(Junior) AI Security Engineer (m/w/d) - Sichere GenAI- & Agentic-AI-Systeme

Reply Deutschland SE; Berlin; Hybrid; EUR 70,000 - 110,000; Full time

Benefits offered by this job

Hybrides Arbeiten

Innovation & Vielfalt

Reply Spirit

Weiterbildung & Zertifizierungen

Job summary

Reply Deutschland SE sucht Verstärkung im Bereich KI-Security. Du prüfst GenAI- und Agentic-AI-Anwendungen auf Schwachstellen, führst Threat-Modeling-Workshops durch und leitest die Implementierung sicherer KI-Modelle in Kundensysteme.

Du entwickelst Schutzmechanismen, guardrails und Berechtigungskonzepte, arbeitest eng mit AWS, Azure und GCP zusammen und begleitest Kunden durch KI-Governance-Prozesse. Ideale Kandidat*innen haben IT-Security, Cloud oder ML/AI-Erfahrung, Reisebereitschaft und

Qualifications

• Abgeschlossenes Studium in Informatik, IT-Sicherheit, Data Science oder vergleichbare Qualifikation.
• Verständnis von LLM-basierten Anwendungen (Prompts, RAG, Tool-Aufrufe, Agenten).
• Fähigkeit, Befunde verständlich auf Deutsch und Englisch zu erklären.
• Grundlegende Reisebereitschaft für Kundentermine.

Responsibilities

• Du nimmst GenAI- und Agentic-AI-Anwendungen unserer Kund*innen unter die Lupe und findest ihre Schwachstellen - von Prompt Injection und Jailbreaks über Datenabfluss bis zu überprivilegierten Agenten und unsicheren Tool-Anbindungen
• In Threat-Modeling-Workshops machst du KI-spezifische Risiken greifbar und nutzt Referenzrahmen wie OWASP Top 10 for LLM Applications, MITRE ATLAS und das NIST AI Risk Management Framework
• Du implementierst und trainierst KI-Modelle in die IT-Landschaft unserer Kunden und schaffst Mehrwert bei der KI-Adoption
• Gemeinsam mit Entwicklungs- und Plattformteams entwirfst du Schutzmechanismen: Guardrails, Input-/Output-Filter, Berechtigungskonzepte für RAG-Pipelines und Agenten sowie Monitoring für KI-Workloads auf AWS, Azure und GCP
• Du begleitest Kund*innen dabei, Sicherheitsanforderungen in ihre KI-Governance und Entwicklungsprozesse zu übersetzen
• Du bleibst am Puls des Feldes, probierst neue Angriffstechniken und Tools aus und bringst dein Wissen in unser AI-Security-Portfolio, Blogbeiträge und Community-Formate ein

Skills

LLM-basierte Anwendungen verstehen

Deutsch & Englisch beherrschen

Reisebereitschaft

Education

Abgeschlossenes Studium der Informatik, IT-Sicherheit, Data Science oder vergleichbare Qualifikation

Job description

Aufgaben

KI-Assistenten, Copilots und autonome Agenten ziehen gerade in fast jedes Unternehmen ein - und mit ihnen eine völlig neue Angriffsfläche. Wer sorgt dafür, dass ein Agent nur das tut, was er soll, und dass vertrauliche Daten nicht über einen geschickt formulierten Prompt abfließen? Du. Bei Spike Reply hilfst du unseren Kund*innen, KI sicher in Produktion zu bringen - egal, ob du gerade dein Studium abgeschlossen hast oder schon Security-Erfahrung mitbringst.

