Artlist je mediální a kreativně-technologická společnost, která vytváří nástroje a předplatitelské služby pro značky, firmy a jednotlivé tvůrce. Její platforma sdružuje více než 2,5 milionu digitálních zdrojů bez licenčních poplatků, včetně hudby, zvukových efektů, videozáznamů a šablon od oceňovaných umělců. Artlist také vyvíjí kreativní nástroje, jako je generátor hlasového komentáře s využitím umělé inteligence a pluginy s videoefekty, a nabízí katalog Motion Array. Společnost byla založena v roce 2016 a podporuje tvorbu videí prostřednictvím globálního licenčního modelu navrženého pro flexibilní a neomezené používání.
Inženýr bezpečnosti AI aplikací v Artlistu v Tel Avivu (hybridní režim)
Jako inženýr bezpečnosti AI aplikací budete v hybridním režimu v Tel Avivu zajišťovat bezpečnost AI nástrojů, kreativních podkladů a editační platformy Artlist. Budete rozvíjet bezpečnost aplikací, cloudu a LLM napříč produkty a inženýrskými procesy.
Popis
- Vést modelování hrozeb a kontroly bezpečného návrhu od nejranějších fází ve spolupráci s týmy Product a R&D
- Integrovat bezpečnostní testování, nástroje a automatizované kontrolní mechanismy do CI/CD pipeline, produktů a technologických prostředí
- Nastavovat ochranná opatření pro řízení přístupu, odhalení dat, hrozby injekcí a omezení počtu požadavků
- Vyvíjet skripty a automatizaci, které posílí bezpečnostní procesy a omezí manuální práci
- Chránit cloudovou infrastrukturu v AWS, GCP a Azure
- Spravovat WAF a ochranu webů včetně vlastních pravidel, omezení počtu požadavků, ochrany proti botům a obran proti DDoS útokům
- Řídit detekci, reakci a řešení incidentů na úrovni koncových zařízení, cloudu a aplikací
- Integrovat a udržovat bezpečnostní kontroly, jako jsou SAST, platformy cloudového zabezpečení, WAF a EDR, a koordinovat penetrační testování a nápravu zjištěných nedostatků
- Pomáhat plnit požadavky SOC 2 a ISO 27001
Požadavky
- Nejméně čtyři roky zkušeností v oblasti bezpečnosti aplikací, DevSecOps nebo bezpečnostního inženýrství včetně odpovědnosti za produkční systémy a praktické práce na zabezpečení aplikací
- Prokazatelné úspěchy s integrací bezpečnosti do návrhu produktů a spoluprací s vývojáři na bezpečném vývoji a odstraňování nedostatků
- Praktické zkušenosti se zabezpečením GCP nebo AWS
- Pracovní znalost bezpečnosti AI a LLM včetně přístupu k modelům, úniku dat a prompt injection
- Praktické zkušenosti s WAF a ochranou webů
- Schopnost skriptování a automatizace v Pythonu, Go nebo Bashi
- Schopnost pracovat samostatně, nést odpovědnost za výsledky a spolupracovat s týmy Product, R&D a infrastruktury
- Plynulá znalost angličtiny
- Zkušenosti se zabezpečením funkcí generativní AI nebo produktů strojového učení v produkčním prostředí jsou výhodou
- Znalost AI gatewayí a platforem, jako jsou LiteLLM, OpenRouter a Amazon Bedrock, i nástrojů pro observabilitu LLM je výhodou
- Relevantní certifikace včetně CISSP nebo bezpečnostních certifikací GCP/AWS jsou výhodou
Benefity
- Práce na plný úvazek
- Práce na dálku a v hybridním režimu
- Samostatnost při vedení projektů a přijímání technických rozhodnutí
- Možnost podílet se na utváření bezpečnostních postupů Artlistu