Cyber Security Engineer - Infrastructure / AI Security (m/w/d)

Über IONOS SE Wir sind Europas führende Plattform für Cloud

Services und Hosting-Dienstleistungen. Wir begleiten erfolgreich

unsere Kund:innen bei ihrer Unternehmensentwicklung. Für unseren

Unternehmenserfolg sind über 4000 Mitarbeitende in mehreren Ländern

weltweit tätig, um die Anforderungen und Wünsche unserer 8,5

Millionen Kund:innen zu erfüllen. Wir sind eine Marke der United

Internet AG, einem börsennotierten Unternehmen mit rund 10.200

Mitarbeitenden. Wir fördern die Entwicklung unserer Mitarbeitenden

und deren unterschiedliche Talente, Interessen und Sprachen. Was

erwartet dich? Du definierst und pflegst

Sicherheitsarchitektur-Standards und Härtungs-Baselines für

providerseitige Infrastruktur: Virtualisierungs- und

Container-Plattformen, Control Planes und Bereitstellungssysteme, DNS,

Mail-Infrastruktur sowie Backup- und Wiederherstellungssysteme Du

bewertest und stärkst die Mandantenisolierung über Shared-Hosting-,

Virtualisierungs- und Container-Schichten hinweg und treibst

Behebungsmaßnahmen mit den verantwortlichen Plattform-Teams voran Du

überprüfst Infrastruktur-Designs und wesentliche Änderungen auf

Sicherheitsauswirkungen und agierst als Eskalationsinstanz für Fragen

zur Infrastruktursicherheit aus Plattform-, Cloud- und

Marken-Engineering-Teams Du reduzierst den Blast Radius auf den

wichtigsten Pfaden: privilegierter Zugriff auf kundenorientierte

Infrastruktur, administrative Segmentierung, Umgang mit Secrets und

Wiederherstellungsintegrität — und übersetzt dies in umsetzbare

markenspezifische Implementierungspläne für unsere heterogenen

Plattformen Du unterstützt Cyber Defense, Vulnerability Management

und IT-Notfallmanagement mit Infrastruktur-Expertise bei Vorfällen

und der Nachbereitung/Härtung Du bist verantwortlich für die

Sicherheitsarchitektur und Baseline-Standards für die intern

betriebenen KI-Plattformen: Modell-Gateways und self-hosted Modelle,

Agenten-Frameworks, Assistenten-Integrationen, Konnektoren und

Retrieval-Pipelines über interne Daten Du definierst und setzt durch,

wie Agenten identifiziert, authentifiziert und autorisiert werden:

Umgang mit nicht-menschlichen Identitäten, Credential- und

Token-Management, Least-Privilege-Zugriff auf Tools und Systeme sowie

Festlegung, wo autonomes Handeln ein Human-in-the-Loop erfordert Du

legst fest, welche Daten interne KI-Systeme aufrufen und indexieren

dürfen, und stellst sicher, dass Agentenaktivitäten protokolliert,

zuordenbar und überprüfbar sind — entsprechend den Anforderungen

unserer regulatorischen Verpflichtungen und Zertifizierungen Du

führst Pre-Deployment-Sicherheitsprüfungen für neue interne

KI-Plattformen und Agenten-Anwendungsfälle im Einklang mit dem

schnellen Tempo der Adaption durch und überblickst

ungesicherte/unsanktionierte KI-Nutzung (Shadow AI) Du berätst die

Sicherheitsfunktionen und internen Engineering-Teams bei der sicheren

Einführung von KI, einschließlich der Schutzplanken (Guardrails),

die eine vertretbare Einführung ermöglichen Was solltest du

mitbringen? Du hast mehrjährige praktische Erfahrung in der

Infrastruktur- oder Plattform-Sicherheit, idealerweise bei einem

Hosting-Anbieter, Cloud-Anbieter, Telekommunikationsunternehmen oder

in einer vergleichbar großen Mandantenumgebung Du besitzt tiefes

praktisches Wissen über Linux, Virtualisierungs- und

Container-Plattformen, Netzwerke und die Sicherheitseigenschaften von

Mandanten-Infrastrukturen Du hast einen starken Hintergrund im Bereich

Identity & Access: Privileged Access, Maschinen- und

Workload-Identitäten, Secrets Management, Autorisierungsmodelle und

Infrastructure-as-Code-Sicherheit Du hast Erfahrung in der Entwicklung

und Durchsetzung von Sicherheitsstandards in einer heterogenen, teils

historisch gewachsenen Landschaft sowie bei der Akzeptanzgewinnung in

Teams außerhalb der eigenen Führungslinie Du verfügst über

praktische Kenntnisse im Aufbau und Betrieb von LLM- und

Agenten-Systemen sowie der spezifischen Risiken: Prompt Injection

durch unvertraute Daten, zu weit gefasste Tool-Zugriffe,

Datenexposition durch Retrieval, unprotokolliertes autonomes Handeln,

Modell- und Anbieterabhängigkeiten Du bist fähig, risikobasierte

Entscheidungen zu treffen und zu verteidigen — einschließlich des

Blockierens von Deployments mit klarer Begründung — sowie

technisches Risiko gegenüber nicht-technischen Stakeholdern

verständlich zu erklären Du sprichst fließend Englisch;

Deutschkenntnisse sind aufgrund unseres regulatorischen Umfelds und

des öffentlichen Sektors von starkem Vorteil Was bieten wir dir? Du

profitierst von einem hybriden Arbeitsmodell und flexiblen

Arbeitszeiten durch Vertrauensarbeitszeit Du genießt an einigen

Standorten eine bezuschusste Kantine und verschiedene kostenfreie

Getränke Du arbeitest in modernen Büroflächen mit sehr guter

Verkehrsanbindung Du erhältst diverse Mitarbeiterrabatte für

Aktivitäten und Produkte Du nimmst an Mitarbeiterevents wie Sommer-

und Winterfeiern sowie Workshops teil Du hast Zugang zu zahlreichen

Weiterbildungs- und Entwicklungsmöglichkeiten sowie verschiedenen

Gesundheitsangeboten, wie Sport- und Gesundheitskurse Zur Bewerbung

Unser Jobangebot Cyber Security Engineer - Infrastructure / AI

Security (m/w/d) klingt vielversprechend? Bei unserem Partner Workwise

ist eine Bewerbung für diesen Job in nur wenigen Minuten und ohne

Anschreiben möglich. Anschließend kann der Status der Bewerbung live

verfolgt werden. Wir freuen uns auf eine Bewerbung über Workwise .