• Du nimmst GenAI- und Agentic-AI-Anwendungen unserer Kund*innen unter die Lupe und findest ihre Schwachstellen - von Prompt Injection und Jailbreaks über Datenabfluss bis zu überprivilegierten Agenten und unsicheren Tool-Anbindungen
• In Threat-Modeling-Workshops machst du KI-spezifische Risiken greifbar und nutzt dafür Referenzrahmen wie die OWASP Top 10 for LLM Applications, MITRE ATLAS und das NIST AI Risk Management Framework
• Du implementierst und trainierst KI-Modelle in die IT-Landschaft unserer Kunden und schaffst so aktiv Mehrwert bei der KI-Adoption
• Gemeinsam mit Entwicklungs- und Plattformteams entwirfst du Schutzmechanismen: Guardrails, Input- und Output-Filter, Berechtigungskonzepte für RAG-Pipelines und Agenten sowie Monitoring für KI-Workloads auf AWS, Azure und GCP
• Du begleitest Kund*innen dabei, Sicherheitsanforderungen in ihre KI-Governance und ihre Entwicklungsprozesse zu übersetzen
• Du bleibst am Puls eines Feldes, das sich im Monatstakt verändert: Du probierst neue Angriffstechniken und Tools aus und bringst dein Wissen in unser AI-Security-Portfolio, in Blogbeiträge und Community-Formate ein

Benefits

• Hybrides Arbeiten: Ein individueller Mix aus remote working, Zeit im Office oder beim Kunden vor Ort
• Innovation & Vielfalt: Deutschlandweite, branchenübergreifende Projekte mit großen und mittelständischen Kunden
• Reply Spirit: Starkes Teamgefühl, flache Hierarchien und ein persönliches, familiäres und wertschätzendes Miteinander
• Immer up to date: Jede Menge externe und interne Weiterbildungsmöglichkeiten und Zertifizierungen

Qualifikationen

Das bringst du mit

• Ein abgeschlossenes Studium der Informatik, IT-Sicherheit, Data Science oder eines verwandten Fachs - oder eine vergleichbare Qualifikation
• Du verstehst, wie LLM-basierte Anwendungen aufgebaut sind (Prompts, RAG, Tool-Aufrufe, Agenten) - und hast Spaß daran, sie auseinanderzunehmen
• Du erklärst technische Befunde so, dass auch Nicht-Techniker*innen sie verstehen - auf Deutsch und Englisch
• Eine grundlegende Reisebereitschaft für gelegentliche Kundentermine gehört für dich dazu

Für deinen Einstieg als Junior

• Erste praktische Erfahrung in IT Security, Cloud oder Machine Learning - aus Praktikum, Werkstudententätigkeit, Abschlussarbeit, CTFs oder eigenen Projekten
• Neugier und Lernbereitschaft zählen mehr als eine lange Tool-Liste: Den Rest lernst du im Projekt, mit erfahrenen Kolleg*innen an deiner Seite

Für deinen Einstieg als Consultant

• Mindestens zwei Jahre Berufserfahrung in der IT Security (z. B. Application Security, Cloud Security, Penetration Testing) oder im ML/AI Engineering
• Du hast bereits Kundenworkshops moderiert oder Teilprojekte eigenständig verantwortet

Das ist ein Plus

• Praxis mit KI-Diensten der Hyperscaler, z. B. Amazon Bedrock, Azure OpenAI oder Vertex AI
• Security- oder Cloud-Zertifizierungen

Develop yourself and the digital future - at Reply!

Reply ist spezialisiert auf die Konzeption und Implementierung von Lösungen, die auf neuen Kommunikationskanälen und digitalen Medien basieren. Mit einem Netzwerk hoch spezialisierter Unternehmen definiert und entwickelt Reply Geschäftsmodelle, die durch KI, Big Data, Cloud Computing, digitale Medien und dem Internet der Dinge ermöglicht werden. Reply bietet Beratung, Systemintegration und Digital Services für Unternehmen aus den Bereichen Telekommunikation und Medien, Industrie und Dienstleistungen, Banken und Versicherungen sowie öffentliche Verwaltung.

Develop yourself and the digital future – at Reply!

Reply ist spezialisiert auf die Konzeption und Implementierung von Lösungen, die auf neuen Kommunikationskanälen und digitalen Medien basieren. Mit einem Netzwerk hoch spezialisierter Unternehmen definiert und entwickelt Reply Geschäftsmodelle, die durch KI, Big Data, Cloud Computing, digitale Medien und dem Internet der Dinge ermöglicht werden. Reply bietet Beratung, Systemintegration und Digital Services für Unternehmen aus den Bereichen Telekommunikation und Medien, Industrie und Dienstleistungen, Banken und Versicherungen sowie öffentliche Verwaltung.