Security Engineer (m/w/d) – Application, Cloud & AI

Interhyp AG; München; Hybrid; EUR 70.000 - 90.000; Vollzeit

Zusammenfassung

Interhyp AG sucht eine engagierte Security-Expertin bzw. einen Security-Experten in München, um Sicherheitslücken in Anwendungen und Cloud-Infrastrukturen zu identifizieren und Risikobewertungen (Threat Modeling) für moderne Softwarearchitekturen und KI-Systeme durchzuführen.

Sie entwickeln Sicherheitsrichtlinien, -Standards und Tools, erarbeiten sichere Architekturen für neue Technologien und integrieren Sicherheitspraktiken in SDLC- und Deployment-Pipelines.

Qualifikationen

• Identifikation von Sicherheitslücken in Applikationen und Cloud-Infrastrukturen.
• Durchführung von Risikobewertungen (Threat Modeling) für Softwarearchitekturen und KI-Systeme.
• Erarbeitung von Sicherheitskonzepten, -architekturen, Richtlinien und -standards.

Aufgaben

• Sicherheitslücken identifizieren, analysieren und darauf reagieren.
• Risikobewertungen (Threat Modeling) durchführen.
• Sicherheitsrichtlinien, -standards und -tools entwickeln und implementieren.
• Sicherheitskonzepte und Architekturen für neue Technologien, KI-Anwendungen entwerfen.
• Sicherheitspraktiken in SDLC-Prozess und Deployment-Pipelines integrieren (SAST/SCA/DAST).
• IT-Security-Projekte agil planen, strukturieren und steuern.
• Mitarbeitende in Anwendungssicherheit und KI-Sicherheit schulen.

Kenntnisse

Threat Modeling

SAST

SCA

DAST

Tools

SAST

SCA

Container Security

DAST

Jobbeschreibung

• Du identifizierst, analysierst und reagierst auf Sicherheitslücken in unseren Applikationen sowie Cloud-Infrastrukturen und führst Risikobewertungen (Threat Modeling) für moderne Softwarearchitekturen und KI-gestützte Systeme durch.

• Du entwickelst und implementierst Sicherheitsrichtlinien, -standards und -tools – auch im Hinblick auf den sicheren Einsatz und die Integration von künstlicher Intelligenz (KI) und Large Language Models (LLMs).

• Du erarbeitest Sicherheitskonzepte und -architekturen für neue Technologien, cloudbasierte Projekte und innovative KI-Anwendungen und schützt diese vor spezifischen Bedrohungen (z. B. Prompt Injection, AI Data Leakage).

• Du integrierst in Zusammenarbeit mit den Entwicklungsteams Sicherheitspraktiken in den SDLC-Prozess (mittels moderner SAST-, SCA-, Container- und DAST-Scans) sowie in unsere Deployment-Pipelines.

• Du übernimmst die Strukturierung, Planung und Steuerung von (agilen) IT-Security-Projekten – von der Initialisierung bis hin zum erfolgreichen Projektabschluss.

• Du sensibilisierst und schulst unsere Mitarbeitenden in Bezug auf Anwendungssicherheit sowie den sicheren Umgang mit KI-Technologien im Arbeitsalltag.