Security Test Engineer (Remote)

Wir suchen einen erfahrenen Security Test Engineer für eine bedeutende Enterprise-Initiative im Bereich AI-Plattformen. Sie werden an der Entwicklung einer produktionsreifen Umgebung für die Entwicklung, Bereitstellung und den Betrieb von AI-Agenten im großen Maßstab mitwirken.

In dieser Rolle konzentrieren Sie sich auf das A2A-Gateway und sind verantwortlich für die Entwicklung und Wartung von Security-, Funktions- und Performance-Test-Suites. Sie validieren die Durchsetzung von Autorisierungsrichtlinien, testen Authentifizierungs- und Vertrauensmechanismen und identifizieren Sicherheitslücken in AI- und agentengesteuerten Systemen.

Ihre Aufgaben umfassen: - Entwurf und Automatisierung von Sicherheitstests mit Python - Validierung von OAuth 2.0, JWT-Validierung und Token-Scope-Durchsetzung - Funktionale, negative und Sicherheitstests für Cloud-native Services - Performance- und Last-Tests mit modernen Tools - Threat-Modelling für AI-Systeme - Zusammenarbeit mit Engineering-Teams zur Sicherstellung korrekter Implementierung von Sicherheitskontrollen

Erforderliche Qualifikationen: - Mindestens 3 Jahre Erfahrung in Security Engineering, Security QA oder verwandten Bereichen - Umfangreiche praktische Erfahrung mit Cedar-Autorisierungspolicies (erforderlich) - Starke API-Security-Testing-Erfahrung - Solide Python-Kenntnisse für Security-Test-Automatisierung - Erfahrung mit Funktions- und Security-Test-Design - Kenntnisse in OAuth 2.0, JWT und LLM/AI-Threat-Modelling - Verständnis von OWASP Top 10 für LLM-Anwendungen

Dies ist eine Remote-Position mit sofortigem Startdatum. Ideal für Sicherheitsprofis mit AI/agentengesteuerten Systemen-Erfahrung, nicht nur traditionelle REST-API-Kenntnisse.