Artlist ist ein Unternehmen für Medien und kreative Technologien, das Tools und Abonnementdienste für Marken, Unternehmen und einzelne Kreative entwickelt. Die Plattform vereint mehr als 2,5 Millionen lizenzfreie digitale Inhalte, darunter Musik, Soundeffekte, Videomaterial und Vorlagen von preisgekrönten Künstlerinnen und Künstlern. Darüber hinaus entwickelt Artlist kreative Werkzeuge wie einen KI-Generator für Voiceovers und Plugins für Videoeffekte und ergänzt diese durch den Katalog von Motion Array. Das 2016 gegründete Unternehmen unterstützt die Videoproduktion mit einem globalen Lizenzmodell, das eine flexible und uneingeschränkte Nutzung ermöglicht.
KI-Anwendungssicherheitsingenieur bei Artlist in Tel Aviv (Hybrid)
Sichere Artlists KI-Tools, kreativen Inhalte und Editing-Plattform als KI-Anwendungssicherheitsingenieur in einer hybriden Position in Tel Aviv. Gestalte die Anwendungs-, Cloud- und LLM-Sicherheit für Produkte und Entwicklungsabläufe.
Beschreibung
- Führe Threat Modeling und Reviews des sicheren Designs bereits in den frühesten Entwurfsphasen in Zusammenarbeit mit Produkt- und F&E-Teams durch
- Integriere Sicherheitstests, Tools und automatisierte Kontrollen in CI/CD-Pipelines, Produkte und Technologieumgebungen
- Etabliere Leitplanken für Zugriffskontrolle, Datenexposition, Injection-Bedrohungen und Rate Limiting
- Entwickle Skripte und Automatisierungen, die Sicherheitsabläufe stärken und manuellen Aufwand reduzieren
- Schütze Cloud-Infrastrukturen in AWS, GCP und Azure
- Verwalte WAF und Website-Schutz einschließlich benutzerdefinierter Regeln, Rate Limiting, Bot-Abwehr und DDoS-Schutz
- Steuere Erkennung, Reaktion und Incident-Management über Endpoint-, Cloud- und Anwendungsebenen hinweg
- Integriere und betreibe Sicherheitskontrollen wie SAST, Cloud-Sicherheitsplattformen, WAF und EDR und koordiniere dabei Penetrationstests und die Behebung von Schwachstellen
- Unterstütze die Erfüllung der Anforderungen von SOC 2 und ISO 27001
Anforderungen
- Mindestens vier Jahre Erfahrung in Application Security, DevSecOps oder Security Engineering, einschließlich der Verantwortung für Produktivsysteme und praktischer Anwendungssicherheitsarbeit
- Nachweisliche Erfolge bei der Integration von Sicherheit in das Produktdesign und bei der Zusammenarbeit mit Entwicklern an sicherer Entwicklung und Schwachstellenbehebung
- Praktische Sicherheitserfahrung mit GCP oder AWS
- Gute Kenntnisse der KI- und LLM-Sicherheit, einschließlich Modellzugriff, Datenlecks und Prompt Injection
- Praktische Erfahrung mit WAF und Website-Schutz
- Kenntnisse in Skripterstellung und Automatisierung mit Python, Go oder Bash
- Fähigkeit, selbstständig zu arbeiten, Ergebnisse zu verantworten und mit Produkt-, F&E- und Infrastrukturteams zusammenzuarbeiten
- Fließendes Englisch
- Erfahrung mit der Absicherung generativer KI- oder ML-Produktfunktionen in der Produktion ist von Vorteil
- Vertrautheit mit KI-Gateways und Plattformen wie LiteLLM, OpenRouter und Amazon Bedrock sowie mit Tools zur LLM-Beobachtbarkeit ist von Vorteil
- Einschlägige Zertifizierungen, darunter CISSP oder Sicherheitszertifizierungen für GCP/AWS, sind von Vorteil
Zusatzleistungen
- Vollzeitbeschäftigung
- Möglichkeit zur Remote- und hybriden Arbeit
- Eigenständigkeit bei der Leitung von Projekten und technischen Entscheidungen
- Möglichkeit, die Sicherheitspraktiken von Artlist mitzugestalten