security engineer for AI security

HireHi; Berlin; Vor Ort; EUR 90.000 - 130.000; Vollzeit

Benefits dieser Stelle

Ментальное здоровье и коучинг

Ежемесячный набор пособий

Опционы на акции сотрудников

30 дней отпуска в год

Г гибкий график работы

Бюджет на обучение

Работа за границей до 6 недель в год

Команды встреч и выездные мероприятия

Бесплатная подача налоговой декларации

Помощь по личным налогам

Домашние животные в офисе

Zusammenfassung

Taxfix ищет специалиста по кибербезопасности для разработки инструментов и систем защиты: от проектирования разрешений до управления инцидентами и песочницами. Ваша работа будет охватывать розыск и устранение угроз, соответствие GDPR и интеграцию с CI/CD, IAM и NPC-подходами.

Кандидат должен обладать опытом в моделировании угроз, red teaming и работе с AI-атаками, а также уметь общаться с инженерами и руководством для внедрения безопасных практик.

Qualifikationen

• Сильная база в области инженерии безопасности.
• Есть практический опыт в тестировании на проникновение, моделировании угроз или red teaming.
• Понимание поверхностей атак на базе ИИ и машинного обучения, включая ввод подсказок, отравление данных, инверсию моделей и косвенные инекции.
• Опыт дизайна и обеспечения принципа наименьших привилегий.
• Знание IAM в реальных условиях.
• Понимание GDPR/DSGVO на практике.
• Создание или аудит фреймворков классификации и хранения данных.
• Работа с CI/CD, управлением секретами, песочницами, скриптингом и автоматизацией.
• Знания сетевой безопасности и оценки поставщиков.
• Умение ясно коммуницировать и документировать; готовность к совместной работе с инженерами.

Aufgaben

• Разрабатывать инструменты и возможности, поддерживающие требования EU AI Act, GDPR и стандарты безопасности.
• Совместно проектировать и управлять системой разрешений доступа для агентов.
• Владение MDM, безопасностью конечных точек и управлением доступом во внутренней инфраструктуре.
• Руководить инцидент-ответом на киберугрозы, связанные с агентами или инфраструктурой.
• Развивать платформенный слой агентов, включая безопасные песочницы и хранилища учетных данных.
• Определять внутренние стандарты платформы, чтобы безопасный путь был путём по умолчанию.
• Разрабатывать тесты на предмет атак против развёртывания агентов.
• Поддерживать библиотеку паттернов атак на ИИ и тест-кейсов.
• Информировать руководство об угрозах ИИ и предлагать практические меры.
• Сотрудничать с отделами Legal, Risk и Compliance для перевода регуляторных требований в инженерные решения.

Kenntnisse

Security engineering

Penetration testing

Threat modelling

Red teaming

AI attack surfaces

Least privilege

Identity access

GDPR/DSGVO

Data classification

Scripting

CI/CD pipelines

Secrets management

Sandbox environments

Documentation

Collaboration

Third-party risk

Jobbeschreibung

Описание

Taxfix provides an intuitive tax-filing app that helps people file their taxes and claim refunds with confidence. The Taxfix Group operates across Germany, Spain, and the UK through its Taxfix and Steuerbot brands, serving customers with support from tax experts, developers, and IT security professionals.

Задачи

• Develop tools, capabilities, and agentic skills that support compliance with the EU AI Act, GDPR, and security standards;
• Co-design and govern the permissioning framework for agent access;
• Own MDM, endpoint security, and identity and access management across internal systems;
• Lead incident response for security events involving agents or internal infrastructure;
• Build, harden, and evolve the agentic platform layer, including secure sandboxes, credential vaults, and CI/CD pipelines with embedded security checks;
• Define internal platform standards that make the secure path the default path;
• Design and run adversarial testing exercises against agent deployments;
• Maintain a library of AI-specific attack patterns and test cases for internal business operations;
• Brief leadership on emerging AI threat vectors and translate them into practical mitigations;
• Partner with Legal, Risk and Compliance to translate regulatory requirements into engineering-led solutions.

Требования

• Have a solid background in security engineering;
• Have hands‑on experience in penetration testing, threat modelling, or red teaming;
• Understand AI and machine learning-specific attack surfaces, including prompt injection, data poisoning, model inversion, and indirect injection via documents or APIs;
• Have practical experience designing and enforcing least‑privilege architectures;
• Know identity and access management in real‑world environments;
• Understand GDPR and DSGVO in practice;
• Have built or audited data classification and retention frameworks;
• Be comfortable with CI/CD pipelines, secrets management, sandbox environments, scripting, and automation;
• Have network security fundamentals and experience assessing third‑party providers;
• Communicate clearly and document rigorously;
• Work collaboratively with engineers and builders.

Условия

• Free mental health coaching sessions and yoga;
• Monthly allowance for a broad range of services, with unused allowance rollover;
• Employee stock options for all employees;
• 30 Annual vacation days;
• Flexible working hours;
• Learning budget and guidance from internal L&D experts;
• Work from abroad for up to six weeks every year;
• Team meetups and get‑togethers;
• Free tax declaration filing through the Taxfix app;
• Internal support for personal tax-related questions;
• Dogs are welcome in the office.