Security Architekt Generative AI & Cloud
Für ein Unternehmen aus der Finanzbranche suchen wir einen erfahrenen Security Architekt (w/m/d), der Sicherheitsarchitekturen im Umfeld von Generative AI und Cloud verantwortet und zukunftsfähige Guardrails, Zugriffs- und Überwachungskonzepte für komplexe Applikationslandschaften entwickelt.
Ihre Aufgaben umfassen die Konzeption und das Design von Security-Architekturen für generative AI-Plattformen wie Large Language Models, Retrieval-Augmented Generation und AI Agents in Cloud-Umgebungen. Sie erarbeiten Guardrails, Access- und Authorization-Konzepte sowie Monitoring- und Logging-Ansätze für verteilte Anwendungen. Dabei bewerten und sichern Sie Use Cases im Bereich Generative AI hinsichtlich spezifischer Risiken wie Prompt Injection, Jailbreaking und Data Leakage ab.
Sie beraten Projektteams, Product Owner und Management in Sicherheitsfragen, definieren Security-Standards und Best Practices und unterstützen bei Risikoanalysen und Threat Modelling. Eine enge Zusammenarbeit mit Cloud-Engineering, Development, Risk Management und Compliance ist essentiell.
Wir erwarten mindestens 5 Jahre Erfahrung als Security Architekt in komplexen Unternehmensumgebungen sowie nachweisbare Expertise in der Entwicklung von Guardrails und Berechtigungskonzepten. Sehr gute Kenntnisse von AI-Security-Konzepten und mindestens 2 Jahre praktische Erfahrung mit AI-Technologien sind erforderlich. Fundierte Erfahrung mit Cloud-Security (AWS, Azure oder GCP) sowie die Fähigkeit, technische Themen adressatengerecht aufzubereiten, sind notwendig. Fließend Englisch und Deutsch (C1-Niveau) werden vorausgesetzt.
Vorteilhaft sind Erfahrungen mit LLM- oder RAG-Plattformen in produktiven Umgebungen, Kenntnisse regulatorischer Anforderungen im Finanzsektor sowie relevante Sicherheitszertifikationen.
Skills erklärt
- Security Architecture
- Fachgebiet zur Planung und Gestaltung von IT-Sicherheitsstrukturen; wird eingesetzt, um Systeme vor Angriffen und Datenverlust zu schützen.
- LLM Security
- Sicherheitsmaßnahmen und Best Practices für den sicheren Einsatz von Large Language Models (KI-Sprachmodellen).
- AI Agents
- Autonome Softwareprogramme, die mit ihrer Umgebung interagieren und eigenständig Aufgaben basierend auf Zielen ausführen.
- Monitoring
- Kontinuierliche Überwachung von Systemen, Anwendungen oder Prozessen zur Erfassung von Leistungsdaten und Erkennung von Problemen.
- Logging
- Technik zur automatischen Aufzeichnung von Ereignissen und Fehlern in Systemen, um Probleme zu analysieren und nachzuvollziehen.
- Cloud Security
- Sicherheitsmaßnahmen und -praktiken zum Schutz von Daten, Anwendungen und Infrastruktur in Cloud-Umgebungen.
- AWS
- Amazon Web Services, Cloud-Plattform für Bereitstellung von Rechenleistung, Speicher, Datenbanken und weiteren IT-Services.
- Azure
- Cloud-Computing-Plattform von Microsoft für Hosting, Datenverarbeitung, Speicherung und verschiedene IT-Services.
- GCP
- Google Cloud Platform ist die Cloud-Computing-Infrastruktur von Google für Hosting, Datenverarbeitung und verschiedene Cloud-Services.
- Identity Access Management
- System zur Verwaltung von Benutzeridentitäten und deren Zugriffsrechten auf IT-Ressourcen und Anwendungen.
- Network Security
- Schutzmaßnahmen und Technologien zur Sicherung von Computernetzwerken gegen unbefugte Zugriffe und Angriffe; beinhaltet Firewalls, Verschlüsselung und Zugriffskontrollen.
- Threat Modelling
- Systematische Analyse von Sicherheitsrisiken und potenziellen Angriffsszenarien auf IT-Systeme und Anwendungen.
- CISSP
- Zertifizierung (Certified Information Systems Security Professional) für IT-Sicherheitsfachleute; bescheinigt umfassendes Wissen in Cybersecurity und Informationssicherheit.
- DORA
- Regulatorischer Rahmen der EU für digitale Betriebsstabilität und Cybersicherheit von Finanzunternehmen.
- GDPR
- Europäische Datenschutzverordnung, die Regeln für die Verarbeitung und den Schutz personenbezogener Daten vorschreibt.
- Compliance
- Einhaltung von Gesetzen, Vorschriften und internen Richtlinien in Organisationen, um rechtliche und regulatorische Anforderungen zu erfüllen.
Als IT-Freelancer automatisch auf Projekte wie dieses bewerben
Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.
- ✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
- ✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
- ✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
- ✓ Kostenlos starten – keine Kreditkarte erforderlich
Häufige Fragen zu Nexus
- Was ist Nexus und für wen ist es geeignet?
- Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
- Wie schreibt Nexus den Bewerbungstext?
- Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
- Welche Projektplattformen werden unterstützt?
- Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
- Kostet Nexus etwas?
- Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.
Nie wieder Bewerbungen schreiben.
Nexus matcht deine Skills und schreibt Bewerbungen automatisch.
Kostenlos registrieren →Keine Kreditkarte erforderlich
Marktgeschwindigkeit
Noch nicht genug geschlossene Projekte mit diesen Skills, um eine durchschnittliche Standzeit zu berechnen.
Stundensatz vs. Markt
Kein Stundensatz für dieses Projekt hinterlegt.
Ø 84 €/h (Gesamtmarkt)
Tipp
Zeiterfassung & Projektverwaltung
Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.
Flow ausprobierenÄhnliche Projekte
- Teamlead IT Security Infrastructure & Identity Management (m/w/d)
- Senior Solution Architect – PKI & Cybersecurity (m/w/d)
- SOC Analyst / Security Engineer (m/w/d)
- Administrator AS400 (m/w/d)
- Network & System Administrator (m/f/d)
- Netzwerkinfrastruktur & Netzwerkarchitektur Experte
- IT-Administrator & Test Engineer (m/w/d)
- Netzwerk & System Administrator (w/m/d)
- Platform & Datacenter Engineer (m/w/d)
- Netzwerk- und Sicherheitsingenieur (m/w/d)
- Senior Network & Security Architect (m/w/d) Fortinet
- IT-Systemingenieur Server-Infrastruktur (m/w/d)
- Storage & Backup Engineer (m/w/d)
- IT Security / Cyber Security Experte – Security Assessment und IAM-Optimierung
- IT-Support Mitarbeiter (m/w/d) - hybrides Arbeiten (Remote & Präsenz)
Tipp
Konferenzraum in Hamburg
Für das nächste Kunden- oder Teammeeting in Hamburg: vollausgestattet mit Beamer, Whiteboard und Videokonferenz – ab 49 €/h, direkt am Gänsemarkt.
Konferenzraum mieten