Poste ouvert
IT Security Engineer (H/F/D) – Threat Modeling & Agentic AI Security
Hybride : principalement à distance depuis l'Allemagne, ponctuellement au bureau de Bonn.
Vous identifiez les chemins d'attaque avant les attaquants – dans les architectures logicielles, cloud, OT et d'IA, avec l'appui de VamiThreat.
Vos missions
- Animer des ateliers de modélisation des menaces pour des architectures logicielles, cloud, OT et d'IA (STRIDE, MAESTRO, MITRE ATT&CK et ATLAS)
- Analyser des systèmes d'IA agentiques : injection de prompt, abus d'outils et de MCP, exfiltration de données, risques d'autonomie et de droits
- Élaborer des plans d'action priorisés et des exigences de sécurité, alignés sur l'OWASP LLM Top 10 et l'AI Act européen
- Contribuer aux bibliothèques de menaces et aux modèles d'analyse de VamiThreat
- Partager vos connaissances lors d'ateliers, de webinaires et dans des articles
Votre profil
- Plusieurs années d'expérience en architecture de sécurité, modélisation des menaces ou tests d'intrusion
- Connaissance approfondie des méthodes de modélisation des menaces et des techniques d'attaque actuelles contre le cloud et l'IA
- Expérience pratique des applications LLM, du RAG ou des frameworks d'agents (par ex. MCP ou LangGraph)
- Excellente maîtrise de l'allemand (niveau C1 minimum) et bon niveau d'anglais
- Un plus : expérience de l'IEC 62443, de l'ISO/SAE 21434 ou de la sécurité des dispositifs médicaux
Threat ModelingSTRIDEMAESTROMITRE ATT&CKMITRE ATLASOWASP LLM Top 10Agentic AI Security
Ce que nous offrons
Pourquoi VamiSec ?
Remote-First
Travail flexible depuis n'importe où en Allemagne – nous faisons confiance aux résultats.
Développement professionnel
Certifications, formations et conférences – nous investissons dans votre évolution.
Responsabilité
Travail autonome sur des projets passionnants pour des clients renommés.
Équipe
Petite équipe très motivée avec des hiérarchies plates et une communication directe.
Rémunération équitable
Salaires compétitifs, primes et avantages – transparents et basés sur la performance.
Impact
Votre travail rend les organisations et les infrastructures critiques plus sûres.