Artlist je medijska i kreativno-tehnološka tvrtka koja razvija alate i pretplatničke usluge za brendove, poduzeća i individualne autore. Njezina platforma objedinjuje više od 2,5 milijuna digitalnih materijala bez naknade za autorska prava, uključujući glazbu, zvučne efekte, videosnimke i predloške nagrađivanih umjetnika. Artlist razvija i kreativne alate poput generatora glasovne naracije uz pomoć umjetne inteligencije i dodataka za videoefekte, uz katalog Motion Array. Tvrtka je osnovana 2016. godine i podržava videoprodukciju globalnim modelom licenciranja osmišljenim za fleksibilnu i neograničenu upotrebu.
Inženjer za sigurnost AI aplikacija u tvrtki Artlist u Tel Avivu (hibridno)
Kao inženjer za sigurnost AI aplikacija štitite AI alate, kreativne sadržaje i platformu za uređivanje tvrtke Artlist u hibridnoj ulozi u Tel Avivu. Vodite sigurnost aplikacija, clouda i LLM-ova kroz proizvode i inženjerske radne procese.
Opis
- Vođenje modeliranja prijetnji i pregleda sigurnog dizajna od najranijih faza dizajna u suradnji s proizvodnim i R&D timovima
- Integracija sigurnosnog testiranja, alata i automatiziranih kontrola u CI/CD cjevovode, proizvode i tehnološka okruženja
- Uspostavljanje zaštitnih pravila za kontrolu pristupa, izlaganje podataka, prijetnje ubrizgavanjem i ograničavanje broja zahtjeva
- Razvoj skripti i automatizacije koje jačaju sigurnosne radne procese i smanjuju ručni rad
- Zaštita cloud infrastrukture u okruženjima AWS, GCP i Azure
- Upravljanje WAF-om i zaštitom web-mjesta, uključujući prilagođena pravila, ograničavanje broja zahtjeva, ublažavanje aktivnosti botova i obranu od DDoS napada
- Vođenje otkrivanja, odgovora i upravljanja incidentima na razinama krajnjih uređaja, clouda i aplikacija
- Integracija i održavanje sigurnosnih kontrola kao što su SAST, cloud sigurnosne platforme, WAF i EDR uz koordinaciju penetracijskog testiranja i otklanjanja nedostataka
- Pomoć u ispunjavanju zahtjeva SOC 2 i ISO 27001
Zahtjevi
- Najmanje četiri godine iskustva u sigurnosti aplikacija, DevSecOpsu ili sigurnosnom inženjerstvu, uključujući odgovornost za produkcijske sustave i praktičan rad na sigurnosti aplikacija
- Dokazani uspjeh u integraciji sigurnosti u dizajn proizvoda i suradnji s programerima na sigurnom razvoju i otklanjanju nedostataka
- Praktično iskustvo sa sigurnošću u okruženju GCP ili AWS
- Radno znanje sigurnosti AI-ja i LLM-ova, uključujući pristup modelima, curenje podataka i prompt injection
- Praktično iskustvo s WAF-om i zaštitom web-mjesta
- Poznavanje skriptiranja i automatizacije u Pythonu, Gou ili Bashu
- Sposobnost samostalnog rada, preuzimanja odgovornosti za rezultate i suradnje s proizvodnim, R&D i infrastrukturnim timovima
- Tečno znanje engleskog jezika
- Iskustvo sa zaštitom značajki generativne AI ili ML proizvoda u produkciji je prednost
- Poznavanje AI pristupnika i platformi kao što su LiteLLM, OpenRouter i Amazon Bedrock, kao i alata za nadzor LLM-ova, je prednost
- Relevantne certifikacije, uključujući CISSP ili sigurnosne certifikacije za GCP/AWS, su prednost
Pogodnosti
- Zaposlenje na puno radno vrijeme
- Mogućnost rada na daljinu i hibridnog rada
- Samostalnost u vođenju projekata i donošenju tehničkih odluka
- Prilika za sudjelovanje u oblikovanju sigurnosnih praksi tvrtke Artlist