Cyber Security Engineer (Infrastructure & AI Platform Security)
At IONOS, we don't just manage servers – we shape the digital future for more than 6.2 million customers worldwide with our solutions. As Europe's leading hosting provider and a pioneer in independent cloud solutions, we are building next-…
About IONOS
At IONOS, we don't just manage servers – we shape the digital future for more than 6.2 million customers worldwide with our solutions. As Europe's leading hosting provider and a pioneer in independent cloud solutions, we are building next-generation infrastructure – from sovereign cloud architectures and high-performance GPU clusters to integrated AI automation tools.
What drives us is digital sovereignty for Europe and real impact for small and medium-sized businesses (SMBs) as well as large enterprises. We work in agile teams, rely on transparent structures, and believe that excellence and innovation only emerge through true team spirit.
Ready for your next step? Become part of IONOS and grow with us.
About the role
Both halves of this role are about the same underlying question: which systems can reach our most sensitive infrastructure, and under what controls. You will own the security architecture for our provider-side infrastructure layer, and you will be the subject matter expert for the AI platforms and agents we operate internally, making sure they run in a secure, governed, auditable state rather than accumulating quietly as a new class of privileged access.
This is a hands-on expert role. You set standards, pressure-test designs, and work directly with platform and engineering teams across our brands to get them implemented.
- Define and maintain security architecture standards and hardening baselines for provider-side infrastructure: virtualization and container platforms, control planes and provisioning systems, DNS, mail infrastructure, and backup and recovery systems.
- Assess and strengthen tenant isolation across shared hosting, virtualization, and container layers, and drive remediation with the responsible platform teams.
- Review infrastructure designs and major changes for security impact, and act as an escalation point for infrastructure security questions from platform, cloud, and brand engineering teams.
- Reduce blast radius on the paths that matter most: privileged access to customer-facing infrastructure, administrative segmentation, secrets handling, and recovery integrity — translated into workable per-brand implementation plans across our heterogeneous platforms.
- Support Cyber Defense, Vulnerability Management, and IT Emergency Management with infrastructure expertise during incidents and post-incident hardening.
- Own the security architecture and baseline standards for the AI platforms we run internally: model gateways and self-hosted models, agent frameworks, assistant integrations, connectors, and retrieval pipelines over internal data.
- Define and enforce how agents are identified, authenticated, and authorized: non-human identity handling, credential and token management, least-privilege tool and system access, and where autonomous action requires a human in the loop.
- Establish what data internal AI systems may access and index, and ensure agent activity is logged, attributable, and reviewable to the standard our regulatory and certification obligations require.
- Run pre-deployment security reviews for new internal AI platforms and agent use cases, at a pace that fits how fast these are being adopted, and keep a picture of where unsanctioned AI usage is emerging.
- Advise the security functions and internal engineering teams on adopting AI safely, including the guardrails that make that adoption defensible.
Qualification
- Several years of hands-on experience in infrastructure or platform security, ideally at a hosting provider, cloud provider, telco, or comparably large-scale multi-tenant environment.
- Deep practical knowledge of Linux, virtualization and container platforms, networking, and the security properties of multi-tenant infrastructure.
- Strong background in identity and access: privileged access, machine and workload identity, secrets management, authorization models, and infrastructure-as-code security.
- Experience designing and enforcing security standards in a heterogeneous, partly legacy landscape, and getting them adopted by teams you do not manage.
- Working knowledge of how LLM and agent systems are built and operated, and of the risks specific to them: prompt injection through untrusted data, over-scoped tool access, data exposure via retrieval, unlogged autonomous action, model and provider dependency.
- Ability to make and defend risk-based decisions, including blocking a deployment with a clear rationale, and to explain technical risk to non-technical stakeholders.
- Fluent English; German is a strong advantage given our regulatory and public-sector environment.
Advantegous
- Hands-on experience deploying or securing internal AI platforms, agent frameworks, or tool-calling integrations in production.
- Familiarity with NIS2 / BSIG or ISO 27001
- Background in DNS, e-mail infrastructure, or abuse-adjacent platform security.
- Experience in a multi-brand or post-acquisition environment where the same control has to land in several different implementations.
