AI Security Specialist (w/m/d)

Unser AI Security Specialists Team sucht DICH! Wir sind Uniper Wir bei Uniper treiben aktiv die Energiewende voran und sorgen zeitgleich für Versorgungssicherheit. Wir arbeiten als international agierendes Unternehmen in sehr diversen Teams bei größtmöglicher Flexibilität für unsere Mitarbeitenden. Unsere Unternehmenskultur ist geprägt durch Chancengerechtigkeit, Wertschätzung und Respekt. Du hast bei uns die Chance, neue Entwicklungen voranzutreiben, an Lösungen für eine moderne, nachhaltige und zukunftsgerichtete Energieversorgung zu arbeiten und Veränderungsprozesse aktiv mitzugestalten. Interesse? Dann freuen wir uns auf Dich! ## **Deine Aufgaben** - Du konzipierst, etablierst und operationalisierst plattformweite Sicherheits-, Ethik- und Compliance-Rahmenwerke über den gesamten Lebenszyklus der KI-Plattform hinweg (Funktionalitäten, Services und Betriebsmodell). - Du definierst und pflegst Governance-Kontrollen für Plattformfunktionalitäten wie das Onboarding und die Freigabe von Modellen, die Registrierung von Agenten und die Durchsetzung von Richtlinien, den einheitlichen Modellzugriff über ein Gateway sowie Freigabemechanismen und Kontrollpunkte über die Entwicklungsphasen Dev, UAT und Prod hinweg. - Du stellst sicher, dass die Plattform die Anforderungen der DSGVO, des EU AI Act und weiterer anwendbarer gesetzlicher und regulatorischer Vorgaben erfüllt, indem du diese in verbindliche technische Kontrollen und operative Prozesse übersetzt. - Du etablierst und pflegst Governance-Anforderungen für Modelle und die Liste der zugelassenen Modelle. Dabei berücksichtigst du die Herkunft und Nachvollziehbarkeit der Modelle, Lizenzbedingungen, regionale Vorgaben und Hosting-Beschränkungen, das Änderungsmanagement sowie die kontrollierte Außerbetriebnahme von Modellen. - Du definierst und überprüfst die Sicherheitsanforderungen der Plattform. Dazu gehören Richtlinien für die Inhaltssicherheit (Filterung von Ein- und Ausgaben), Schutzmaßnahmen gegen Prompt Injection und Datenlecks sowie sichere Standardeinstellungen für den Einsatz von Agenten und Tools. - Du definierst die Anforderungen an Identitäts- und Zugriffsmanagement auf Plattformebene, beispielsweise die Integration von Microsoft Entra ID, das Schlüsselmanagement einschließlich regelmäßiger Schlüsselrotation, das Prinzip der geringsten Berechtigungen (Least Privilege) und die Trennung von Umgebungen. Dabei stellst du sicher, dass alle Zugriffe eindeutig zugeordnet und revisionssicher nachvollzogen werden können. - Du definierst die Anforderungen an Beobachtbarkeit, Auditierbarkeit und Nachweisführung auf Plattformebene. Dazu gehören Protokollierung, Telemetrie, Nachvollziehbarkeit sowie die transparente Zuordnung von Kosten und Nutzung, um Governance-Berichte und die Sicherheitsüberwachung zu unterstützen. - Du führst KI-Risikobewertungen mit Schwerpunkt auf Plattformfunktionalitäten und gemeinsam genutzten Services durch. Dabei berücksichtigst du mögliche Missbrauchsszenarien, Robustheit, Risiken entlang der Lieferkette und durch Drittanbieter sowie die Sicherheitslage der eingebundenen Modelle. - Du unterstützt interne und externe Audits von KI-Systemen, indem du die erforderlichen Plattformnachweise koordinierst. Dazu gehören die Konzeption und Prüfung von Kontrollen, Protokolle, Freigaben, dokumentierte Ausnahmen sowie die Nachverfolgung von Korrektur- und Verbesserungsmaßnahmen. ### **Zusätzliche Verantwortlichkeiten (optional)** - Du unterstützt Datenschutz-Folgenabschätzungen (Data Protection Impact Assessments, DPIAs), Interessenabwägungen bei der Verarbeitung auf Grundlage berechtigter Interessen (Legitimate Interest Assessments, LIAs) sowie weitere Datenschutz- und Compliance-Bewertungen, die sich speziell auf die Nutzung der Plattform beziehen. Dazu gehören beispielsweise Konnektoren, Daten für Retrieval-Augmented Generation (RAG), die Auswahl von Modellregionen und die Funktionalitäten von Agenten. - Du wirkst an der Entwicklung und Pflege von Plattform-Dashboards und Kennzahlen (KPIs) mit, um die Einhaltung von Responsible-AI-Anforderungen, die Wirksamkeit von Kontrollen, die Qualität des Modell-Onboardings, Richtlinienverstöße und die Audit-Bereitschaft zu messen und transparent darzustellen. - Du unterstützt die Reaktion auf Sicherheitsvorfälle im Zusammenhang mit KI-Services. Dazu gehören Untersuchungen, die Kommunikation mit relevanten