Internship / Master Thesis: Quality Gate For AI-Assisted Delivery

ELCA bietet ein Praktikum ab Februar 2027 für 6 Monate.

Aufgaben

• Entwickle ein Qualitätstor für AI-unterstützte Softwarelieferung.
• Definiere Risikoklassifikationen und Kontrollmechanismen.
• Erstelle ein nachvollziehbares Provenienzmodell für AI-generierte Inhalte.

Fähigkeiten

• Master-Student:in in Informatik oder Software Engineering.
• Programmierkenntnisse in Python, TypeScript, Go oder Java.
• Interesse an Sicherheit in der Lieferkette und Entwickler-Tooling.

Diese Stellenanzeige wurde mit KI aus der Originalsprache Englisch übersetzt. Original ansehen

Über den Job

Beginn: Februar 2027 · Dauer: 6 Monate

Agentische Entwicklung wird bei ELCA zunehmend zur Standardmethode der Softwareentwicklung. Agenten schreiben einen wachsenden Anteil des Codes, und Architekten überprüfen nun weit mehr, als sie selbst schreiben. Der Engpass hat sich verschoben: Die Herausforderung besteht darin, nachzuweisen, dass das Ergebnis sicher ausgeliefert werden kann und wer es genehmigt hat. Unsere Kunden (Schweizer Banken, Versicherungen, öffentliche Verwaltungen und Betreiber kritischer Infrastrukturen) fragen zunehmend, welche Teile eines Systems von einer KI erstellt wurden, mit welchem Modell und wer diese freigegeben hat.

In dieser 6-monatigen Masterarbeit oder im Praktikum ab Februar 2027 bauen Sie ein Qualitätsgate für KI-unterstützte Lieferung: Es klassifiziert das Risiko eines Arbeitsergebnisses, dokumentiert die Herkunft der KI-Ausgabe, benennt die Momente, in denen ein Mensch unterschreiben muss, und überprüft Akzeptanzkriterien je Artefakttyp, mechanisch wo immer möglich. Wir wollen etwas, das Ingenieure ausführen, kein Richtliniendokument: schnell, in der Lage, einen Pull Request zu blockieren, und mit einem Protokoll, das ein Kunde lesen kann.

Ihre Aufgaben

• Erfassung des Stands der Technik (in-toto, SLSA, Sigstore, SPDX, CycloneDX, OPA/Rego, EU AI Act Dokumentation) und Aufbau auf etablierten Standards
• Definition einer Risikoklassifikation (assistiert, überwacht, autonom × reguliert, produktionsrelevant) und der Kontrollen, die jede Klasse auslöst
• Spezifikation eines Herkunftsmodells, das erfasst, was KI-generiert wurde, mit welchem Tool und Modell, und wer es akzeptiert hat, automatisch aus Commits, Pull-Request-Metadaten und Agentenprotokollen
• Definition von menschlichen Freigabepunkten und maschinenprüfbaren Akzeptanzkriterien je Artefakttyp (Code, Tests, ADRs, Infrastructure-as-Code, Dokumentation), ausgedrückt als versioniertes YAML-Schema
• Umsetzung des Gates als ausführbares Tool: zuerst CLI, dann CI-Job, mit einer Agenten-Selbstprüfung und einer blockierenden Pull-Request-Prüfung, die in unter drei Minuten läuft
• Erstellung eines signierten Gate-Protokolls bei jeder Freigabe, Umgang mit Ausnahmen als geprüfte Pull Requests mit Ablaufdatum, und Bewertung des Gates an einem realen ELCA-Codebasis (False Positives, Laufzeit, Entwicklerfriktion)

Was wir bieten

• Ein dynamisches, kollaboratives und multikulturelles Umfeld an internationalen Standorten
• Zugang zu unserer agentischen Entwicklungsplattform, inklusive erstklassiger Open-Weight-Modelle auf ELCA-Infrastruktur
• Arbeit, die ausgeliefert wird: Das Gate soll Teil des ELCA-Lieferstandards 2027 werden
• Interne Coding-Events wie Hackathons und Brownbag-Sessions sowie monatliche After-Works

Ihr Profil

• Masterstudent/in der Informatik oder Softwaretechnik an der EPFL oder ETH Zürich
• Starke Programmierkenntnisse in Python, TypeScript, Go oder Java; sicher im Umgang mit Git und CI/CD (GitHub Actions, GitLab CI, Azure Pipelines)
• Interesse an Supply-Chain-Sicherheit, statischer Analyse, Policy-as-Code oder Entwickler-Tools
• Praktische Erfahrung mit agentischen Codierwerkzeugen (Claude Code, Copilot, Cursor) und fundierte Meinung zu deren Schwachstellen
• Fähigkeit, einen Standard oder eine Vorschrift in eine Spezifikation umzusetzen, die ein Ingenieur implementieren kann
• Englisch ist unsere Arbeitssprache; Französisch oder Deutsch sind von Vorteil