Artlist е медийна и креативно-технологична компания, която създава инструменти и абонаментни услуги за брандове, бизнеси и индивидуални творци. Платформата ѝ обединява повече от 2,5 милиона дигитални ресурса без лицензионни такси, включително музика, звукови ефекти, видеоматериали и шаблони от награждавани творци. Artlist разработва и креативни инструменти като генератор на глас зад кадър с изкуствен интелект и плъгини за видео ефекти, както и каталога на Motion Array. Компанията е основана през 2016 г. и подпомага видеопроизводството чрез глобален лицензионен модел, създаден за гъвкаво и неограничено използване.
Инженер по сигурността на AI приложения в Artlist в Тел Авив (хибридно)
Защитавайте AI инструментите, творческите активи и платформата за редактиране на Artlist като инженер по сигурността на AI приложения в хибридна роля в Тел Авив. Ръководете сигурността на приложенията, облака и LLM системите във всички продукти и инженерни работни процеси.
Описание
- Ръководене на моделирането на заплахи и прегледите на сигурността на дизайна още от най-ранните етапи в партньорство с екипите по продуктите и научноизследователската и развойната дейност
- Интегриране на тестване на сигурността, инструменти и автоматизирани контроли в CI/CD конвейери, продукти и технологични среди
- Създаване на защитни механизми за контрол на достъпа, излагане на данни, инжекционни заплахи и ограничаване на честотата на заявките
- Разработване на скриптове и автоматизация, които укрепват работните процеси по сигурността и намаляват ръчните усилия
- Защита на облачната инфраструктура в AWS, GCP и Azure
- Управление на WAF и защитата на сайтовете, включително персонализирани правила, ограничаване на честотата на заявките, защита от ботове и защита срещу DDoS атаки
- Ръководене на откриването, реакцията и управлението на инциденти на ниво крайни устройства, облак и приложения
- Интегриране и поддържане на контроли за сигурност като SAST, облачни платформи за сигурност, WAF и EDR, като същевременно се координират тестове за проникване и отстраняване на уязвимости
- Съдействие за изпълнението на изискванията на SOC 2 и ISO 27001
Изисквания
- Най-малко четири години опит в сигурността на приложенията, DevSecOps или инженеринг по сигурността, включително отговорност за продукционни системи и практически опит със сигурността на приложенията
- Доказан успех при интегрирането на сигурността в дизайна на продукти и партньорството с разработчици по сигурната разработка и отстраняването на уязвимости
- Практически опит със сигурността в GCP или AWS
- Работни познания по сигурността на AI и LLM, включително достъп до модели, изтичане на данни и prompt injection
- Практически опит с WAF и защита на сайтове
- Умения за скриптиране и автоматизация с Python, Go или Bash
- Способност за самостоятелна работа, поемане на отговорност за резултатите и сътрудничество с екипите по продуктите, научноизследователската и развойната дейност и инфраструктурата
- Свободно владеене на английски език
- Опитът със защитата на продукционни функции на генеративен AI или ML продукт е предимство
- Познаването на AI шлюзове и платформи като LiteLLM, OpenRouter и Amazon Bedrock, както и на инструменти за наблюдение на LLM, е предимство
- Релевантни сертификати, включително CISSP или сертификати за сигурност на GCP/AWS, са предимство
Придобивки
- Заетост на пълно работно време
- Възможност за дистанционна и хибридна работа
- Самостоятелност при ръководенето на проекти и вземането на технически решения
- Възможност за участие във формирането на практиките за сигурност на Artlist