AI Security Specialist (w/m/d)

Unser AI Security Specialists Team sucht DICH! Wir sind Uniper Wir bei Uniper treiben aktiv die Energiewende voran und sorgen zeitgleich für Versorgungssicherheit. Wir arbeiten als international agierendes Unternehmen in sehr diversen Teams bei größtmöglicher Flexibilität für unsere Mitarbeitenden. Unsere Unternehmenskultur ist geprägt durch Chancengerechtigkeit, Wertschätzung und Respekt. Du hast bei uns die Chance, neue Entwicklungen voranzutreiben, an Lösungen für eine moderne, nachhaltige und zukunftsgerichtete Energieversorgung zu arbeiten und Veränderungsprozesse aktiv mitzugestalten. Interesse? Dann freuen wir uns auf Dich! Deine Aufgaben Du konzipierst, etablierst und operationalisierst plattformweite Sicherheits-, Ethik- und Compliance-Rahmenwerke über den gesamten Lebenszyklus der KI-Plattform hinweg (Funktionalitäten, Services und Betriebsmodell). Du definierst und pflegst Governance-Kontrollen für Plattformfunktionalitäten wie das Onboarding und die Freigabe von Modellen, die Registrierung von Agenten und die Durchsetzung von Richtlinien, den einheitlichen Modellzugriff über ein Gateway sowie Freigabemechanismen und Kontrollpunkte über die Entwicklungsphasen Dev, UAT und Prod hinweg. Du stellst sicher, dass die Plattform die Anforderungen der DSGVO, des EU AI Act und weiterer anwendbarer gesetzlicher und regulatorischer Vorgaben erfüllt, indem du diese in verbindliche technische Kontrollen und operative Prozesse übersetzt. Du etablierst und pflegst Governance-Anforderungen für Modelle und die Liste der zugelassenen Modelle. Dabei berücksichtigst du die Herkunft und Nachvollziehbarkeit der Modelle, Lizenzbedingungen, regionale Vorgaben und Hosting-Beschränkungen, das Änderungsmanagement sowie die kontrollierte Außerbetriebnahme von Modellen. Du definierst und überprüfst die Sicherheitsanforderungen der Plattform. Dazu gehören Richtlinien für die Inhaltssicherheit (Filterung von Ein- und Ausgaben), Schutzmaßnahmen gegen Prompt Injection und Datenlecks sowie sichere Standardeinstellungen für den Einsatz von Agenten und Tools. Du definierst die Anforderungen an Identitäts- und Zugriffsmanagement auf Plattformebene, beispielsweise die Integration von Microsoft Entra ID, das Schlüsselmanagement einschließlich regelmäßiger Schlüsselrotation, das Prinzip der geringsten Berechtigungen (Least Privilege) und die Trennung von Umgebungen. Dabei stellst du sicher, dass alle Zugriffe eindeutig zugeordnet und revisionssicher nachvollzogen werden können. Du definierst die Anforderungen an Beobachtbarkeit, Auditierbarkeit und Nachweisführung auf Plattformebene. Dazu gehören Protokollierung, Telemetrie, Nachvollziehbarkeit sowie die transparente Zuordnung von Kosten und Nutzung, um Governance-Berichte und die Sicherheitsüberwachung zu unterstützen. Du führst KI-Risikobewertungen mit Schwerpunkt auf Plattformfunktionalitäten und gemeinsam genutzten Services durch. Dabei berücksichtigst du mögliche Missbrauchsszenarien, Robustheit, Risiken entlang der Lieferkette und durch Drittanbieter sowie die Sicherheitslage der eingebundenen Modelle. Du unterstützt interne und externe Audits von KI-Systemen, indem du die erforderlichen Plattformnachweise koordinierst. Dazu gehören die Konzeption und Prüfung von Kontrollen, Protokolle, Freigaben, dokumentierte Ausnahmen sowie die Nachverfolgung von Korrektur- und Verbesserungsmaßnahmen. Zusätzliche Verantwortlichkeiten (optional) Du unterstützt Datenschutz-Folgenabschätzungen (Data Protection Impact Assessments, DPIAs), Interessenabwägungen bei der Verarbeitung auf Grundlage berechtigter Interessen (Legitimate Interest Assessments, LIAs) sowie weitere Datenschutz- und Compliance-Bewertungen, die sich speziell auf die Nutzung der Plattform beziehen. Dazu gehören beispielsweise Konnektoren, Daten für Retrieval-Augmented