- Security engineering or development background (automation, tooling, scripting).
What we offer:
- Access to local/international trainings, development and growth opportunities, including access to e-learning platforms, covering both technical and soft skills areas;
- Modern technologies, product responsibility;
- Flexible work schedule;
- Hybrid work (3 days a week in office)
- Medical services package from one of two private providers;
- 25 vacation days per year;
- Substitute days off for public holidays that occur on the weekend;
- Meal tickets;
- Internal referral program;
- Team events, networking events organized to promote a passionate, creative and diverse culture;
- Summerfest and Winterfest parties;
- Of course, coffee, soft drinks and fresh fruits are on us in the office.
Application Note
We value diversity and welcome all applications – regardless of, for example, gender, nationality, ethnic or social origin, religion, disability, age as well as sexual orientation and identity, physical characteristics, marital status or any other irrelevant factor subject to applicable law.
Похожие вакансии Кибербезопасность
Вам предстоит:
- Обеспечение информационной безопасности корпоративной ИТ-инфраструктуры, включая производственные предприятия, распределительные центры, фирменную розничную сеть и интернет-магазин.
- Проведение технического аудита защищённости, выявление и устранение уязвимостей, разработка и внедрение мер по снижению рисков.
- Внедрение, настройка и сопровождение средств защиты информации, политик безопасности и механизмов разграничения доступа.
- Обеспечение технической защиты персональных данных сотрудников и покупателей в соответствии с требованиями законодательства РФ.
- Контроль безопасности корпоративных информационных систем, 1С, интернет-магазина, веб-сервисов и платёжных интеграций.
- Обеспечение безопасности сетевой инфраструктуры, удалённых подключений сотрудников и подрядчиков, участие в сегментации сетей.
- Мониторинг событий информационной безопасности, выявление угроз, расследование инцидентов и реализация мер по предотвращению повторных нарушений.
- Контроль защищённости серверной и сетевой инфраструктуры, систем виртуализации и резервного копирования.
- Автоматизация проверок безопасности, участие в технических проектах и взаимодействие с системными администраторами, разработчиками и подрядчиками.
- Разработка и актуализация необходимой документации по информационной безопасности, участие в выполнении применимых нормативных требований.
Ждем от Вас:
- Опыт работы в сфере информационной безопасности от 2 лет либо опыт системного администрирования с практическим выполнением задач по ИБ.
- Понимание принципов защиты корпоративной ИТ-инфраструктуры: серверов, сетей, рабочих станций и информационных систем.
- Практический опыт внедрения и администрирования средств защиты информации (антивирусная защита, межсетевые экраны, системы контроля доступа и мониторинга безопасности).
- Знание Windows Server, Active Directory, GPO, Linux и принципов работы корпоративных сетей (TCP/IP, VLAN, VPN, DNS).
- Навыки выявления и устранения уязвимостей, анализа событий безопасности и расследования инцидентов.
- Знание требований законодательства РФ в области защиты информации и персональных данных.
- Понимание принципов защиты персональных данных, веб-приложений, баз данных и платёжных интеграций.
- Навыки автоматизации технических задач с использованием PowerShell и/или Bash.
- Способность самостоятельно реализовывать технические решения, оценивать риски и обеспечивать работоспособность внедрённых механизмов защиты.
Выбирая нас, ты получаешь:
- Полный соцпакет, как говорится, по всем правилам ТК РФ – все, как положено!
- Работаешь у нас? Готовься к взлету! Мы не просто компания, а настоящий космический корабль, который мчится вперед, оставляя конкурентов далеко позади. Здесь тебе предложат перспективы роста и кучу новых фишек, чтобы стать профи своего дела.
- Команда? Это настоящая банда супергероев! Каждый член нашей команды – это ходячая энциклопедия знаний и опыта. Мы делимся всем, что знаем, всегда готовы прийти на помощь и умеем сосредоточиться на главном.
- Работаем так, будто завтра конец света, но при этом успеваем наслаждаться процессом.
- Офис? Как дома, только лучше! Наш офис – это место, где хочется творить чудеса. Тут можно расслабиться, потому что дресс-код такой же свободный, как твои мысли. А еще тут уютно, как в гостях у лучшего друга.
