Security Engineer (AppSec / GRC / AI Security)

Diese Position wird im Auftrag eines Partnerunternehmens ausgeschrieben, das alle Anwendungen und nächsten Schritte verwaltet. Unser Partner sucht einen Security Engineer (AppSec / GRC / AI Security) mit Sitz in der Schweiz.

Als Security Engineer übernehmen Sie die vollständige Verantwortung für die Sicherheit einer schnell wachsenden Technologieplattform, die mehr als 50 Millionen Nutzer weltweit bedient. Diese praktische Rolle kombiniert Anwendungssicherheit, Schwachstellenmanagement, Governance, Risiko und Compliance mit einem wachsenden Fokus auf aufkommende Sicherheitsbedrohungen im Bereich KI. Sie arbeiten eng mit der technischen Leitung und den Entwicklungsteams zusammen, um Schwachstellen zu identifizieren, interne Kontrollen zu stärken und robuste Sicherheitspraktiken aufzubauen.

Zu Ihren Aufgaben gehören:

• Anwendungssicherheit: Überprüfung von Code, Identifizierung von Schwachstellen, Empfehlung und Implementierung von Maßnahmen zur Behebung sowie direkte Zusammenarbeit mit Entwicklern durch Git- und GitHub-Workflows.
• Sicherheitstests: Koordination externer Penetrationstests, Sicherheitsbewertungen und Audits, um sicherzustellen, dass Ergebnisse dokumentiert, priorisiert und effektiv behoben werden.
• Governance, Risiko und Compliance: Aufbau und Pflege des Sicherheitsrisikoregisters, Bewertung der Exposition über Systeme hinweg, Unterstützung bei Audit-Nachverfolgungen und Priorisierung der Behebung basierend auf Risikogewichtung und Geschäftsauswirkungen.
• Sicherheitsüberwachung und Bedrohungsmanagement: Überwachung von Sicherheitswarnungen, Untersuchung potenzieller Bedrohungen, Reaktion auf aufkommende Vorfälle und gelegentliche Abdeckung am Abend und am Wochenende, wenn erforderlich.
• Sicherheitsbewusstsein: Entwicklung und Pflege von Initiativen zum Sicherheitsbewusstsein der Mitarbeiter, Durchführung von Phishing-Simulationen und Förderung sicherer Arbeitspraktiken in der gesamten Organisation.
• IT-Sicherheit und Zugangsmanagement: Verwaltung der sicheren Einarbeitung und Ausgliederung von Mitarbeitern, Gerätesicherheit und Mobile Device Management (MDM), Zugriffsberechtigungen und interne Sicherheitskontrollen.
• KI-Sicherheit: Identifizierung und Überwachung von Schwachstellen, die generative KI-Plattformen betreffen, einschließlich Prompt-Injection, Jailbreaks, Sicherheitsfilter-Umgehungen und Risiken im Zusammenhang mit Drittanbieter-KI-Anbietern.
• Sicherheitsoperationen: Unabhängige Identifizierung von Sicherheitslücken, Untersuchung von Vorfällen, Koordination der Behebung und Etablierung praktischer Sicherheitsprozesse, die sich mit der Plattform weiterentwickeln.
• Bereichsübergreifende Zusammenarbeit: Enge Zusammenarbeit mit der technischen Leitung und den Entwicklungsteams, um Sicherheit in Entwicklungsabläufe zu integrieren und sicherzustellen, dass Sicherheitsentscheidungen mit technischen Anforderungen und Geschäftsprioritäten übereinstimmen.
• Kontinuierliche Verbesserung: Informiert bleiben über aufkommende Cybersecurity-Bedrohungen, Entwicklungen im Bereich KI-Sicherheit und bewährte Verfahren der Branche, um die allgemeine Sicherheitslage der Plattform zu stärken.

