Artlist est une entreprise spécialisée dans les médias et les technologies créatives, qui développe des outils et des services par abonnement pour les marques, les entreprises et les créateurs individuels. Sa plateforme réunit plus de 2,5 millions de ressources numériques libres de droits, notamment de la musique, des effets sonores, des séquences vidéo et des modèles créés par des artistes primés. Artlist développe également des outils créatifs, comme un générateur de voix off basé sur l’intelligence artificielle et des plugins d’effets vidéo, en plus du catalogue de Motion Array. Fondée en 2016, l’entreprise accompagne la production vidéo grâce à un modèle mondial de licences conçu pour une utilisation flexible et illimitée.
Ingénieur en sécurité des applications d’IA chez Artlist à Tel Aviv (hybride)
Sécurisez les outils d’IA, les actifs créatifs et la plateforme de montage d’Artlist en tant qu’ingénieur en sécurité des applications d’IA dans un poste hybride à Tel Aviv. Pilotez la sécurité des applications, du cloud et des LLM pour l’ensemble des produits et des flux de travail d’ingénierie.
Description
- Diriger la modélisation des menaces et les revues de conception sécurisée dès les premières étapes de conception en partenariat avec les équipes Produit et R&D
- Intégrer les tests de sécurité, les outils et les contrôles automatisés aux pipelines CI/CD, aux produits et aux environnements technologiques
- Mettre en place des garde-fous pour le contrôle des accès, l’exposition des données, les menaces d’injection et la limitation du débit
- Développer des scripts et des automatisations qui renforcent les flux de travail de sécurité et réduisent les efforts manuels
- Protéger l’infrastructure cloud sur AWS, GCP et Azure
- Gérer le WAF et la protection des sites, notamment les règles personnalisées, la limitation du débit, l’atténuation des bots et les défenses contre les attaques DDoS
- Diriger la détection, la réponse et la gestion des incidents sur les couches endpoints, cloud et applicatives
- Intégrer et maintenir des contrôles de sécurité tels que SAST, les plateformes de sécurité cloud, le WAF et l’EDR, tout en coordonnant les tests d’intrusion et la remédiation
- Contribuer au respect des exigences SOC 2 et ISO 27001
Exigences
- Au moins quatre ans d’expérience en sécurité des applications, DevSecOps ou ingénierie de la sécurité, avec notamment la responsabilité de systèmes en production et une expérience pratique en sécurité des applications
- Expérience démontrée dans l’intégration de la sécurité à la conception des produits et dans la collaboration avec les développeurs sur le développement sécurisé et la remédiation
- Expérience pratique de la sécurité sur GCP ou AWS
- Connaissances pratiques de la sécurité de l’IA et des LLM, notamment de l’accès aux modèles, des fuites de données et de l’injection de prompts
- Expérience pratique du WAF et de la protection des sites
- Maîtrise des scripts et de l’automatisation en Python, Go ou Bash
- Capacité à travailler de manière autonome, à assumer la responsabilité des résultats et à collaborer avec les équipes Produit, R&D et infrastructure
- Anglais courant
- Une expérience de la sécurisation de fonctionnalités de produits d’IA générative ou de ML en production est un plus
- Une familiarité avec les passerelles et plateformes d’IA telles que LiteLLM, OpenRouter et Amazon Bedrock, ainsi qu’avec les outils d’observabilité des LLM, est un plus
- Les certifications pertinentes, notamment CISSP ou les certifications de sécurité GCP/AWS, sont un plus
Avantages
- Emploi à temps plein
- Modalité de travail à distance et hybride
- Autonomie pour diriger des projets et prendre des décisions techniques
- Possibilité de contribuer à façonner les pratiques de sécurité d’Artlist