aufgaben gehören Mandantenisolierung, Secrets-Management und Identity & Access, sowie Pre-Deployment-Sicherheitsprüfungen für interne KI-Plattformen.

Qualifications

• Mehrjährige praktische Erfahrung in Infrastruktur- oder Plattform-Sicherheit.
• Tiefes Wissen zu Linux, Virtualisierung/Container-Plattformen und Mandanten-Infrastrukturen.
• Starker Hintergrund in Identity & Access, Secrets-Management und IaC-Sicherheit.
• Praxis in der Entwicklung und Durchsetzung von Sicherheitsstandards in heterogener Landschaft.
• Erfahrung mit Aufbau/Betrieb von LLM- und Agenten-Systemen, inkl. Shadow AI-Risiken.

Responsibilities

• Definieren und Pflegen von Sicherheitsarchitektur-Standards und Härtungs-Baselines für Infrastruktur-Umgebungen.
• Stärken der Mandantenisolierung über Shared-Hosting-, Virtualisierungs- und Container-Schichten.
• Überprüfen von Infrastruktur-Designs auf Sicherheitsauswirkungen und Eskalationsberatung.
• Reduzieren des Blast Radius durch privilegierten Zugriff und Least-Privilege-Modelle.
• Unterstützen von Cyber Defense, Vulnerability Management und Notfallmanagement.

Skills

Infrastruktur-Sicherheit

Linux

Virtualisierung

Container-Plattformen

Netzwerke

Identity & Access

Sicherheitsstandards

LLM-Sicherheit

Job description

Über IONOS Bei IONOS verwalten wir nicht nur Server, wir prägen mit unseren Lösungen die digitale Zukunft für über 6,2 Millionen Kundinnen und Kunden weltweit. Als Europas führender Hosting-Anbieter und Pionier für unabhängige Cloud-Lösungen bauen wir eine Infrastruktur der nächsten Generation: von souveränen Cloud-Architekturen und hochperformanten GPU-Clustern bis hin zu integrierten KI-Automatisierungstools. Was uns antreibt: Digitale Entscheidungsfreiheit für Europa und echter Impact für kleine und mittlere Unternehmen (KMU) sowie Großunternehmen. Wir arbeiten in agilen Teams, setzen auf transparente Strukturen und glauben daran, dass Exzellenz und Innovation nur mit echtem Teamgeist entstehen. Bereit für Deinen nächsten Schritt? Werde ein Teil von IONOS und wachse mit uns. Beide Hälften dieser Rolle drehen sich um dieselbe grundlegende Frage: Welche Systeme können unsere empfindlichste Infrastruktur erreichen und unter welchen Kontrollen. Du übernimmst die Verantwortung für die Sicherheitsarchitektur unserer providerseitigen Infrastrukturschicht und bist Fachexperte (m/w/d) für die intern betriebenen KI-Plattformen und -Agenten. Dabei stellst Du sicher, dass diese in einem sicheren, verwalteten und auditierbaren Zustand laufen, anstatt sich schleichend als neue Klasse von privilegierten Zugriffen anzuhäufen. Dies ist eine praxisnahe Expertenrolle. Du setzt Standards, prüfst Designs auf Herz und Nieren und arbeitest direkt mit Plattform- und Engineering-Teams über all unsere Marken hinweg zusammen, um diese umzusetzen.

Aufgabenbereich Infrastruktursicherheit

• Definieren und Pflegen von Sicherheitsarchitektur-Standards und Härtungs-Baselines für providerseitige Infrastruktur: Virtualisierungs- und Container-Plattformen, Control Planes und Bereitstellungssysteme, DNS, Mail-Infrastruktur sowie Backup- und Wiederherstellungssysteme.
• Bewerten und Stärken der Mandantenisolierung über Shared-Hosting-, Virtualisierungs- und Container-Schichten hinweg sowie Treiben von Behebungsmaßnahmen mit den verantwortlichen Plattform-Teams.
• Überprüfen von Infrastruktur-Designs und wesentlichen Änderungen auf Sicherheitsauswirkungen sowie Agieren als Eskalationsinstanz für Fragen zur Infrastruktursicherheit aus Plattform-, Cloud- und Marken-Engineering-Teams.
• Reduzieren des Blast Radius auf den wichtigsten Pfaden: privilegierter Zugriff auf kundenorientierte Infrastruktur, administrative Segmentierung, Umgang mit Secrets und Wiederherstellungsintegrität — übersetzt in umsetzbare markenspezifische Implementierungspläne für unsere heterogenen Plattformen.
• Unterstützen von Cyber Defense, Vulnerability Management und IT-Notfallmanagement mit Infrastruktur-Expertise bei Vorfällen und der Nachbereitung/Härtung.

Interne KI-Plattform- und Agentensicherheit

• Verantwortung für die Sicherheitsarchitektur und Baseline-Standards für die intern betriebenen KI-Plattformen: Modell-Gateways und self-hosted Modelle, Agenten-Frameworks, Assistenten-Integrationen, Konnektoren und Retrieval-Pipelines über interne Daten.
• Definieren und Durchsetzen, wie Agenten identifiziert, authentifiziert und autorisiert werden: Umgang mit nicht-menschlichen Identitäten, Credential- und Token-Management, Least-Privilege-Zugriff auf Tools und Systeme sowie Festlegung, wo autonomes Handeln ein Human-in-the-Loop erfordert.
• Festlegen, welche Daten interne KI-Systeme aufrufen und indexieren dürfen, sowie Sicherstellen, dass Agentenaktivitäten protokolliert, zuordenbar und überprüfbar sind — entsprechend den Anforderungen unserer regulatorischen Verpflichtungen und Zertifizierungen.
• Durchführen von Pre-Deployment-Sicherheitsprüfungen für neue interne KI-Plattformen und Agenten-Anwendungsfälle im Einklang mit dem schnellen Tempo der Adaption sowie Überblicken von ungesicherter/unsanktionierter KI-Nutzung (Shadow AI).
• Beraten der Sicherheitsfunktionen und internen Engineering-Teams bei der sicheren Einführung von KI, einschließlich der Schutzplanken (Guardrails), die eine vertretbare Einführung ermöglichen.

Qualifikationen

• Mehrjährige praktische Erfahrung in der Infrastruktur- oder Plattform-Sicherheit, idealerweise bei einem Hosting-Anbieter, Cloud-Anbieter, Telekommunikationsunternehmen oder in einer vergleichbar großen Mandantenumgebung.
• Tiefes praktisches Wissen über Linux, Virtualisierungs- und Container-Plattformen, Netzwerke und die Sicherheitseigenschaften von Mandanten-Infrastrukturen.
• Starker Hintergrund im Bereich Identity & Access: Privileged Access, Maschinen- und Workload-Identitäten, Secrets Management, Autorisierungsmodelle und Infrastructure-as-Code-Sicherheit.
• Erfahrung in der Entwicklung und Durchsetzung von Sicherheitsstandards in einer heterogenen, teils historisch gewachsenen Landschaft sowie bei der Akzeptanzgewinnung in Teams außerhalb der eigenen Führungslinie.
• Praktische Kenntnisse im Aufbau und Betrieb von LLM- und Agenten-Systemen sowie der spezifischen Risiken: Prompt Injection durch unvertraute Daten, zu weit gefasste Tool-Zugriffe,…