JR_1051269 Security Architect - AI (f/m/x) (Offen) - Carl Zeiss AG (Cyber-Security-Consultant)

Weitere Berufsbezeichnung:
Security Architect - AI (f/m/x) (Offen)

Stellenbeschreibung:
Ihre Rolle:

- Sie sind der Ansprechpartner für KI-Sicherheitsarchitektur und gestalten, wie wir KI-Lösungen bei ZEISS sicher entwerfen, entwickeln und betreiben.
- Zu Ihren Aufgaben gehören:
- Entwurf sicherer Referenzarchitekturen und Muster für KI-Plattformen und KI-Anwendungen
- Beratung von Produkt-, Data-Science- und Plattform-Teams hinsichtlich sicherer KI-Konzeption und -Implementierung
- Absicherung von KI-Systemen gegen Datenvergiftung, Modelldiebstahl, adversarische Angriffe und andere KI-spezifische Bedrohungen
- Definition und Umsetzung von Maßnahmen zur Modellintegrität, zum Datenschutz, zur Verringerung von Verzerrungen und zur Robustheit
- Durchführung von Bedrohungsmodellierungen und Risikobewertungen, die auf KI-Workflows und -Pipelines zugeschnitten sind
- Implementierung und Verwaltung von Datensicherheitsmaßnahmen
- Gewährleistung einer starken Authentifizierung und Autorisierung (z. B. OAUTH2, RBAC, PIM) über KI-Dienste und -Plattformen hinweg
- Entwurf und Implementierung sicherer Architekturen für Cloud-Plattformen (z. B. Azure, AWS, GCP)
- Die sichere Nutzung von Containern, Orchestrierung und „Infrastructure as Code“ (z. B. Terraform, PowerShell) für KI-Workloads begleiten
- Anforderungen aus ISO/IEC 27001, SOX, HIPAA und PCI DSS in KI-Sicherheitskonzepte integrieren
- Die Übereinstimmung mit ethischen KI-Grundsätzen und sich weiterentwickelnden KI-Vorschriften, einschließlich des EU-KI-Gesetzes, sicherstellen
- Sicherheitskonzepte für KI-Plattformen definieren und überprüfen; Sicherheitsüberprüfungen und Architekturbewertungen durchführen
- Unterstützung bei der Reaktion auf Vorfälle im Zusammenhang mit KI-Systemen, Beratung zu Erkennung, Eindämmung und Behebung
- Technische Leitung und Zusammenarbeit mit internationalen Sicherheitsteams, Förderung der Zusammenarbeit zwischen verschiedenen, funktionsübergreifenden Gruppen
- Funktion als zentrale Schnittstelle zwischen der zentralen Sicherheitsabteilung, den Regulierungsfunktionen und dem Digital Technology Accelerator
- Aktiver Beitrag zur ZEISS-weiten Sicherheitsgemeinschaft durch den Austausch von Best Practices im Bereich KI-Sicherheit

Ihr Profil:

- Master-Abschluss in Informatik, Software-Engineering, Elektrotechnik, Maschinenbau, Mathematik oder Physik
- Mindestens 7 Jahre Berufserfahrung in Bereichen wie Datenmodellierung, Algorithmenentwicklung, Data Science oder ähnlichen Fachgebieten
- Nachweisbare Erfolge bei der Konzeption und Umsetzung sicherer Architekturen für KI-Plattformen und KI-gesteuerte Anwendungsfälle
- Cloud-Sicherheit: Zertifizierungen oder Schulungen zu Cloud-Plattformen (vorzugsweise AWS, GCP, Azure) sowie Fachkenntnisse in anbieterübergreifenden Cloud-Technologien (z. B. Microsoft Azure, Google GCP, Amazon AWS, Alibaba)
- Fundiertes Verständnis von Softwarearchitekturen, Entwurfsmustern und abstraktem Denken sowie die Fähigkeit, Funktionen effektiv auf Technologien abzubilden
- Kenntnisse über HSM, Zertifikatsinfrastrukturen, Schlüsseltresore, TLS-Protokolle und Authentifizierungsmethoden wie OAuth2
- Fachkenntnisse in der Absicherung von KI-Plattformen, der Bewältigung von Risiken wie Datenvergiftung und Modelldiebstahl sowie der Gewährleistung der Einhaltung ethischer KI-Grundsätze, regulatorischer Standards und des EU-KI-Gesetzes
- Erfahrung mit regulatorischen Rahmenwerken (ISO/IEC 27001, SOX, HIPAA, PCI DSS, EU-KI-Gesetz) und der Integration von Compliance-Anforderungen in KI-Sicherheitsstrategien
- Sicherer Umgang mit Python, der Verwaltung von Code-Repositorys, der Containerisierung von Artefakten und der Umsetzung von „Infrastructure as Code“ mithilfe von Tools wie Terraform und PowerShell
- Nachgewiesene Fähigkeit, internationale Teams fachlich anzuleiten, die Zusammenarbeit zu fördern und Sicherheitsinitiativen in vielfältigen, funktionsübergreifenden Gruppen voranzutreiben

Bevorzugte Zertifizierungen

- Zertifizierungen im Bereich KI-Sicherheit (z. B. KI-spezifische Cybersicherheitszertifizierungen)
- Fortgeschrittene Zertifizierungen im Bereich Cloud-Sicherheit (z. B. AWS Certified Security Specialty, Microsoft Certified: Azure Security Engineer Associate)

Ergänzende Informationen:
Nur schwerbehinderte oder ihnen gleichgestellte Personen

Anforderungen an den Bewerber:
Erweiterte Kenntnisse: KI-Systeme, Cybersecurity, Cloud-Sicherheit