Generation (RAG), die Auswahl von Modellregionen und die Funktionalitäten von Agenten. Du wirkst an der Entwicklung und Pflege von Plattform-Dashboards und Kennzahlen (KPIs) mit, um die Einhaltung von Responsible-AI-Anforderungen, die Wirksamkeit von Kontrollen, die Qualität des Modell-Onboardings, Richtlinienverstöße und die Audit-Bereitschaft zu messen und transparent darzustellen. Du unterstützt die Reaktion auf Sicherheitsvorfälle im Zusammenhang mit KI-Services. Dazu gehören Untersuchungen, die Kommunikation mit relevanten Stakeholdern sowie die Umsetzung und Nachverfolgung von Korrekturmaßnahmen nach einem Vorfall. Dein Profil Du hast einen Bachelor- oder Masterabschluss in Informatik, Informationssicherheit, Data Science, Rechtswissenschaften oder einer vergleichbaren Fachrichtung. Du verfügst über nachgewiesene Expertise in den Bereichen Informationssicherheit, Privacy Engineering, Datenschutz und Enterprise Risk Management. Darüber hinaus besitzt du fundierte Kenntnisse der DSGVO, des EU AI Act und anerkannter Responsible-AI-Prinzipien wie Fairness, Transparenz, Verantwortlichkeit und menschlicher Aufsicht. Du hast nachweisliche Erfahrung mit der Durchführung von Risikobewertungen und Compliance-Prüfungen für Technologielösungen. Du weißt, wie geeignete Kontrollen definiert und Nachweise dokumentiert werden, um die Audit-Bereitschaft sicherzustellen. Du hast praktische Erfahrung im Umgang mit Tools für AI Governance, darunter Modellregister, Genehmigungsworkflows, Mechanismen zur Durchsetzung von Richtlinien und Repositories für Nachweise. Du verfügst über ein praxisorientiertes Verständnis des KI- und Machine-Learning-Lebenszyklus – von der Datenbeschaffung und Modellentwicklung über Evaluierung, Bereitstellung und Monitoring bis hin zum Änderungsmanagement. Du kannst regulatorische Anforderungen und Richtlinien in konkrete technische und organisatorische Maßnahmen übersetzen, beispielsweise in Standards, Prozesse und Vorlagen. Du bist mit anerkannten Sicherheits- und Risikomanagement-Frameworks vertraut, darunter NIST, ISO 2700x und die OWASP Top 10 für LLM-Anwendungen. Du weißt, wie du diese im KI-Kontext wirksam anwendest. Du verfügst über ausgeprägte Fähigkeiten im Stakeholder-Management und in der Kommunikation. Dadurch kannst du sowohl technischen als auch nichttechnischen Zielgruppen klare, verständliche und umsetzbare Empfehlungen geben. Du bringst eine ausgeprägte Lern- und Weiterentwicklungsbereitschaft mit, bist offen für neue Technologien und bereit, deine relevanten Fähigkeiten und Kompetenzen kontinuierlich auszubauen. Du handelst stets mit einem hohen Maß an Professionalität, Integrität, Diskretion und Urteilsvermögen, insbesondere beim Umgang mit sensiblen oder regulierten Informationen. Über diese Kernqualifikationen hinaus sind Erfahrungen mit KI-Sicherheitstests und entsprechenden Prüfverfahren von Vorteil. Dazu zählen beispielsweise Tests auf Prompt Injection und Datenlecks, die Überprüfung der Robustheit gegenüber adversarialen Angriffen sowie Red-Teaming-Aktivitäten. Kenntnisse sicherer Cloud-Architekturen und entsprechender Sicherheitskontrollen für KI-Workloads stärken dein Profil zusätzlich. Dazu gehören insbesondere Identitäts- und Zugriffsmanagement, Secrets Management, private Endpunkte sowie Protokollierungs- und Monitoring-Lösungen. Du bist idealerweise mit Data-Governance- und Compliance-Praktiken vertraut, darunter Datenklassifizierung, Datenherkunft und -nachverfolgbarkeit (Data Lineage), Aufbewahrungsfristen und Records Management für Trainings- und Inferenzdaten. Erfahrungen in der Unterstützung von Audits und Assurance-Prüfungen, beispielsweise internen oder externen Audits sowie Prüfungen nach ISO 27001, SOC 2 oder vergleichbaren Frameworks, sind von Vorteil. Dazu zählen auch die Planung und Nachverfolgung von Maßnahmen