<div class="show-more-less-html__markup show-more-less-html__markup--clamp-after-5 relative overflow-hidden"> Unternehmen:Interhyp AG<br/><br/>Bereich:IT Security<br/><br/>Einsatzort:München<br/><br/>BewerbenMit WhatsApp bewerben<br/><br/><ul><li>Du identifizierst, analysierst und reagierst auf Sicherheitslücken in unseren Applikationen sowie Cloud-Infrastrukturen und führst Risikobewertungen (Threat Modeling) für moderne Softwarearchitekturen und KI-gestützte Systeme durch. </li><li>Du entwickelst und implementierst Sicherheitsrichtlinien, -standards und -tools – auch im Hinblick auf den sicheren Einsatz und die Integration von künstlicher Intelligenz (KI) und Large Language Models (LLMs). </li><li>Du erarbeitest Sicherheitskonzepte und -architekturen für neue Technologien, cloudbasierte Projekte und innovative KI-Anwendungen und schützt diese vor spezifischen Bedrohungen (z. B. Prompt Injection, AI Data Leakage). </li><li>Du integrierst in Zusammenarbeit mit den Entwicklungsteams Sicherheitspraktiken in den SDLC-Prozess (mittels moderner SAST-, SCA-, Container- und DAST-Scans) sowie in unsere Deployment-Pipelines. </li><li>Du übernimmst die Strukturierung, Planung und Steuerung von (agilen) IT-Security-Projekten – von der Initialisierung bis hin zum erfolgreichen Projektabschluss. </li><li>Du sensibilisierst und schulst unsere Mitarbeitenden in Bezug auf Anwendungssicherheit sowie den sicheren Umgang mit KI-Technologien im Arbeitsalltag. </li><li>Ein abgeschlossenes Studium der Informatik, eine vergleichbare Ausbildung oder entsprechende Berufserfahrung im Bereich der IT-Sicherheit (Application, Cloud oder Infrastructure Security). </li><li>Berufserfahrung im Bereich der Anwendungssicherheit, der sicheren Softwareentwicklung (vorzugsweise Java, Go oder Python) oder im Absichern von Cloud-Umgebungen (z. B. Microsoft Azure). </li><li>Fundierte Kenntnisse im Bereich Infrastructure as Code (IaC), insbesondere in der Erstellung, Überprüfung und Härtung von Terraform-Konfigurationen. </li><li>Erfahrung darin, IT-Projekte eigenständig zu strukturieren, zu priorisieren und zielgerichtet umzusetzen (idealerweise in einem agilen Umfeld mit Scrum, Kanban oder Jira). </li><li>Kenntnisse in den Bereichen Web- und Application-Security sowie Interesse an oder erste Erfahrungen mit modernen KI-Sicherheitsstandards (wie den OWASP Top 10 für LLM-Applikationen). </li><li>Erfahrung mit Programmier- und Skriptsprachen, modernen CI/CD-Pipelines (z. B. GitHub Actions/Workflows, ArgoCD) sowie im SDLC / SSDLC Prozess und Tooling zur Schwachstellenanalyse. </li><li>Ergebnisorientierung und Analysevermögen, gepaart mit einer gewissenhaften Arbeitsweise, Organisationsgeschick und Souveränität in anspruchsvollen Situationen (z. B. bei der Bearbeitung von Sicherheitsvorfällen im Team). </li><li>Fließende Deutsch- und Englischkenntnisse in Wort und Schrift<br/><br/></li></ul>Wir setzen auf Vielfalt und freuen uns auf Bewerber*innen jeglichen Geschlechts, Alters, Nationalitäten und ethnischer Herkunft, Lebensweisen oder körperlicher und geistiger Fähigkeiten. <br/><br/>Security Engineer (m/w/d) – Application, Cloud &amp; AI<br/><br/>BewerbenMit WhatsApp bewerben </div>