ICT-Architekt - 29408

Project overview

Für den Einsatz bei unserem Kunden in Zürich suchen wir einen ICT-Architekt

Responsibilities

• Security-Architektur für KI-Use-Cases:
• Konzeption einer ganzheitlichen Security-Architektur für Chat-basierte Interaktionen, RAG-Anwendungen, agentische Workflows und die Nutzung von Foundation Models – inkl. Betrachtung neuer Angriffsflächen und Vertrauensgrenzen zwischen Nutzern, Modellen, Agenten, Tools, Datenquellen und externen Services.
• KI-spezifische Threat Models & Controls:
• Entwicklung von Bedrohungsmodellen und Schutzmechanismen gegen u. a. Prompt Injection (direkt/indirekt), Jailbreaking, Model Manipulation, Data Poisoning, Insecure Output Handling, sicherheitsrelevante Halluzinationen und Missbrauch autonomer Agenten; Ableitung präventiver und detektiver Controls.
• Security-by-Design für RAG & Datenzugriffe:
• Sicherheitskonzepte für Retrieval-Prozesse, Vektordatenbanken und angebundene Wissensquellen mit Fokus auf Vermeidung unberechtigter Informationsaggregation, Datenabfluss, Cross-User-/Cross-Tenant-Leakage sowie Durchsetzung bestehender Zugriffsrechte im KI-Kontext.
• Identity-, Authorization- & Trust-Konzepte für KI-Agenten:
• Gestaltung von Identitäten, Rollen und Berechtigungen für Nutzer, Modelle, Agenten und Tools (Least Privilege, delegierte Berechtigungen, sichere Agent-to-Tool-/Agent-to-Agent-Kommunikation, Kontrolle autonomer Aktionen und kritischer Transaktionen).
• Guardrails & KI-spezifische Security Controls:
• Konzeption wiederverwendbarer Plattformmechanismen für Input-/Output- Validierung, Prompt-/Context-Schutz, Content Filtering, Policy Enforcement, Tool-/Plugin-Freigaben, Secrets Handling, Sandboxing sowie Beschränkung und Monitoring von Agent Capabilities.

Requirements

• Muss: Mehrjährige Erfahrung als Security Architect (idealerweise mit Cloud-/Application-Security-Schwerpunkt) und fundiertes technisches Verständnis moderner KI-Plattformen, LLM-/RAG-Architekturen und agentischer Workflows.
• Muss: Nachweisbare Erfahrung im Threat Modeling und in der Umsetzung von Security-by-Design-Konzepten, inklusive Entwicklung von Guardrails, Zugriffs- und Berechtigungskonzepten sowie Monitoring-/Logging-Ansätzen für komplexe Anwendungen.
• Muss: Fähigkeit, KI-spezifische Risiken (z. B. Prompt Injection, Halluzinationen mit Security-Auswirkungen, Data Leakage) zu erkennen, in Architektur- und Control-Anforderungen zu übersetzen und diese gegenüber technischen wie nicht-technischen Stakeholdern zu vertreten.
• Kann: Praktische Erfahrung mit der Absicherung konkreter KI-Use-Cases (LLM-/RAG-Plattformen, KI-Agenten) in regulierten Umgebungen und/oder unter Berücksichtigung einschlägiger KI- und Sicherheitsregulatorik.

Project details

Ende: 29. Februar 2028

Pensum: 100%

Arbeitsort: Zürich und remote (nur innerhalb der Schweiz)

Informieren Sie sich über Ihre Möglichkeiten bei Herr Patrick Casutt oder senden uns direkt Ihren CV per Email an *@*.com. Wir freuen uns auf Ihre Kontaktnahme.

Wir verweisen auf unsere Datenschutzbestimmungen (siehe auf www.profilogic.com).

• November 2026