Stakeholdern sowie die Umsetzung und Nachverfolgung von Korrekturmaßnahmen nach einem Vorfall. ## **Dein Profil** - Du hast einen Bachelor- oder Masterabschluss in Informatik, Informationssicherheit, Data Science, Rechtswissenschaften oder einer vergleichbaren Fachrichtung. - Du verfügst über nachgewiesene Expertise in den Bereichen Informationssicherheit, Privacy Engineering, Datenschutz und Enterprise Risk Management. Darüber hinaus besitzt du fundierte Kenntnisse der DSGVO, des EU AI Act und anerkannter Responsible-AI-Prinzipien wie Fairness, Transparenz, Verantwortlichkeit und menschlicher Aufsicht. - Du hast nachweisliche Erfahrung mit der Durchführung von Risikobewertungen und Compliance-Prüfungen für Technologielösungen. Du weißt, wie geeignete Kontrollen definiert und Nachweise dokumentiert werden, um die Audit-Bereitschaft sicherzustellen. - Du hast praktische Erfahrung im Umgang mit Tools für AI Governance, darunter Modellregister, Genehmigungsworkflows, Mechanismen zur Durchsetzung von Richtlinien und Repositories für Nachweise. - Du verfügst über ein praxisorientiertes Verständnis des KI- und Machine-Learning-Lebenszyklus – von der Datenbeschaffung und Modellentwicklung über Evaluierung, Bereitstellung und Monitoring bis hin zum Änderungsmanagement. Du kannst regulatorische Anforderungen und Richtlinien in konkrete technische und organisatorische Maßnahmen übersetzen, beispielsweise in Standards, Prozesse und Vorlagen. - Du bist mit anerkannten Sicherheits- und Risikomanagement-Frameworks vertraut, darunter NIST, ISO 2700x und die OWASP Top 10 für LLM-Anwendungen. Du weißt, wie du diese im KI-Kontext wirksam anwendest. - Du verfügst über ausgeprägte Fähigkeiten im Stakeholder-Management und in der Kommunikation. Dadurch kannst du sowohl technischen als auch nichttechnischen Zielgruppen klare, verständliche und umsetzbare Empfehlungen geben. - Du bringst eine ausgeprägte Lern- und Weiterentwicklungsbereitschaft mit, bist offen für neue Technologien und bereit, deine relevanten Fähigkeiten und Kompetenzen kontinuierlich auszubauen. - Du handelst stets mit einem hohen Maß an Professionalität, Integrität, Diskretion und Urteilsvermögen, insbesondere beim Umgang mit sensiblen oder regulierten Informationen. - Über diese Kernqualifikationen hinaus sind Erfahrungen mit KI-Sicherheitstests und entsprechenden Prüfverfahren von Vorteil. Dazu zählen beispielsweise Tests auf Prompt Injection und Datenlecks, die Überprüfung der Robustheit gegenüber adversarialen Angriffen sowie Red-Teaming-Aktivitäten. - Kenntnisse sicherer Cloud-Architekturen und entsprechender Sicherheitskontrollen für KI-Workloads stärken dein Profil zusätzlich. Dazu gehören insbesondere Identitäts- und Zugriffsmanagement, Secrets Management, private Endpunkte sowie Protokollierungs- und Monitoring-Lösungen. - Du bist idealerweise mit Data-Governance- und Compliance-Praktiken vertraut, darunter Datenklassifizierung, Datenherkunft und -nachverfolgbarkeit (Data Lineage), Aufbewahrungsfristen und Records Management für Trainings- und Inferenzdaten. - Erfahrungen in der Unterstützung von Audits und Assurance-Prüfungen, beispielsweise internen oder externen Audits sowie Prüfungen nach ISO 27001, SOC 2 oder vergleichbaren Frameworks, sind von Vorteil. Dazu zählen auch die Planung und Nachverfolgung von Maßnahmen zur Behebung festgestellter Schwachstellen und Abweichungen. - Du hast nachweislich erfolgreich mit Offshore-Partnern zusammengearbeitet und bist es gewohnt, über verschiedene Zeitzonen hinweg zu arbeiten. Damit ergänzt du deine technischen Kompetenzen um wichtige organisatorische und interkulturelle Fähigkeiten. - Du kommunizierst fließend auf geschäftlichem Niveau auf Englisch. Deutschkenntnisse sind ein Vorteil, um die Zusammenarbeit und den Austausch mit Stakeholdern im internationalen Umfeld von Uniper zu unterstützen. - Du zeichnest dich durch ein hohes Maß an beruflicher Ethik, Integrität und Verantwortungsbewusstsein aus. Gleichzeitig verfügst du über ausgeprägte analytische Fähigkeiten und eine außergewöhnlich hohe Detailgenauigkeit. - Du kannst bereichsübergreifende Stakeholder auch ohne formale Weisungsbefugnis überzeugen, gemeinsame Ziele und Vorgehensweisen abstimmen und so eine Kultur der Compliance, Transparenz und verantwortungsvollen Einführung von KI über Teams und Fachbereiche hinweg fördern. Burimi: https://indeed.com/viewjob?jk=ffb95b9bd54b76c9

Niveau: senior