Η Artlist είναι εταιρεία μέσων και δημιουργικής τεχνολογίας που αναπτύσσει εργαλεία και συνδρομητικές υπηρεσίες για επωνυμίες, επιχειρήσεις και μεμονωμένους δημιουργούς. Η πλατφόρμα της συγκεντρώνει περισσότερα από 2,5 εκατομμύρια ψηφιακά στοιχεία χωρίς δικαιώματα, όπως μουσική, ηχητικά εφέ, βίντεο και πρότυπα από βραβευμένους καλλιτέχνες. Η Artlist αναπτύσσει επίσης δημιουργικά εργαλεία, όπως μια γεννήτρια voiceover με τεχνητή νοημοσύνη και πρόσθετα εφέ βίντεο, παράλληλα με τον κατάλογο του Motion Array. Η εταιρεία ιδρύθηκε το 2016 και υποστηρίζει την παραγωγή βίντεο μέσω ενός παγκόσμιου μοντέλου αδειοδότησης που έχει σχεδιαστεί για ευέλικτη και απεριόριστη χρήση.
Μηχανικός Ασφάλειας Εφαρμογών Τεχνητής Νοημοσύνης στην Artlist στο Τελ Αβίβ (Υβριδικά)
Ασφάλισε τα εργαλεία τεχνητής νοημοσύνης, τα δημιουργικά στοιχεία και την πλατφόρμα επεξεργασίας της Artlist ως Μηχανικός Ασφάλειας Εφαρμογών σε υβριδικό ρόλο στο Τελ Αβίβ. Ηγήσου της ασφάλειας εφαρμογών, cloud και LLM σε όλα τα προϊόντα και τις ροές εργασίας μηχανικής.
Περιγραφή
- Ηγεσία στη μοντελοποίηση απειλών και στις ανασκοπήσεις ασφαλούς σχεδιασμού από τα πρώτα στάδια σχεδιασμού, σε συνεργασία με τις ομάδες Προϊόντος και Έρευνας και Ανάπτυξης
- Ενσωμάτωση δοκιμών ασφάλειας, εργαλείων και αυτοματοποιημένων ελέγχων σε αγωγούς CI/CD, προϊόντα και τεχνολογικά περιβάλλοντα
- Θέσπιση δικλίδων για τον έλεγχο πρόσβασης, την έκθεση δεδομένων, τις απειλές έγχυσης και τον περιορισμό ρυθμού αιτημάτων
- Ανάπτυξη σεναρίων και αυτοματισμών που ενισχύουν τις ροές εργασίας ασφάλειας και μειώνουν τη χειροκίνητη προσπάθεια
- Προστασία υποδομών cloud σε AWS, GCP και Azure
- Διαχείριση WAF και προστασίας ιστοτόπων, συμπεριλαμβανομένων προσαρμοσμένων κανόνων, περιορισμού ρυθμού, μετριασμού bots και άμυνας DDoS
- Διεύθυνση του εντοπισμού, της απόκρισης και της διαχείρισης περιστατικών στα επίπεδα endpoint, cloud και εφαρμογών
- Ενσωμάτωση και συντήρηση ελέγχων ασφάλειας όπως SAST, πλατφόρμες ασφάλειας cloud, WAF και EDR, με συντονισμό δοκιμών διείσδυσης και αποκατάστασης
- Συμβολή στην κάλυψη των απαιτήσεων SOC 2 και ISO 27001
Απαιτήσεις
- Τουλάχιστον τέσσερα χρόνια εμπειρίας σε Ασφάλεια Εφαρμογών, DevSecOps ή Μηχανική Ασφάλειας, συμπεριλαμβανομένης της ευθύνης για συστήματα παραγωγής και πρακτικής εργασίας στην ασφάλεια εφαρμογών
- Αποδεδειγμένη επιτυχία στην ενσωμάτωση της ασφάλειας στον σχεδιασμό προϊόντων και στη συνεργασία με προγραμματιστές για ασφαλή ανάπτυξη και αποκατάσταση
- Πρακτική εμπειρία ασφάλειας σε GCP ή AWS
- Πρακτική γνώση ασφάλειας AI και LLM, συμπεριλαμβανομένης της πρόσβασης σε μοντέλα, της διαρροής δεδομένων και της έγχυσης prompt
- Πρακτική εμπειρία με WAF και προστασία ιστοτόπων
- Επάρκεια σε scripting και αυτοματισμούς με Python, Go ή Bash
- Ικανότητα ανεξάρτητης εργασίας, ανάληψης ευθύνης για αποτελέσματα και συνεργασίας με ομάδες Προϊόντος, Έρευνας και Ανάπτυξης και υποδομών
- Άριστη γνώση αγγλικών
- Εμπειρία στην ασφάλιση χαρακτηριστικών προϊόντων generative AI ή ML σε παραγωγή αποτελεί πλεονέκτημα
- Εξοικείωση με πύλες και πλατφόρμες AI όπως LiteLLM, OpenRouter και Amazon Bedrock, καθώς και με εργαλεία παρατηρησιμότητας LLM, αποτελεί πλεονέκτημα
- Σχετικές πιστοποιήσεις, όπως CISSP ή πιστοποιήσεις ασφάλειας GCP ή AWS, αποτελούν πλεονέκτημα
Παροχές
- Πλήρης απασχόληση
- Δυνατότητα απομακρυσμένης και υβριδικής εργασίας
- Αυτονομία στην ηγεσία έργων και στη λήψη τεχνικών αποφάσεων
- Ευκαιρία συμβολής στη διαμόρφωση των πρακτικών ασφάλειας της Artlist