Senior Platform Security Engineer - AI Resilience & Security Enhancements (Contract) in Sachseln

Diese Position wird im Auftrag eines Partnerunternehmens ausgeschrieben, das alle Anwendungen und nächsten Schritte verwaltet. Unser Partner sucht einen Senior Platform Security Engineer - AI Resilience & Security Enhancements (Vertrag) mit Sitz in der Schweiz. In dieser praktischen Vertragsrolle werden Sie die Sicherheit und Resilienz einer modernen Engineering-Plattform stärken, mit besonderem Fokus auf KI-gestützte Workflows und sichere Softwarebereitstellung.

Sie werden eng mit Plattform-, Engineering- und Sicherheitsteams zusammenarbeiten, um praktische Sicherheitskontrollen zu entwerfen, zu prototypisieren und umzusetzen. Ihre Arbeit umfasst die sichere Ausführung autonomer Agenten, CI/CD-Sicherheit, Produktionszugangsmanagement, Containersicherheit und Integrität der Software-Lieferkette. Sie werden Sicherheitsanforderungen in zuverlässige, wartbare Werkzeuge und Workflows umsetzen, die Entwickler in ihrem täglichen Geschäft nutzen können. Die Rolle kombiniert technisches Problemlösen, Automatisierung und enge Zusammenarbeit mit Ingenieuren, um messbare Verbesserungen an Produktionssystemen zu liefern. Sie helfen, die Sicherheit zu verbessern, ohne die Verfügbarkeit des Dienstes oder die Produktivität der Ingenieure zu beeinträchtigen.

Verantwortlichkeiten:

• Entwerfen, bewerten und implementieren von Kontrollen für die sichere Ausführung autonomer KI-Agenten, einschließlich Richtliniendurchsetzung, Berechtigungen, Sandboxing, Ausführungsisolierung und Auditierbarkeit.
• Integration von Sicherheitsprüfungen in CI/CD-Pipelines und Pull-Request-Workflows, um anfällige oder unsichere Codeänderungen zu identifizieren, bevor sie zusammengeführt werden.
• Bewertung konventioneller Sicherheitswerkzeuge und KI-unterstützter Code-Sicherheitsansätze, einschließlich der Bewertung von Erkennungsgenauigkeit, Fehlalarmen, potenziellen Umgehungen und Benutzerfreundlichkeit für Entwickler.
• Stärkung der Produktionszugangskontrollen durch minimalprivilegierte Berechtigungen, sichere privilegierte Zugangswege, Sitzungssteuerungen und umfassende Prüfprotokolle.
• Anpassung von Engineering-Werkzeugen und Workflows zur Unterstützung eines sicheren, kontrollierten Zugangs zu Produktionsumgebungen.
• Verbesserung der CI/CD- und Software-Lieferkettensicherheit durch sichere Builds, Abhängigkeits- und Containerscanning, Herkunftsnachweise, Artefaktunterzeichnung, Software-Bestandslisten (SBOMs) und Richtliniendurchsetzung.
• Entwicklung praktischer Sicherheitsautomatisierung und Plattformleitplanken, die von Engineering-Teams übernommen, betrieben und gewartet werden können.
• Direkte Zusammenarbeit mit Software-Ingenieuren bei technischem Design, Prototypisierung, Implementierung und Integration von Sicherheitsverbesserungen in Produktionssysteme.
• Beitrag zu umfassenderen Sicherheitsengineering-Initiativen, Partnerschaft mit Spezialteams, wenn tiefere Fachkenntnisse erforderlich sind.
• Erstellung klarer technischer Dokumentationen, Implementierungsanleitungen und Übergabematerialien zur Unterstützung des langfristigen Eigentums.
• Lieferung von Änderungen durch strukturierte, risikoarme Implementierungspraktiken unter Wahrung der Verfügbarkeit des Dienstes und der betrieblichen Stabilität.