zur Behebung festgestellter Schwachstellen und Abweichungen. Du hast nachweislich erfolgreich mit Offshore-Partnern zusammengearbeitet und bist es gewohnt, über verschiedene Zeitzonen hinweg zu arbeiten. Damit ergänzt du deine technischen Kompetenzen um wichtige organisatorische und interkulturelle Fähigkeiten. Du kommunizierst fließend auf geschäftlichem Niveau auf Englisch. Deutschkenntnisse sind ein Vorteil, um die Zusammenarbeit und den Austausch mit Stakeholdern im internationalen Umfeld von Uniper zu unterstützen. Du zeichnest dich durch ein hohes Maß an beruflicher Ethik, Integrität und Verantwortungsbewusstsein aus. Gleichzeitig verfügst du über ausgeprägte analytische Fähigkeiten und eine außergewöhnlich hohe Detailgenauigkeit. Du kannst bereichsübergreifende Stakeholder auch ohne formale Weisungsbefugnis überzeugen, gemeinsame Ziele und Vorgehensweisen abstimmen und so eine Kultur der Compliance, Transparenz und verantwortungsvollen Einführung von KI über Teams und Fachbereiche hinweg fördern. Deine Benefits Für ihr Bestreben, die zukünftige Energiewende aktiv mitzugestalten, belohnen wir unsere Mitarbeitenden bei Uniper nicht nur mit attraktiven Gehältern, einer hervorragenden Altersvorsorge und Gesundheitsförderung. Dich erwartet darüber hinaus eine wertschätzende Arbeitskultur, die viel Freiraum für kreative und innovative Ideen bietet. Mit unseren New Normal-Vereinbarungen ermöglichen wir verschiedene Arbeitsplatzmodelle, die wir durch Mobilitätspakete und die Ausstattung für das Homeoffice oder lokale Büro zusätzlich unterstützen. Durch regelmäßige Schulungen und Workshops erreichen wir gemeinsam, dass Du Dich in unserem Unternehmen selbst verwirklichen kannst, als wäre es Dein eigenes. So unterstützen wir Dich dabei, Deine individuellen Potenziale auszuschöpfen und persönlichen Ziele zu erreichen. Wir laden Dich dazu ein, Teil unseres diversen Unternehmens mit internationalen Kolleg:innen aus mehr als 80 Ländern zu werden. Uniper hat sich als Arbeitgeber dazu verpflichtet, bestimmte Bereiche zu fördern, insbesondere: Work-Life-Balance / New Normal: Wähle in enger Abstimmung mit Deinem Team und den Anforderungen Deines Jobs frei aus, wie, wo und wann Du arbeiten möchtest Moderne und ergonomische Ausstattung Deines Arbeitsplatzes (Homeoffice & Unternehmensbüro) Unterstützung bei der Vereinbarkeit von Privatleben und Beruf: Sabbaticals, Teilzeitmöglichkeiten, Familienservice Mobilität: Fahrrad-Leasing-Angebot (Entgeltumwandlung) E-Auto-Ladesäulen an fast allen Uniper-Standorten Gesundheitsangebote: Grippeimpfung Präventive Gesundheitsleistungen Mitarbeiterhilfsprogramm Betriebliche Altersvorsorge: Von Uniper finanzierte Beiträge zu einem modernen Rentensystem Möglichkeit der Eigenbeteiligung mit arbeitgeberfinanzierter Ergänzung Schulungen: Lebenslange Weiterbildung Coachings Unsere Mitarbeitenden sind der Grund für unseren Erfolg. Daher findest Du auf lokaler Ebene viele weitere Vorteile, die Dich dabei unterstützen, Dein Potenzial auszuschöpfen. Energie-Evolutionär:in gesucht! Dein Kontakt Bei Rückfragen stehen wir Dir jederzeit zur Verfügung. Melde Dich ganz einfach unter: career@uniper.energy Achtung! Bitte bewirb Dich über den Button in diesem Portal. Bewerbungsunterlagen, die uns per Post erreichen, werden nicht zurückgeschickt und können wie solche, die wir per E-Mail erhalten, leider nicht berücksichtigt werden! Stelleninformationen Vertragsart: Arbeitszeit: [[filter6]] Startdatum: Bewerbungsschluss: Vergütung: Uniper setzt sich als Arbeitgeber für Vielfalt und Chancengerechtigkeit ein. Deshalb fördern wir die Bewerbung von entsprechend qualifizierten und geeigneten Personen unabhängig von Geschlecht, Herkunft, Behinderung, Alter, Religion, Weltanschauung, sexueller Identität oder Familienstand. Wir leben Inklusion und unterstützen flexibles Arbeiten.