Artlist היא חברת מדיה וטכנולוגיה יצירתית המפתחת כלים ושירותי מנוי עבור מותגים, עסקים ויוצרים עצמאיים. הפלטפורמה שלה מרכזת יותר מ־2.5 מיליון נכסים דיגיטליים ללא תמלוגים, ובהם מוזיקה, אפקטים קוליים, קטעי וידאו ותבניות של אמנים עטורי פרסים. Artlist מפתחת גם כלים יצירתיים כמו מחולל קריינות מבוסס בינה מלאכותית ותוספים לאפקטים בווידאו, לצד הקטלוג של Motion Array. החברה נוסדה בשנת 2016 ותומכת בהפקת וידאו באמצעות מודל רישוי גלובלי שנועד לשימוש גמיש וללא הגבלה.
מהנדס אבטחת יישומי בינה מלאכותית ב-Artlist בתל אביב (היברידי)
אבטח את כלי הבינה המלאכותית, הנכסים היצירתיים ופלטפורמת העריכה של Artlist כמהנדס אבטחת יישומים בתפקיד היברידי בתל אביב. הובל אבטחת יישומים, ענן ו-LLM במוצרים ובתהליכי העבודה ההנדסיים.
תיאור
- הובלת מידול איומים וסקירות תכנון מאובטח כבר בשלבי התכנון הראשונים, בשיתוף עם צוותי המוצר והמחקר והפיתוח
- שילוב בדיקות אבטחה, כלים ובקרות אוטומטיות בצינורות CI/CD, במוצרים ובסביבות טכנולוגיות
- הקמת אמצעי הגנה לבקרת גישה, חשיפת נתונים, איומי הזרקה והגבלת קצב
- פיתוח סקריפטים ואוטומציה שמחזקים את תהליכי האבטחה ומצמצמים עבודה ידנית
- הגנה על תשתיות ענן ב-AWS, GCP ו-Azure
- ניהול WAF והגנת אתרים, כולל כללים מותאמים אישית, הגבלת קצב, הפחתת פעילות בוטים והגנות DDoS
- הובלת זיהוי, תגובה וניהול אירועים בשכבות נקודות הקצה, הענן והיישומים
- שילוב ותחזוקה של בקרות אבטחה כגון SAST, פלטפורמות אבטחת ענן, WAF ו-EDR, תוך תיאום בדיקות חדירה ותיקון ליקויים
- סיוע בעמידה בדרישות SOC 2 ו-ISO 27001
דרישות
- לפחות ארבע שנות ניסיון באבטחת יישומים, DevSecOps או הנדסת אבטחה, כולל אחריות על מערכות ייצור ועבודה מעשית באבטחת יישומים
- הצלחה מוכחת בשילוב אבטחה בתכנון מוצרים ובשיתוף פעולה עם מפתחים בנושא פיתוח מאובטח ותיקון ליקויים
- ניסיון מעשי באבטחת GCP או AWS
- ידע מעשי באבטחת בינה מלאכותית ו-LLM, כולל גישה למודלים, דליפת נתונים והזרקת פרומפטים
- ניסיון מעשי ב-WAF ובהגנת אתרים
- שליטה בכתיבת סקריפטים ובאוטומציה ב-Python, Go או Bash
- יכולת לעבוד באופן עצמאי, לקחת אחריות על תוצאות ולשתף פעולה עם צוותי המוצר, המחקר והפיתוח והתשתיות
- אנגלית ברמה שוטפת
- ניסיון באבטחת תכונות של מוצרי בינה מלאכותית גנרטיבית או למידת מכונה בסביבת ייצור הוא יתרון
- היכרות עם שערים ופלטפורמות לבינה מלאכותית כגון LiteLLM, OpenRouter ו-Amazon Bedrock, וכן עם כלי תצפית ל-LLM, היא יתרון
- הסמכות רלוונטיות, כולל CISSP או הסמכות אבטחה של GCP או AWS, הן יתרון
הטבות
- העסקה במשרה מלאה
- מתכונת עבודה מרחוק או היברידית
- עצמאות להוביל פרויקטים ולקבל החלטות טכנולוגיות
- הזדמנות לסייע בעיצוב נוהלי האבטחה של Artlist