Security Engineer (m/w/d) – Application, Cloud & AI

Interhyp Gruppe; München; Vor Ort; EUR 90.000 - 130.000; Vollzeit

Zusammenfassung

Interhyp AG in München sucht eine/n Security Engineer (m/w/d) für Application, Cloud & AI. Sie identifizieren Sicherheitslücken, bewerten Risiken und entwickeln Sicherheitskonzepte für moderne Softwarearchitekturen sowie KI‑gestützte Systeme.

Sie integrieren Sicherheitspraktiken in den SDLC, arbeiten eng mit Entwicklungsteams zusammen, verwenden SAST/DAST-Tools, Terraform IaC und GitHub Actions, und treiben agile IT‑Security‑Projekte voran.

Qualifikationen

• Abgeschlossenes Informatikstudium oder vergleichbare Ausbildung.
• Berufserfahrung in IT-Sicherheit, Application/Cloud oder Infrastructure Security.
• Erfahrung mit IaC, CI/CD-Sicherheit und gängigen Cloud-Plattformen.

Aufgaben

• Sicherheitslücken in Anwendungen sowie Cloud-Infrastrukturen identifizieren, analysieren und darauf reagieren.
• Risikobewertungen, Threat Modeling und Sicherheitskonzepte für KI-Anwendungen erstellen.
• Sicherheitspraktiken in den SDLC integrieren und agile IT-Security-Projekte steuern.

Kenntnisse

Threat Modeling

SAST/DAST

IaC Terraform

CI/CD Security

Cloud Security Azure

Programming Java/Python/Go

Agile Jira

Deutsch/Englisch

Ausbildung

Informatikstudium oder gleichwertige Ausbildung

Tools

Terraform

GitHub Actions

ArgoCD

OWASP Top 10

Jobbeschreibung

Security Engineer (m/w/d) – Application, Cloud & AI

Unternehmen:Interhyp AG

Bereich:IT Security

Einsatzort:München

• Du identifizierst, analysierst und reagierst auf Sicherheitslücken in unseren Applikationen sowie Cloud-Infrastrukturen und führst Risikobewertungen (Threat Modeling) für moderne Softwarearchitekturen und KI-gestützte Systeme durch.
• Du entwickelst und implementierst Sicherheitsrichtlinien, -standards und -tools – auch im Hinblick auf den sicheren Einsatz und die Integration von künstlicher Intelligenz (KI) und Large Language Models (LLMs).
• Du erarbeitest Sicherheitskonzepte und -architekturen für neue Technologien, cloudbasierte Projekte und innovative KI-Anwendungen und schützt diese vor spezifischen Bedrohungen (z. B. Prompt Injection, AI Data Leakage).
• Du integrierst in Zusammenarbeit mit den Entwicklungsteams Sicherheitspraktiken in den SDLC-Prozess (mittels moderner SAST-, SCA-, Container- und DAST-Scans) sowie in unsere Deployment-Pipelines.
• Du übernimmst die Strukturierung, Planung und Steuerung von (agilen) IT-Security-Projekten – von der Initialisierung bis hin zum erfolgreichen Projektabschluss.
• Du sensibilisierst und schulst unsere Mitarbeitenden in Bezug auf Anwendungssicherheit sowie den sicheren Umgang mit KI-Technologien im Arbeitsalltag.
• Ein abgeschlossenes Studium der Informatik, eine vergleichbare Ausbildung oder entsprechende Berufserfahrung im Bereich der IT-Sicherheit (Application, Cloud oder Infrastructure Security).
• Berufserfahrung im Bereich der Anwendungssicherheit, der sicheren Softwareentwicklung (vorzugsweise Java, Go oder Python) oder im Absichern von Cloud-Umgebungen (z. B. Microsoft Azure).
• Fundierte Kenntnisse im Bereich Infrastructure as Code (IaC), insbesondere in der Erstellung, Überprüfung und Härtung von Terraform-Konfigurationen.
• Erfahrung darin, IT-Projekte eigenständig zu strukturieren, zu priorisieren und zielgerichtet umzusetzen (idealerweise in einem agilen Umfeld mit Scrum, Kanban oder Jira).
• Kenntnisse in den Bereichen Web- und Application-Security sowie Interesse an oder erste Erfahrungen mit modernen KI-Sicherheitsstandards (wie den OWASP Top 10 für LLM-Applikationen).
• Erfahrung mit Programmier- und Skriptsprachen, modernen CI/CD-Pipelines (z. B. GitHub Actions/Workflows, ArgoCD) sowie im SDLC / SSDLC Prozess und Tooling zur Schwachstellenanalyse.
• Ergebnisorientierung und Analysevermögen, gepaart mit einer gewissenhaften Arbeitsweise, Organisationsgeschick und Souveränität in anspruchsvollen Situationen (z. B. bei der Bearbeitung von Sicherheitsvorfällen im Team).
• Fließende Deutsch- und Englischkenntnisse in Wort und Schrift

Wir setzen auf Vielfalt und freuen uns auf Bewerber*innen jeglichen Geschlechts, Alters, Nationalitäten und ethnischer Herkunft, Lebensweisen oder körperlicher und geistiger Fähigkeiten.