- Экономь бюджет, как ниндзя! Забудь о лишних тратах! У нас есть система скидок на всё, что нужно, и даже больше. А наша столовая предлагает такие блюда, что пальчики оближешь. И все это без вреда для здоровья!
- График гибкий, как йога! Работаешь с 8:00 до 17:00 или с 9:00 до 18:00 – выбирай сам, когда начать день. Главное, чтобы он был продуктивным!
- Автобусы? Только комфорт-класс! Не переживай о дороге – наши комфортабельные автобусы заберут тебя прямо от дома и привезут обратно, независимо от того, живешь ли ты в городе или в деревне. Мы тебя найдем!
Скидки, поддержка и корпоративы! У нас столько корпоративных скидок, что твоя карта лопнет от счастья. А социальная поддержка для тебя и твоей семьи сделает жизнь ещё приятнее. Корпоративы? Да у нас они проходят чаще, чем дни рождения у сотрудников!
Обязанности:
• Разработка и реализация политики компании в области ИБ;
• Организация внедрения систем ИБ;
• Разработка регламентов по работе с персональными данными, конфиденциальной информации и информации, составляющей коммерческую тайну;
• Внутренний аудит систем на предмет соответствия требованиям ИБ;
• Мониторинг технического состояния оборудования и систем защиты информации;
• Обнаружение и расследование инцидентов ИБ, анализ причин их возникновения, участие в устранении негативных последствий;
• Контроль и управление доступом пользователей к системам компании;
• Оценка и формирование бюджета по ИБ.
• Высшее техническое образование – обязательно;
• Опыт работы с аналогичным функционалом от 5-ти лет;
• Знание законодательства РФ и международных стандартов по защите информации;
• Знание принципов построения средств защиты информации от «утечки» по техническим каналам, критериев оценки защищенности автоматизированных систем;
• Опыт настройки параметров безопасности системных компонентов на уровне сети, ОС, прикладного ПО;
• Знание и опыт администрирования ОС, Windows, Linux;
• Внимательное отношение к деталям в любых процессах, хорошая память, сильные коммуникативные навыки.
• Официальное оформление согласно ТК РФ;
• График работы: 5/2, с 09:00 до 18:00 (ОФИСНЫЙ ФОРМАТ РАБОТЫ);
• Локация: в 10-ти мин. от м. Павелецкая;
• Прозрачная заработная плата без задержек, зарплатный проект;
• Отличный коллектив, комфортный микроклимат.
"ЦЕМРОС" входит в пятерку крупнейших мировых цементных компаний, объединяет цементные заводы, заводы по производству бетона, карьеры по добыче нерудных материалов.
Чем предстоит заниматься:
1. Знать и уметь применять современные средства вычислительной техники, коммуникаций и связи, сетевое и граничное оборудование.
2. Разбираться в информационных технологиях обработки и передачи информации.
3. Знать российское законодательство и иные нормативные правовые акты РФ в части ИБ (КИИ, ПДн и т.п.).
4. Знать и уметь применять современные средства технологии защиты информации.
5. Профессиональный уровень владения ПК, владение программными продуктами.
Что мы ждем от кандидата:
- Высшее техническое или в области ИТ/ИБ.
- Владение программными продуктами: Офисный пакет, серверные и пользовательские операционные системы, СКЗИ, сетевые сканеры, средства защиты от НСД, средства удаленного доступа, антивирусные программные продукты, системы резервного копирования.
- Знать и уметь применять современные средства вычислительной техники, коммуникаций и связи, сетевое и граничное оборудование.
- Разбираться в информационных технологиях обработки и передачи информации.
- Знать российское законодательство и иные нормативные правовые акты РФ в части ИБ.
- Знать и уметь применять современные средства и технологии защиты информации.
Что мы предлагаем:
- официальное оформление согласно требованиям ТК РФ
- достойная заработная плата, стабильные выплаты 2 раза в месяц
- корпоративное обучение, возможности профессионального и карьерного роста
- Корпоративные мероприятия, подарки для детей сотрудников
Локация: ООО "Ачинский Цемент", город Ачинск, Красноярский край.
Организация: АО "ЦЕМРОС".
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.