Az Artlist média- és kreatívtechnológiai vállalat, amely eszközöket és előfizetéses szolgáltatásokat fejleszt márkák, vállalkozások és egyéni tartalomkészítők számára. Platformja több mint 2,5 millió jogdíjmentes digitális eszközt egyesít, köztük díjnyertes művészek zenéit, hangeffektjeit, videófelvételeit és sablonjait. Az Artlist a Motion Array katalógusa mellett olyan kreatív eszközöket is fejleszt, mint a mesterséges intelligencián alapuló hangalámondás-generátor és a videóeffektus-bővítmények. A 2016-ban alapított vállalat rugalmas, korlátlan felhasználásra kialakított globális licencelési modellel támogatja a videógyártást.
AI-alkalmazásbiztonsági mérnök az Artlistnél Tel-Avivban (hibrid)
AI-alkalmazásbiztonsági mérnökként, hibrid tel-avivi munkakörben gondoskodjon az Artlist AI-eszközeinek, kreatív tartalmainak és szerkesztőplatformjának biztonságáról. Irányítsa az alkalmazás-, felhő- és LLM-biztonságot a termékekben és a mérnöki munkafolyamatokban.
Leírás
- A termék- és K+F-csapatokkal együttműködve vezesse a fenyegetésmodellezést és a biztonságos tervezési felülvizsgálatokat már a tervezés legkorábbi szakaszaitól
- Integrálja a biztonsági tesztelést, eszközöket és automatizált kontrollokat a CI/CD-folyamatokba, a termékekbe és a technológiai környezetekbe
- Alakítson ki védelmi szabályokat a hozzáférés-kezeléshez, az adatok kitettségéhez, az injekciós fenyegetésekhez és a sebességkorlátozáshoz
- Fejlesszen a biztonsági munkafolyamatokat erősítő és a manuális ráfordítást csökkentő szkripteket és automatizálásokat
- Védje az AWS-, GCP- és Azure-környezetekben működő felhőinfrastruktúrát
- Kezelje a WAF-ot és a webhelyvédelmet, beleértve az egyéni szabályokat, a sebességkorlátozást, a botok elleni védelmet és a DDoS-védelmet
- Irányítsa a végponti, felhő- és alkalmazásrétegek észlelési, reagálási és incidenskezelési folyamatait
- Integrálja és tartsa karban az olyan biztonsági kontrollokat, mint a SAST, a felhőbiztonsági platformok, a WAF és az EDR, miközben koordinálja a behatolási tesztelést és a javításokat
- Segítsen teljesíteni a SOC 2 és az ISO 27001 követelményeit
Követelmények
- Legalább négy év tapasztalat alkalmazásbiztonsági, DevSecOps- vagy biztonságmérnöki területen, beleértve éles rendszerek felelősségét és az alkalmazásbiztonságban szerzett gyakorlati tapasztalatot
- Bizonyított eredményesség a biztonság terméktervezésbe való integrálásában, valamint a fejlesztőkkel való együttműködésben a biztonságos fejlesztés és a javítások terén
- Gyakorlati biztonsági tapasztalat GCP-vel vagy AWS-szel
- Az AI- és LLM-biztonság működési ismerete, beleértve a modellhozzáférést, az adatszivárgást és a promptinjekciót
- Gyakorlati tapasztalat WAF-fal és webhelyvédelemmel
- Szkriptelési és automatizálási jártasság Python, Go vagy Bash használatában
- Önálló munkavégzés, az eredményekért való felelősségvállalás és együttműködési képesség a termék-, K+F- és infrastruktúra-csapatokkal
- Folyékony angol nyelvtudás
- Előnyt jelent a generatív AI- vagy ML-termékfunkciók éles környezetben történő biztonságossá tételében szerzett tapasztalat
- Előnyt jelent az olyan AI-átjárók és platformok ismerete, mint a LiteLLM, az OpenRouter és az Amazon Bedrock, valamint az LLM-megfigyelhetőségi eszközök ismerete
- Előnyt jelentenek a releváns tanúsítványok, például a CISSP vagy a GCP/AWS biztonsági tanúsítványok
Juttatások
- Teljes munkaidős foglalkoztatás
- Távoli és hibrid munkavégzés
- Önállóság a projektek vezetésében és a műszaki döntések meghozatalában
- Lehetőség az Artlist biztonsági gyakorlatainak alakítására