Offene Stelle
IT Security Engineer (m/w/d) – Threat Modeling & Agentic AI Security
Hybrid: überwiegend remote innerhalb Deutschlands, gelegentlich im Büro in Bonn.
Du findest Angriffspfade, bevor es Angreifer tun – in Software-, Cloud-, OT- und KI-Architekturen, unterstützt von VamiThreat.
Deine Aufgaben
- Durchführung von Threat-Modeling-Workshops für Software-, Cloud-, OT- und KI-Architekturen (STRIDE, MAESTRO, MITRE ATT&CK und ATLAS)
- Analyse agentischer KI-Systeme: Prompt Injection, Tool- und MCP-Missbrauch, Datenabfluss sowie Autonomie- und Berechtigungsrisiken
- Ableitung priorisierter Maßnahmenpläne und Security-Anforderungen, abgeglichen mit OWASP LLM Top 10 und EU AI Act
- Mitarbeit an Bedrohungsbibliotheken und Analysemodellen in VamiThreat
- Wissensvermittlung in Workshops, Webinaren und Fachbeiträgen
Dein Profil
- Mehrjährige Erfahrung in Security Architecture, Threat Modeling oder Penetration Testing
- Tiefe Kenntnisse gängiger Threat-Modeling-Methoden und aktueller Angriffstechniken auf Cloud- und KI-Systeme
- Praxiserfahrung mit LLM-Anwendungen, RAG oder Agenten-Frameworks (z. B. MCP oder LangGraph)
- Sehr gute Deutschkenntnisse (mind. C1-Niveau) und gute Englischkenntnisse
- Von Vorteil: Erfahrung mit IEC 62443, ISO/SAE 21434 oder Medizintechnik-Security
Threat ModelingSTRIDEMAESTROMITRE ATT&CKMITRE ATLASOWASP LLM Top 10Agentic AI Security
Was wir bieten
Warum VamiSec?
Remote-First
Flexibles Arbeiten von überall in Deutschland – wir setzen auf Vertrauen und Ergebnisse.
Weiterentwicklung
Zertifizierungen, Trainings und Konferenzen – wir investieren in dein Wachstum.
Verantwortung
Eigenverantwortliches Arbeiten an spannenden Projekten für namhafte Kunden.
Team
Kleines, hochmotiviertes Team mit flachen Hierarchien und direktem Austausch.
Faire Vergütung
Marktgerechte Gehälter, Boni und Benefits – transparent und leistungsorientiert.
Impact
Deine Arbeit macht Unternehmen und kritische Infrastruktur sicherer.