(JUNIOR) AI SECURITY ENGINEER (M/W/D) – SICHERE GENAI- & AGENTIC-AI-SYSTEME

Reply, Inc.; Berlin; Hybrid; EUR 45,000 - 65,000; Full time

Benefits offered by this job

Hybrides Arbeiten

Innovation & Vielfalt

Reply Spirit

Fort- und Weiterbildungszertifizie­run

Individuelle Karriereentwicklung

Job summary

Reply sucht zur Verstärkung des Security-Teams eine/n KI-Sicherheits-Consultant in Berlin. Du prüfst GenAI-/Agentic-Anwendungen auf Schwachstellen, führst Threat-Modeling-Workshops durch und setzt Schutzmechanismen wie Guardrails, Filter und Berechtigungen um.

Du bringst eine solide Basis in IT-Security mit und hast Freude daran, komplexe Befunde verständlich zu kommunizieren – auf Deutsch und Englisch. Reisebereitschaft zu Kundenterminen gehört dazu.

Qualifications

• Abgeschlossenes Studium in Informatik, IT-Sicherheit, Data Science oder vergleichbar.
• Verständnis von LLM-basierten Anwendungen, Prompts, RAG, Tool-Aufrufe.

Responsibilities

• Schwachstellen von GenAI-/Agentic-Anwendungen untersuchen, Prompt Injection, Jailbreaks, Datenabfluss.
• Threat-Modeling-Workshops zur Risikobewertung durchführen (OWASP Top 10 for LLM, MITRE ATLAS, NIST AI RMF).
• KI-Modelle in Kundensysteme implementieren und trainieren, Mehrwert schaffen.
• Schutzmechanismen entwerfen: Guardrails, Filter, Berechtigungen für RAG-Pipelines, Monitoring von KI-Workloads auf AWS/Azure/GCP.

Skills

IT-Security

Cloud Security

Threat Modeling

Education

Informatik / IT-Sicherheit Studium

Tools

AWS

Azure

GCP

Job description

Aufgaben

KI-Assistenten, Copilots und autonome Agenten ziehen gerade in fast jedes Unternehmen ein – und mit ihnen eine völlig neue Angriffsfläche. Wer sorgt dafür, dass ein Agent nur das tut, was er soll, und dass vertrauliche Daten nicht über einen geschickt formulierten Prompt abfließen? Du. Bei Spike Reply hilfst du unseren Kund*innen, KI sicher in Produktion zu bringen – egal, ob du gerade dein Studium abgeschlossen hast oder schon Security-Erfahrung mitbringst.

• Du nimmst GenAI- und Agentic-AI-Anwendungen unserer Kund*innen unter die Lupe und findest ihre Schwachstellen – von Prompt Injection und Jailbreaks über Datenabfluss bis zu überprivilegierten Agenten und unsicheren Tool-Anbindungen
• In Threat-Modeling-Workshops machst du KI-spezifische Risiken greifbar und nutzt dafür Referenzrahmen wie die OWASP Top 10 for LLM Applications, MITRE ATLAS und das NIST AI Risk Management Framework
• Du implementierst und trainierst KI-Modelle in die IT-Landschaft unserer Kunden und schaffst so aktiv Mehrwert bei der KI-Adoption
• Gemeinsam mit Entwicklungs- und Plattformteams entwirfst du Schutzmechanismen: Guardrails, Input- und Output-Filter, Berechtigungskonzepte für RAG-Pipelines und Agenten sowie Monitoring für KI-Workloads auf AWS, Azure und GCP
• Du begleitest Kund*innen dabei, Sicherheitsanforderungen in ihre KI-Governance und ihre Entwicklungsprozesse zu übersetzen
• Du bleibst am Puls eines Feldes, das sich im Monatstakt verändert: Du probierst neue Angriffstechniken und Tools aus und bringst dein Wissen in unser AI-Security-Portfolio, in Blogbeiträge und Community-Formate ein

Benefits

• Hybrides Arbeiten:Ein individueller Mix aus remote working, Zeit im Office oder beim Kunden vor Ort
• Innovation & Vielfalt:Deutschlandweite, branchenübergreifende Projekte mit großen und mittelständischen Kunden
• Reply Spirit:Starkes Teamgefühl, flache Hierarchien und ein persönliches, familiäres und wertschätzendes Miteinander
• Immer up to date:Jede Menge externe und interne Weiterbildungsmöglichkeiten und Zertifizierungen

Das bringst du mit

• Ein abgeschlossenes Studium der Informatik, IT-Sicherheit, Data Science oder eines verwandten Fachs – oder eine vergleichbare Qualifikation
• Du verstehst, wie LLM-basierte Anwendungen aufgebaut sind (Prompts, RAG, Tool-Aufrufe, Agenten) – und hast Spaß daran, sie auseinanderzunehmen
• Du erklärst technische Befunde so, dass auch Nicht-Techniker*innen sie verstehen – auf Deutsch und Englisch
• Eine grundlegende Reisebereitschaft für gelegentliche Kundentermine gehört für dich dazu

Für deinen Einstieg als Junior

• Erste praktische Erfahrung in IT Security, Cloud oder Machine Learning – aus Praktikum, Werkstudententätigkeit, Abschlussarbeit, CTFs oder eigenen Projekten
• Neugier und Lernbereitschaft zählen mehr als eine lange Tool-Liste: Den Rest lernst du im Projekt, mit erfahrenen Kolleg*innen an deiner Seite

Für deinen Einstieg als Consultant

• Mindestens zwei Jahre Berufserfahrung in der IT Security (z. B. Application Security, Cloud Security, Penetration Testing) oder im ML/AI Engineering
• Du hast bereits Kundenworkshops moderiert oder Teilprojekte eigenständig verantwortet

Das ist ein Plus

• Praxis mit KI-Diensten der Hyperscaler, z. B. Amazon Bedrock, Azure OpenAI oder Vertex AI
• Security- oder Cloud-Zertifizierungen

Reply ist spezialisiert auf die Konzeption und Implementierung von Lösungen, die auf neuen Kommunikationskanälen und digitalen Medien basieren. Mit einem Netzwerk hoch spezialisierter Unternehmen definiert und entwickelt Reply Geschäftsmodelle, die durch KI, Big Data, Cloud Computing, digitale Medien und dem Internet der Dinge ermöglicht werden. Reply bietet Beratung, Systemintegration und Digital Services für Unternehmen aus den Bereichen Telekommunikation und Medien, Industrie und Dienstleistungen, Banken und Versicherungen sowie öffentliche Verwaltung.

Reply ist spezialisiert auf die Konzeption und Implementierung von Lösungen, die auf neuen Kommunikationskanälen und digitalen Medien basieren. Mit einem Netzwerk hoch spezialisierter Unternehmen definiert und entwickelt Reply Geschäftsmodelle, die durch KI, Big Data, Cloud Computing, digitale Medien und dem Internet der Dinge ermöglicht werden. Reply bietet Beratung, Systemintegration und Digital Services für Unternehmen aus den Bereichen Telekommunikation und Medien, Industrie und Dienstleistungen, Banken und Versicherungen sowie öffentliche Verwaltung.

So wirst du zum Replyer