Senior Associate / Manager – Technical AI Security Expert (w/m/d)

Arbeitsort

Zürich (Zürich)

Ihr Aufgabengebiet

• Leitung oder Durchführung des technischen Teils von AI-Security-Assessments, inklusive Überprüfung von AI-Lösungsdesign, Datenflüssen, Vertrauensgrenzen, Identitäten, Berechtigungen, Schnittstellen, Abhängigkeiten, Logging, Eindämmung und menschlicher Aufsicht
• Entwicklung und Anwendung praxisnaher Bedrohungsmodelle und Missbrauchsszenarien für AI-Systeme, z. B. Prompt Injection, Datenexfiltration, unsichere Outputs, übermässige Autonomie, Tool-Missbrauch, Poisoning sowie Modell- oder API-Missbrauch
• Beurteilung und Hinterfragung von Sicherheitsaspekten bei GenAI-, LLM-basierten, RAG- und agentenbasierten Lösungen sowie Übersetzung technischer Schwachstellen in konkrete Sicherheitsanforderungen und Massnahmenempfehlungen
• Festlegung von Zielen und Umfang technischer Tests und Kontrollvalidierungen, Steuerung von Spezialisten sowie Überprüfung der Nachweise und Beurteilung der Angemessenheit vorgeschlagener Massnahmen
• Übernahme der End-to-End-Verantwortung für AI-Security-Workstreams und, je nach Erfahrung, für gesamte Projekte von der Planung über die Durchführung bis zur Qualitätssicherung und Kommunikation mit Kunden
• Enge Zusammenarbeit mit Kolleginnen und Kollegen aus den Bereichen AI-Security-Governance und -Risiko, um technische Erkenntnisse in schlüssige Kundenempfehlungen einzubinden
• Mitwirkung an der Weiterentwicklung von AI-Security-Dienstleistungen, Methoden, wiederverwendbaren Arbeitsmitteln, Angeboten und Fachpublikationen
• Weitergabe von Fachwissen und Förderung der fachlichen Entwicklung von Teammitgliedern

Was Sie mitbringen

• Mehrjährige Erfahrung im Bereich Cybersecurity mit nachweisbarer aktueller Anwendung im Bereich AI-Sicherheit
• Direkte Erfahrung mit der Sicherheit von AI-Systemen, einschliesslich GenAI, LLM-basierter oder agentenbasierter Lösungen
• Fundiertes praktisches Verständnis AI-spezifischer Bedrohungen und Kontrollmechanismen
• Fähigkeit, End-to-End-AI-Lösungsdesigns zu verstehen und kritisch zu hinterfragen, einschliesslich Datenflüssen, Vertrauensgrenzen, Identitäten und Abhängigkeiten
• Erfahrung in der Anwendung von Threat-Modeling- oder Abuse-Case-Methoden und deren Übersetzung in priorisierte Sicherheitsanforderungen
• Fähigkeit, technische Tests oder Kontrollvalidierungen zu definieren, zu steuern und Ergebnisse zu bewerten
• Ausgeprägte strukturierte Problemlösungs-, Workshop-Leitungs- und Kommunikationsfähigkeiten
• Bachelor- oder Masterabschluss in Informatik, Cybersecurity, Informationssicherheit, Ingenieurwesen oder einem verwandten Fachgebiet, oder gleichwertige Berufserfahrung
• Zertifizierungen oder Kenntnisse in Frameworks wie NIST AI RMF, ISO 42001, OWASP für LLM-Anwendungen oder MITRE ATLAS von Vorteil
• Erfahrung in Beratungsunternehmen, regulierten Branchen oder komplexen multinationalen Umfeldern von Vorteil
• Verhandlungssicheres Englisch, Deutsch- und/oder Französischkenntnisse von Vorteil

Was Sie erwartet

• Möglichkeit für Homeoffice
• Flexible Arbeitszeitmodelle (Voll- oder Teilzeit)

Zum Klienten

Weitere Informationen zum Klienten und laufend neue Jobchancen erhalten Sie nach Ihrer Anmeldung und dem Onboarding per Mail oder online. Wir freuen uns, Sie persönlich bei unserem Klienten vorstellen zu dürfen!