Artlist es una empresa de medios y tecnología creativa que desarrolla herramientas y servicios de suscripción para marcas, empresas y creadores individuales. Su plataforma reúne más de 2,5 millones de recursos digitales libres de regalías, como música, efectos de sonido, material de vídeo y plantillas de artistas galardonados. Artlist también desarrolla herramientas creativas, como un generador de voces con inteligencia artificial y complementos de efectos de vídeo, junto con el catálogo de Motion Array. Fundada en 2016, la empresa facilita la producción de vídeo mediante un modelo de licencias global diseñado para un uso flexible e ilimitado.
Ingeniero de seguridad de aplicaciones de IA en Artlist en Tel Aviv (híbrido)
Protege las herramientas de IA, los activos creativos y la plataforma de edición de Artlist como ingeniero de seguridad de aplicaciones de IA en un puesto híbrido en Tel Aviv. Impulsa la seguridad de aplicaciones, la nube y los LLM en todos los productos y flujos de trabajo de ingeniería.
Descripción
- Liderar el modelado de amenazas y las revisiones de diseño seguro desde las primeras etapas de diseño en colaboración con Producto e I+D
- Integrar pruebas de seguridad, herramientas y controles automatizados en canalizaciones de CI/CD, productos y entornos tecnológicos
- Establecer controles de acceso, exposición de datos, amenazas de inyección y limitación de velocidad
- Desarrollar scripts y automatizaciones que refuercen los flujos de trabajo de seguridad y reduzcan el esfuerzo manual
- Proteger la infraestructura en la nube en AWS, GCP y Azure
- Gestionar el WAF y la protección del sitio, incluidas reglas personalizadas, limitación de velocidad, mitigación de bots y defensas contra DDoS
- Dirigir la detección, respuesta y gestión de incidentes en las capas de endpoints, nube y aplicaciones
- Integrar y mantener controles de seguridad como SAST, plataformas de seguridad en la nube, WAF y EDR, coordinando las pruebas de penetración y la remediación
- Ayudar a cumplir los requisitos de SOC 2 e ISO 27001
Requisitos
- Al menos cuatro años de experiencia en seguridad de aplicaciones, DevSecOps o ingeniería de seguridad, incluida la responsabilidad sobre sistemas en producción y experiencia práctica en seguridad de aplicaciones
- Éxito demostrado en la integración de la seguridad en el diseño de productos y en la colaboración con desarrolladores para el desarrollo seguro y la remediación
- Experiencia práctica en seguridad con GCP o AWS
- Conocimientos prácticos de seguridad de IA y LLM, incluido el acceso a modelos, la fuga de datos y la inyección de prompts
- Experiencia práctica con WAF y protección de sitios
- Dominio de scripting y automatización en Python, Go o Bash
- Capacidad para trabajar de forma independiente, asumir la responsabilidad de los resultados y colaborar con los equipos de Producto, I+D e infraestructura
- Inglés fluido
- Se valora la experiencia protegiendo funciones de productos de IA generativa o ML en producción
- Se valoran conocimientos de pasarelas y plataformas de IA como LiteLLM, OpenRouter y Amazon Bedrock, así como de herramientas de observabilidad de LLM
- Se valoran certificaciones relevantes, incluidas CISSP o certificaciones de seguridad de GCP/AWS
Beneficios
- Empleo a tiempo completo
- Modalidad de trabajo remoto e híbrida
- Autonomía para liderar proyectos y tomar decisiones técnicas
- Oportunidad de contribuir a definir las prácticas de seguridad de Artlist