Artlist on media- ja luovan teknologian yritys, joka kehittää työkaluja ja tilauspalveluja brändeille, yrityksille ja yksittäisille sisällöntuottajille. Sen alustalla on yli 2,5 miljoonaa tekijänoikeusmaksuista vapaata digitaalista sisältöä, kuten musiikkia, äänitehosteita, videomateriaalia ja palkittujen taiteilijoiden luomia mallipohjia. Artlist kehittää myös luovia työkaluja, kuten tekoälypohjaista puheäänigeneraattoria ja videotehostelaajennuksia, sekä tarjoaa Motion Arrayn sisältökokoelman. Vuonna 2016 perustettu yritys tukee videotuotantoa maailmanlaajuisella lisensointimallilla, joka on suunniteltu joustavaan ja rajoittamattomaan käyttöön.
AI-sovellusturvallisuusinsinööri Artlistilla Tel Avivissa (hybridityö)
Huolehdi Artlistin tekoälytyökalujen, luovien aineistojen ja muokkausalustan turvallisuudesta AI-sovellusturvallisuusinsinöörinä hybridiroolissa Tel Avivissa. Kehitä sovellus-, pilvi- ja LLM-turvallisuutta tuotteissa ja teknisissä työnkuluissa.
Kuvaus
- Johda uhkamallinnusta ja turvallisen suunnittelun katselmointeja jo suunnittelun varhaisimmista vaiheista lähtien yhteistyössä tuote- ja tuotekehitystiimien kanssa
- Integroi tietoturvatestaus, työkalut ja automatisoidut kontrollit CI/CD-putkiin, tuotteisiin ja teknologiaympäristöihin
- Luo suojamekanismeja pääsynhallintaan, tietojen paljastumiseen, injektiohyökkäyksiin ja nopeusrajoituksiin
- Kehitä skriptejä ja automaatiota, jotka tehostavat tietoturvatyönkulkuja ja vähentävät manuaalista työtä
- Suojaa pilvi-infrastruktuuria AWS-, GCP- ja Azure-ympäristöissä
- Hallinnoi WAF-ratkaisuja ja sivuston suojausta, mukaan lukien mukautetut säännöt, nopeusrajoitukset, bottien torjunta ja DDoS-suojaukset
- Johda havaitsemista, reagointia ja poikkeamien hallintaa päätelaitteiden, pilven ja sovellusten tasoilla
- Integroi ja ylläpidä tietoturvakontrolleja, kuten SAST-ratkaisuja, pilviturvallisuusalustoja, WAF:ia ja EDR:ää, sekä koordinoi penetraatiotestausta ja korjaavia toimenpiteitä
- Auta täyttämään SOC 2- ja ISO 27001 -vaatimukset
Vaatimukset
- Vähintään neljän vuoden kokemus sovellusturvallisuudesta, DevSecOpsista tai tietoturvatekniikasta, mukaan lukien tuotantojärjestelmien omistajuus ja käytännön sovellusturvallisuustyö
- Osoitettua menestystä tietoturvan integroinnissa tuotesuunnitteluun sekä yhteistyössä kehittäjien kanssa turvallisessa kehityksessä ja korjaavissa toimenpiteissä
- Käytännön tietoturvakokemusta GCP:stä tai AWS:stä
- Työskentelytuntemus tekoälyn ja LLM:ien turvallisuudesta, mukaan lukien mallien käyttöoikeudet, tietovuodot ja prompt-injektio
- Käytännön kokemusta WAF:sta ja sivuston suojauksesta
- Skriptauksen ja automaation hallinta Pythonilla, Golla tai Bashilla
- Kyky työskennellä itsenäisesti, vastata tuloksista ja tehdä yhteistyötä tuote-, tuotekehitys- ja infrastruktuuritiimien kanssa
- Sujuva englannin kielen taito
- Kokemus tuotannossa olevien generatiivisen tekoälyn tai koneoppimisen tuoteominaisuuksien suojaamisesta katsotaan eduksi
- Tuntemus tekoälyyhdyskäytävistä ja -alustoista, kuten LiteLLM:stä, OpenRouterista ja Amazon Bedrockista, sekä LLM-observability-työkaluista katsotaan eduksi
- Asiaankuuluvat sertifikaatit, kuten CISSP- tai GCP-/AWS-tietoturvasertifikaatit, katsotaan eduksi
Edut
- Kokoaikainen työsuhde
- Etä- ja hybridijärjestelyt
- Itsenäisyys projektien johtamiseen ja teknisten päätösten tekemiseen
- Mahdollisuus vaikuttaa Artlistin tietoturvakäytäntöjen kehittämiseen