Dein Aufgabengebiet
1. Du unterstützt den Aufbau eines sicheren und verantwortungsvollen Einsatzes von Künstlicher Intelligenz in der Hamburg Commercial Bank - fachlich, methodisch und mit einem klaren Fokus auf Security
2. Du entwickelst unsere AI‑Security‑Richtlinien, Leitplanken und Governance‑Vorgaben weiter und bewertest sowie dokumentierst Risiken beim Einsatz von KI‑Systemen (z. B. LLMs, agentische Systeme, externe KI‑Services)
3. Du führst Threat Modelling und Security‑Analysen für KI‑unterstützte Anwendungen durch - inklusive Themen wie Prompt Injection, Datenabfluss oder Modellmissbrauch
4. Du verankerst KI sinnvoll und sicher in unseren Security‑Prozessen und identifizierst geeignete Use Cases zur Effizienzsteigerung (Analyse, Dokumentation, Monitoring)
5. Du konzipierst und implementierst KI‑basierte Automatisierungen sowie agentische Workflows und unterstützt damit u. a. Incident Response, Security‑Event‑Analysen und die Erstellung von Security‑Dokumentation
6. Du berätst Fachbereiche zur sicheren Nutzung von KI‑Tools und entwickelst gemeinsam mit ihnen verantwortungsvolle Nutzungsszenarien
7. Du setzt regulatorische Anforderungen (z. B. EU AI Act, NIST AI RMF) mit umDu bist Teil unseres IT‑Security‑Teams (IT Sec, SOC, IAM) und unterstützt dabei neue Lösungen zu pilotieren und erfolgreich einzuführen
8. Du übernimmst das laufende Monitoring der entwickelten Agenten - hinsichtlich Qualität, Sicherheit und tatsächlichem Mehrwert im Tagesgeschäft
Dein Profil
9. Du hast ein Studium oder eine vergleichbare Qualifikation im IT‑Umfeld und bringst erste Erfahrung in IT‑Security, KI, Automatisierung oder ähnlichen Themen mit - gern auch aus Praktika oder Projekten
10. Du verfügst über ein Grundverständnis zentraler Security‑Konzepte (z. B. Logs, Incidents, Schwachstellenmanagement, Cloud Security, Security‑Architekturen) und kannst Risiken einschätzen
11. Du interessierst dich für moderne KI‑Ansätze wie AI‑Agenten, Workflow‑Automatisierung, RPA, Prompt Engineering oder die Integration von LLMs in Prozesse; Cloud‑ oder API‑Know‑how ist von Vorteil (Azure, AWS, GCP, API‑Kommunikation)
12. Du strukturierst komplexe Themen, denkst in Automatisierungsmöglichkeiten und kannst technische Inhalte für Fachbereiche verständlich übersetzen
13. Du arbeitest qualitätsbewusst und regelkonform und möchtest im Security‑Kontext ein neues Themenfeld aktiv mitgestalten - pragmatisch, neugierig und eigenverantwortlich
14. Du musst nicht alles wissen - wichtiger ist, dass du pragmatisch Probleme löst, Dinge ausprobierst und Lösungen eigenständig vorantreibst
Unser Angebot
15. Förderung Deiner individuellen Weiterentwicklung und Karriere, u.a. durch E-Learning Campus, fachspezifische Lehrgänge, Sprachkurse, Team-Workshops oder Mentoringprogramme
16. Attraktives Gehalt mit individuellen variablen Komponenten und der Chance auf zusätzliche leistungsabhängige Incentives
17. Flexible Arbeitszeit, mobiles Arbeiten, 30 Tage Urlaub sowie 24./31.12 frei
18. Betriebliche Altersversorgung und 40€ für vermögenswirksame Leistungen
19. Bezuschussung zur Verpflegung sowie Förderung Deiner Mobilität, z.B. mit der 100%igen Bezuschussung des Deutschlandtickets und der Möglichkeit ein Fahrrad zu leasen
20. Deutschlandweites Sport- und Gesundheitsnetzwerk zur Förderung Deiner Gesundheit
21. Bis zu drei Tage Freistellung im Jahr für soziale oder ökologische Projekte zur Förderung Deines freiwilligen, gesellschaftlichen Engagements
22. Wertschätzender Umgang mit besonderem Augenmerk auf Chancengleichheit und Diversity