About this role
Weitere Berufsbezeichnung: Security Architect - AI (f/m/x) (Offen) Stellenbeschreibung: Ihre Rolle: - Sie sind der Ansprechpartner für KI-Sicherheitsarchitektur und gestalten, wie wir KI-Lösungen bei ZEISS sicher entwerfen, entwickeln und betreiben. - Zu Ihren Aufgaben gehören: - Entwurf sicherer Referenzarchitekturen und Muster für KI-Plattformen und KI-Anwendungen - Beratung von Produkt-, Data-Science- und Plattform-Teams hinsichtlich sicherer KI-Konzeption und -Implementierung - Absicherung von KI-Systemen gegen Datenvergiftung, Modelldiebstahl, adversarische Angriffe und andere KI-spezifische Bedrohungen - Definition und Umsetzung von Maßnahmen zur Modellintegrität, zum Datenschutz, zur Verringerung von Verzerrungen und zur Robustheit - Durchführung von Bedrohungsmodellierungen und Risikobewertungen, die auf KI-Workflows und -Pipelines zugeschnitten sind - Implementierung und Verwaltung von Datensicherheitsmaßnahmen - Gewährleistung einer starken Authentifizierung und Autorisierung (z. B. OAUTH2, RBAC, PIM) über KI-Dienste und -Plattformen hinweg - Entwurf und Implementierung sicherer Architekturen für Cloud-Plattformen (z. B. Azure, AWS, GCP) - Die sichere Nutzung von Containern, Orchestrierung und „Infrastructure as Code“ (z. B. Terraform, PowerShell) für KI-Workloads begleiten - Anforderungen aus ISO/IEC 27001, SOX, HIPAA und PCI DSS in KI-Sicherheitskonzepte integrieren - Die Übereinstimmung mit ethischen KI-Grundsätzen und sich weiterentwickelnden KI-Vorschriften, einschließlich des EU-KI-Gesetzes, sicherstellen - Sicherheitskonzepte für KI-Plattformen definieren und überprüfen; Sicherheitsüberprüfungen und Architekturbewertungen durchführen - Unterstützung bei der Reaktion auf Vorfälle im Zusammenhang mit KI-Systemen, Beratung zu Erkennung, Eindämmung und Behebung - Technische Leitung und Zusammenarbeit mit internationalen Sicherheitsteams, Förderung der Zusammenarbeit zwischen verschiedenen, funktionsübergreifenden Gruppen - Funktion als zentrale Schnittstelle zwischen der zentralen Sicherheitsabteilung, den Regulierungsfunktionen und dem Digital Technology Accelerator - Aktiver Beitrag zur ZEISS-weiten Sicherheitsgemeinschaft durch den Austausch von Best Practices im Bereich KI-Sicherheit Ihr Profil: - Master-Abschluss in Informatik, Software-Engineering, Elektrotechnik, Maschinenbau, Mathematik oder Physik - Mindestens 7 Jahre Berufserfahrung in Bereichen wie Datenmodellierung, Algorithmenentwicklung, Data Science oder ähnlichen Fachgebieten - Nachweisbare Erfolge bei der Konzeption und Umsetzung sicherer Architekturen für KI-Plattformen und KI-gesteuerte Anwendungsfälle - Cloud-Sicherheit: Zertifizierungen oder Schulungen zu Cloud-Plattformen (vorzugsweise AWS, GCP, Azure) sowie Fachkenntnisse in anbieterübergreifenden Cloud-Technologien (z. B. Microsoft Azure, Google GCP, Amazon AWS, Alibaba) - Fundiertes Verständnis von Softwarearchitekturen, Entwurfsmustern und abstraktem Denken sowie die Fähigkeit, Funktionen effektiv auf Technologien abzubilden - Kenntnisse über HSM, Zertifikatsinfrastrukturen, Schlüsseltresore, TLS-Protokolle und Authentifizierungsmethoden wie OAuth2 - Fachkenntnisse in der Absicherung von KI-Plattformen, der Bewältigung von Risiken wie Datenvergiftung und Modelldiebstahl sowie der Gewährleistung der Einhaltung ethischer KI-Grundsätze, regulatorischer Standards und des EU-KI-Gesetzes - Erfahrung mit regulatorischen Rahmenwerken (ISO/IEC 27001, SOX, HIPAA, PCI DSS, EU-KI-Gesetz) und der Integration von Compliance-Anforderungen in KI-Sicherheitsstrategien - Sicherer Umgang mit Python, der Verwaltung von Code-Repositorys, der Containerisierung von Artefakten und der Umsetzung von „Infrastructure as Code“ mithilfe von Tools wie Terraform und PowerShell - Nachgewiesene Fähigkeit, internationale Teams fachlich anzuleiten, die Zusammenarbeit zu fördern und Sicherheitsinitiativen in vielfältigen, funktionsübergreifenden Gruppen voranzutreiben Bevorzugte Zertifizierungen - Zertifizierungen im Bereich KI-Sicherheit (z. B. KI-spezifische Cybersicherheitszertifizierungen) - Fortgeschrittene Zertifizierungen im Bereich Cloud-Sicherheit (z. B. AWS Certified Security Specialty, Microsoft Certified: Azure Security Engineer Associate) Ergänzende Informationen: Nur schwerbehinderte oder ihnen gleichgestellte Personen Anforderungen an den Bewerber: Erweiterte Kenntnisse: KI-Systeme, Cybersecurity, Cloud-Sicherheit