Anforderungen:

• Mindestens 2-3 Jahre praktische Erfahrung in der Sicherheitsengineering, Anwendungssicherheit oder einer eng verwandten Cybersecurity-Rolle, mit Flexibilität für Kandidaten, die außergewöhnliche Erfahrungen in einem Scale-up-Umfeld nachweisen können.
• Starke Expertise in der Anwendungssicherheit, einschließlich Codeüberprüfungen, Identifizierung von Schwachstellen, Sicherheitstests und praktischer Behebung.
• Nachweisliche Erfahrung in der Durchführung oder Koordination von Sicherheitsaudits und Penetrationstests, einschließlich der Nachverfolgung von Ergebnissen bis zur Behebung.
• Komfortable Arbeit direkt mit Code, Git und GitHub, mit der Fähigkeit, effektiv mit Softwareingenieuren zusammenzuarbeiten.
• Praktische Skript- oder Automatisierungsfähigkeiten, vorzugsweise mit Python oder Bash, um Sicherheitsabläufe und betriebliche Effizienz zu verbessern.
• Frühere Erfahrung in einem KI-fokussierten Unternehmen oder einem Technologie-Scale-up mit mehr als 50 Mitarbeitern.
• Solides Verständnis von Sicherheitsgovernance, Risikobewertung, Priorisierung von Schwachstellen und Behebungsplanung.
• Vertrautheit mit KI-Sicherheitsrisiken, insbesondere solchen, die mit generativen KI-Systemen, Prompt-Injection, Jailbreaks und Drittanbieter-KI-Integrationen verbunden sind.
• Starkes Verständnis der Grundlagen der IT-Sicherheit, einschließlich Identitäts- und Zugangsmanagement, Gerätesicherheit, Kontrollen im Mitarbeiterlebenszyklus und internen Sicherheitsrichtlinien.
• Fähigkeit, unabhängig zu arbeiten, die vollständige Verantwortung für Sicherheitsinitiativen zu übernehmen und fundierte Entscheidungen in einem sich schnell bewegenden Umfeld mit begrenzter Aufsicht zu treffen.
• Starke analytische und problemlösende Fähigkeiten, mit der Fähigkeit, technische Schwachstellen zu bewerten und in klare, umsetzbare Empfehlungen zu übersetzen.
• Ausgezeichnete Kommunikationsfähigkeiten in Englisch und die Fähigkeit, effektiv mit technischen Stakeholdern und Führungskräften zusammenzuarbeiten.
• Ansässig in Europa und in der Lage, etwa 80% Überschneidung mit den Arbeitszeiten der Mitteleuropäischen Zeit (MEZ) aufrechtzuerhalten.
• Bereitschaft, gelegentlich abends und am Wochenende Sicherheitsüberwachungsdienste zu leisten, wenn nötig.
• Vollständiger Komfort im Umgang mit Erwachsenen- oder NSFW-Inhalten, da dieses Material Teil der Produkte und täglichen Verantwortlichkeiten der Plattform ist.

Vorteile:

• Wettbewerbsfähige jährliche Vergütung: €65,000-€85,000 brutto für Mid-Level-Kandidaten und €85,000-€115,000 brutto für Senior-Kandidaten, abhängig von Erfahrung und Seniorität.
• Vollständig remote Arbeit: Arbeiten Sie remote aus Europa, mit der Flexibilität, Ihre Arbeit um vereinbarte Kollaborationszeiten zu organisieren.
• Signifikante Verantwortung: Übernehmen Sie die Verantwortung für die Sicherheitsfunktion einer schnell wachsenden KI-gesteuerten Plattform, die mehr als 50 Millionen Nutzer bedient.
• Direkter Zugang zur Führungsebene: Enge Zusammenarbeit mit der technischen Leitung und Einflussnahme auf technische Prioritäten und Sicherheitsentscheidungen.
• Praktische Auswirkungen: Arbeiten Sie in einer praktischen, umsetzungsorientierten Rolle, in der Sie Lösungen implementieren und direkt die Sicherheitsresultate verbessern können, anstatt nur beratende Empfehlungen abzugeben.
• Breiter technischer Umfang: Erhalten Sie Einblicke in Anwendungssicherheit, Governance und Risikomanagement, Sicherheitsoperationen und aufkommende Herausforderungen im Bereich KI-Sicherheit.
• Hochautonome Umgebung: Gestalten Sie Sicherheitsprozesse, setzen Sie Prioritäten und bauen Sie skalierbare Praktiken auf, während die Organisation weiterhin wächst.
• Flexibles Engagement-Modell: B2B-Verträge werden bevorzugt, was eine potenzielle Vereinbarung für erfahrene Fachleute, die remote arbeiten, bietet.