AI Security Specialist (w/m/d)

Als globales Unternehmen erzeugen wir Energie, handeln mit Energie und vermarkten sie im großen Stil an Geschäftskunden. Zudem beschaffen, speichern, transportieren und liefern wir diverse Energierohstoffe. Wir sind immer auf der Suche nach talentierten Mitarbeiter:innen, die mit uns einfache Lösungen für die komplexen Energiefragen unserer Kunden entwickeln. Das machen wir bei Uniper als Energiegemeinschaft mit viel Leidenschaft und großem Teamgeist, und aus unserer Sicht auch besser und unkomplizierter als andere.

Vielfalt ist uns wichtig, daher freuen wir uns auf alle Bewerbungen - unabhängig von Geschlecht, Behinderung, Herkunft, Nationalität, ethnischer Zugehörigkeit, Religion, Weltanschauung, Alter, sexueller Orientierung und Identität. #EveryoneIsWelcome

• Bewirb Dich und werde ein Teil von uns. Wir freuen uns auf Dich.
• Unser AI Security Specialists Team sucht DICH!
• •Du konzipierst, etablierst und operationalisierst plattformweite Sicherheits-, Ethik- und Compliance-Rahmenwerke über den gesamten Lebenszyklus der KI-Plattform hinweg (Funktionalitäten, Services und Betriebsmodell).
• •Du definierst und pflegst Governance-Kontrollen für Plattformfunktionalitäten wie das Onboarding und die Freigabe von Modellen, die Registrierung von Agenten und die Durchsetzung von Richtlinien, den einheitlichen Modellzugriff über ein Gateway sowie Freigabemechanismen und Kontrollpunkte über die Entwicklungsphasen Dev, UAT und Prod hinweg.
• •Du stellst sicher, dass die Plattform die Anforderungen der DSGVO, des EU AI Act und weiterer anwendbarer gesetzlicher und regulatorischer Vorgaben erfüllt, indem du diese in verbindliche technische Kontrollen und operative Prozesse übersetzt.
• •Du etablierst und pflegst Governance-Anforderungen für Modelle und die Liste der zugelassenen Modelle. Dabei berücksichtigst du die Herkunft und Nachvollziehbarkeit der Modelle, Lizenzbedingungen, regionale Vorgaben und Hosting-Beschränkungen, das Änderungsmanagement sowie die kontrollierte Außerbetriebnahme von Modellen.
• •Du definierst und überprüfst die Sicherheitsanforderungen der Plattform. Dazu gehören Richtlinien für die Inhaltssicherheit (Filterung von Ein- und Ausgaben), Schutzmaßnahmen gegen Prompt Injection und Datenlecks sowie sichere Standardeinstellungen für den Einsatz von Agenten und Tools.
• •Du definierst die Anforderungen an Identitäts- und Zugriffsmanagement auf Plattformebene, beispielsweise die Integration von Microsoft Entra ID, das Schlüsselmanagement einschließlich regelmäßiger Schlüsselrotation, das Prinzip der geringsten Berechtigungen (Least Privilege) und die Trennung von Umgebungen. Dabei stellst du sicher, dass alle Zugriffe eindeutig zugeordnet und revisionssicher nachvollzogen werden können.
• •Du definierst die Anforderungen an Beobachtbarkeit, Auditierbarkeit und Nachweisführung auf Plattformebene. Dazu gehören Protokollierung, Telemetrie, Nachvollziehbarkeit sowie die transparente Zuordnung von Kosten und Nutzung, um Governance-Berichte und die Sicherheitsüberwachung zu unterstützen.
• •Du führst KI-Risikobewertungen mit Schwerpunkt auf Plattformfunktionalitäten und gemeinsam genutzten Services durch. Dabei berücksichtigst du mögliche Missbrauchsszenarien, Robustheit, Risiken entlang der Lieferkette und durch Drittanbieter sowie die Sicherheitslage der eingebundenen Modelle.
• •Du unterstützt interne und externe Audits von KI-Systemen, indem du die erforderlichen Plattformnachweise koordinierst. Dazu gehören die Konzeption und Prüfung von Kontrollen, Protokolle, Freigaben, dokumentierte Ausnahmen sowie die Nachverfolgung von Korrektur- und Verbesserungsmaßnahmen.