Anforderungen:

• Starke praktische Erfahrung in Platform Engineering, DevOps, Site Reliability Engineering (SRE), DevSecOps oder Plattform-Sicherheit, unterstützt durch solide Sicherheitsgrundlagen.
• Nachgewiesene Erfahrung im Entwerfen und Implementieren von Sicherheitskontrollen direkt, anstatt sich ausschließlich auf Überprüfungen, Bewertungen oder Berichterstattung zu konzentrieren.
• Starkes Verständnis von CI/CD-Pipelines, modernen Softwarebereitstellungspraktiken und der Integration von Sicherheit in Entwickler-Workflows.
• Gute Kenntnisse der Sicherheit der Software-Lieferkette, einschließlich Abhängigkeitsmanagement, sichere Builds, Herkunftsnachweise, Artefaktunterzeichnung und Schwachstellenmanagement.
• Verständnis von Identitäts- und Zugriffsmanagement (IAM), rollenbasierter Zugriffskontrolle (RBAC) und Prinzipien des minimalen Zugriffs.
• Praktische Erfahrung mit Containersicherheit und Grundkenntnisse in Kubernetes.
• Fähigkeit, Automatisierung, Skripte oder Sicherheitswerkzeuge in einer Programmiersprache zu schreiben; Erfahrung mit Go oder Python ist nützlich, mit der Bereitschaft, bei Bedarf in Go zu arbeiten.
• Erfahrung in der Zusammenarbeit mit Ingenieuren zur Bereitstellung praktischer Sicherheitsverbesserungen in Produktionsumgebungen.
• Starke Kommunikations-, technische Dokumentations- und Problemlösungsfähigkeiten, mit der Fähigkeit, Sicherheitsentscheidungen zu erklären und effektiv über Teams hinweg zu arbeiten.

Wünschenswerte Erfahrungen:

• Terraform oder andere Infrastructure as Code (IaC)-Werkzeuge.
• Öffentliche Cloud-Plattformen wie AWS oder Google Cloud Platform (GCP).
• Sicherheitsautomatisierung, policy-as-code oder automatisierte Richtliniendurchsetzung.
• Container- und Laufzeitschutz, Sandboxen oder verwandte Ausführungssicherheitskontrollen.
• Sicherung von KI-Agenten oder anderen KI-gestützten Engineering-Tools, einschließlich der Verwendung großer Sprachmodelle (LLMs) für Sicherheitsanalysen oder Automatisierung.
• Bedrohungsmodellierung und Sicherheitsdesignpraktiken.
• Mutual TLS (mTLS), Public Key Infrastructure (PKI), Kryptographie oder Schlüsselmanagement.
• Arbeiten in regulierten Branchen, Finanzdienstleistungen oder anderen geschäftskritischen Umgebungen.

Relevante technische Umgebung: Go, Python, CI/CD, Kubernetes, Terraform, AWS, GCP, IAM, RBAC, Sicherheit der Software-Lieferkette, Sicherheitsrichtlinienautomatisierung und KI-Sicherheitskontrollen.

Vorteile:

• Vertragsbasierte Beschäftigung mit Fokus auf ein hochwirksames Sicherheits- und Resilienzprogramm.
• Praktische Verantwortung für Sicherheitskontrollen über KI-gestützte Engineering-Workflows, Cloud-Infrastruktur und Softwarebereitstellung.
• Enge Zusammenarbeit mit erfahrenen Ingenieuren, Plattform- und Sicherheitsspezialisten.
• Gelegenheit, praktische Sicherheitswerkzeuge, Automatisierung und sichere Engineering-Praktiken in einer geschäftskritischen Umgebung zu gestalten.
• Remote-Arbeitsvereinbarung nach einem ersten persönlichen Bürobesuch zur Abholung der für die Rolle erforderlichen Ausrüstung.
• Gelegenheit, an modernen Technologien zu arbeiten, die KI-Sicherheit, cloud-native Plattformen, CI/CD und Schutz der Software-Lieferkette umfassen.