(Junior) AI Security Engineer (m/w/d) - Sichere GenAI- & Agentic-AI-Systeme - Ingenieur, IT-Security

Aufgaben

KI-Assistenten, Copilots und autonome Agenten ziehen gerade in fast jedes Unternehmen ein – und mit ihnen eine völlig neue Angriffsfläche. Wer sorgt dafür, dass ein Agent nur das tut, was er soll, und dass vertrauliche Daten nicht über einen geschickt formulierten Prompt abfließen? Du. Bei Spike Reply hilfst du unseren Kund*innen, KI sicher in Produktion zu bringen – egal, ob du gerade dein Studium abgeschlossen hast oder schon Security-Erfahrung mitbringst.

• Du nimmst GenAI- und Agentic-AI-Anwendungen unserer Kund*innen unter die Lupe und findest ihre Schwachstellen – von Prompt Injection und Jailbreaks über Datenabfluss bis zu überprivilegierten Agenten und unsicheren Tool-Anbindungen
• In Threat-Modeling-Workshops machst du KI-spezifische Risiken greifbar und nutzt dafür Referenzrahmen wie die OWASP Top 10 for LLM Applications, MITRE ATLAS und das NIST AI Risk Management Framework
• Du implementierst und trainierst KI-Modelle in die IT-Landschaft unserer Kunden und schaffst so aktiv Mehrwert bei der KI-Adoption
• Gemeinsam mit Entwicklungs- und Plattformteams entwirfst du Schutzmechanismen: Guardrails, Input- und Output-Filter, Berechtigungskonzepte für RAG-Pipelines und Agenten sowie Monitoring für KI-Workloads auf AWS, Azure und GCP
• Du begleitest Kund*innen dabei, Sicherheitsanforderungen in ihre KI-Governance und ihre Entwicklungsprozesse zu übersetzen
• Du bleibst am Puls eines Feldes, das sich im Monatstakt verändert: Du probierst neue Angriffstechniken und Tools aus und bringst dein Wissen in unser AI-Security-Portfolio, in Blogbeiträge und Community-Formate ein

Benefits

• Hybrides Arbeiten: Ein individueller Mix aus remote working, Zeit im Office oder beim Kunden vor Ort
• Innovation & Vielfalt: Deutschlandweite, branchenübergreifende Projekte mit großen und mittelständischen Kunden
• Reply Spirit: Starkes Teamgefühl, flache Hierarchien und ein persönliches, familiäres und wertschätzendes Miteinander
• Immer up to date: Jede Menge externe und interne Weiterbildungsmöglichkeiten und Zertifizierungen

Qualifikationen

Das bringst du mit

• Ein abgeschlossenes Studium der Informatik, IT-Sicherheit, Data Science oder eines verwandten Fachs – oder eine vergleichbare Qualifikation
• Du verstehst, wie LLM-basierte Anwendungen aufgebaut sind (Prompts, RAG, Tool-Aufrufe, Agenten) – und hast Spaß daran, sie auseinanderzunehmen
• Du erklärst technische Befunde so, dass auch Nicht-Techniker*innen sie verstehen – auf Deutsch und Englisch
• Eine grundlegende Reisebereitschaft für gelegentliche Kundentermine gehört für dich dazu

Für deinen Einstieg als Junior

• Erste praktische Erfahrung in IT Security, Cloud oder Machine Learning – aus Praktikum, Werkstudententätigkeit, Abschlussarbeit, CTFs oder eigenen Projekten
• Neugier und Lernbereitschaft zählen mehr als eine lange Tool-Liste: Den Rest lernst du im Projekt, mit erfahrenen Kolleg*innen an deiner Seite

Für deinen Einstieg als Consultant

• Mindestens zwei Jahre Berufserfahrung in der IT Security (z. B. Application Security, Cloud Security, Penetration Testing) oder im ML/AI Engineering
• Du hast bereits Kundenworkshops moderiert oder Teilprojekte eigenständig verantwortet

Das ist ein Plus

• Praxis mit KI-Diensten der Hyperscaler, z. B. Amazon Bedrock, Azure OpenAI oder Vertex AI
• Security- oder Cloud-Zertifizierungen

Develop yourself and the digital future – at Reply!

Reply ist spezialisiert auf die Konzeption und Implementierung von Lösungen, die auf neuen Kommunikationskanälen und digitalen Medien basieren. Mit einem Netzwerk hoch spezialisierter Unternehmen definiert und entwickelt Reply Geschäftsmodelle, die durch KI, Big Data, Cloud Computing, digitale Medien und dem Internet der Dinge ermöglicht werden. Reply bietet Beratung, Systemintegration und Digital Services für Unternehmen aus den Bereichen Telekommunikation und Medien, Industrie und Dienstleistungen, Banken und Versicherungen sowie öffentliche Verwaltung.