• Zusätzliche Verantwortlichkeiten (optional)
• •Du unterstützt Datenschutz-Folgenabschätzungen (Data Protection Impact Assessments, DPIAs), Interessenabwägungen bei der Verarbeitung auf Grundlage berechtigter Interessen (Legitimate Interest Assessments, LIAs) sowie weitere Datenschutz- und Compliance-Bewertungen, die sich speziell auf die Nutzung der Plattform beziehen. Dazu gehören beispielsweise Konnektoren, Daten für Retrieval-Augmented Generation (RAG), die Auswahl von Modellregionen und die Funktionalitäten von Agenten.
• •Du wirkst an der Entwicklung und Pflege von Plattform-Dashboards und Kennzahlen (KPIs) mit, um die Einhaltung von Responsible-AI-Anforderungen, die Wirksamkeit von Kontrollen, die Qualität des Modell-Onboardings, Richtlinienverstöße und die Audit-Bereitschaft zu messen und transparent darzustellen.
• •Du unterstützt die Reaktion auf Sicherheitsvorfälle im Zusammenhang mit KI-Services. Dazu gehören Untersuchungen, die Kommunikation mit relevanten Stakeholdern sowie die Umsetzung und Nachverfolgung von Korrekturmaßnahmen nach einem Vorfall.

• •Du hast einen Bachelor- oder Masterabschluss in Informatik, Informationssicherheit, Data Science, Rechtswissenschaften oder einer vergleichbaren Fachrichtung.
• •Du verfügst über nachgewiesene Expertise in den Bereichen Informationssicherheit, Privacy Engineering, Datenschutz und Enterprise Risk Management. Darüber hinaus besitzt du fundierte Kenntnisse der DSGVO, des EU AI Act und anerkannter Responsible-AI-Prinzipien wie Fairness, Transparenz, Verantwortlichkeit und menschlicher Aufsicht.
• •Du hast nachweisliche Erfahrung mit der Durchführung von Risikobewertungen und Compliance-Prüfungen für Technologielösungen. Du weißt, wie geeignete Kontrollen definiert und Nachweise dokumentiert werden, um die Audit-Bereitschaft sicherzustellen.
• •Du hast praktische Erfahrung im Umgang mit Tools für AI Governance, darunter Modellregister, Genehmigungsworkflows, Mechanismen zur Durchsetzung von Richtlinien und Repositories für Nachweise.
• •Du verfügst über ein praxisorientiertes Verständnis des KI- und Machine-Learning-Lebenszyklus - von der Datenbeschaffung und Modellentwicklung über Evaluierung, Bereitstellung und Monitoring bis hin zum Änderungsmanagement. Du kannst regulatorische Anforderungen und Richtlinien in konkrete technische und organisatorische Maßnahmen übersetzen, beispielsweise in Standards, Prozesse und Vorlagen.
• •Du bist mit anerkannten Sicherheits- und Risikomanagement-Frameworks vertraut, darunter NIST, ISO 2700x und die OWASP Top 10 für LLM-Anwendungen. Du weißt, wie du diese im KI-Kontext wirksam anwendest.
• •Du verfügst über ausgeprägte Fähigkeiten im Stakeholder-Management und in der Kommunikation. Dadurch kannst du sowohl technischen als auch nichttechnischen Zielgruppen klare, verständliche und umsetzbare Empfehlungen geben.
• •Du bringst eine ausgeprägte Lern- und Weiterentwicklungsbereitschaft mit, bist offen für neue Technologien und bereit, deine relevanten Fähigkeiten und Kompetenzen kontinuierlich auszubauen.
• •Du handelst stets mit einem hohen Maß an Professionalität, Integrität, Diskretion und Urteilsvermögen, insbesondere beim Umgang mit sensiblen oder regulierten Informationen.
• •Über diese Kernqualifikationen hinaus sind Erfahrungen mit KI-Sicherheitstests und entsprechenden Prüfverfahren von Vorteil. Dazu zählen beispielsweise Tests auf Prompt Injection und Datenlecks, die Überprüfung der Robustheit gegenüber adversarialen Angriffen sowie Red-Teaming-Aktivitäten.
• •Kenntnisse sicherer Cloud-Architekturen und entsprechender Sicherheitskontrollen für KI-Workloads stärken dein Profil zusätzlich. Dazu gehören insbesondere Identitäts- und Zugriffsmanagement, Secrets Management, private Endpunkte sowie Protokollierungs- und Monitoring-Lösungen.
• •Du bist idealerweise mit Data-Governance- und Compliance-Praktiken vertraut, darunter Datenklassifizierung, Datenherkunft und -nachverfolgbarkeit (Data Lineage), Aufbewahrungsfristen und Records Management für Trainings- und Inferenzdaten.
• •Erfahrungen in der Unterstützung von Audits und Assurance-Prüfungen, beispielsweise internen oder externen Audits sowie Prüfungen nach ISO 27001, SOC 2 oder vergleichbaren Frameworks, sind von Vorteil. Dazu zählen auch die Planung und Nachverfolgung von Maßnahmen zur Behebung festgestellter Schwachstellen und Abweichungen.
• •Du hast nac