Artlist adalah perusahaan media dan teknologi kreatif yang mengembangkan berbagai alat dan layanan berlangganan untuk merek, bisnis, serta kreator individu. Platformnya menyediakan lebih dari 2,5 juta aset digital bebas royalti, termasuk musik, efek suara, rekaman video, dan templat dari para seniman pemenang penghargaan. Artlist juga mengembangkan alat kreatif seperti generator sulih suara berbasis AI dan plugin efek video, serta menghadirkan katalog Motion Array. Didirikan pada 2016, perusahaan ini mendukung produksi video melalui model lisensi global yang dirancang untuk penggunaan fleksibel tanpa batas.
Insinyur Keamanan Aplikasi AI di Artlist, Tel Aviv (Hibrida)
Amankan alat AI, aset kreatif, dan platform penyuntingan Artlist sebagai Insinyur Keamanan Aplikasi AI dalam peran hibrida di Tel Aviv. Dorong keamanan aplikasi, cloud, dan LLM di seluruh produk serta alur kerja engineering.
Deskripsi
- Memimpin pemodelan ancaman dan tinjauan desain aman sejak tahap desain awal melalui kerja sama dengan tim Produk dan R&D
- Mengintegrasikan pengujian keamanan, alat, dan kontrol otomatis ke dalam pipeline CI/CD, produk, serta lingkungan teknologi
- Menetapkan perlindungan untuk kontrol akses, paparan data, ancaman injeksi, dan pembatasan laju
- Mengembangkan skrip dan otomatisasi yang memperkuat alur kerja keamanan serta mengurangi pekerjaan manual
- Melindungi infrastruktur cloud di AWS, GCP, dan Azure
- Mengelola WAF dan perlindungan situs, termasuk aturan khusus, pembatasan laju, mitigasi bot, dan pertahanan DDoS
- Mengarahkan deteksi, respons, dan manajemen insiden di seluruh lapisan endpoint, cloud, dan aplikasi
- Mengintegrasikan serta memelihara kontrol keamanan seperti SAST, platform keamanan cloud, WAF, dan EDR sambil mengoordinasikan pengujian penetrasi serta remediasi
- Membantu memenuhi persyaratan SOC 2 dan ISO 27001
Persyaratan
- Memiliki pengalaman setidaknya empat tahun dalam Keamanan Aplikasi, DevSecOps, atau Rekayasa Keamanan, termasuk kepemilikan sistem produksi dan pengalaman langsung dalam keamanan aplikasi
- Terbukti berhasil mengintegrasikan keamanan ke dalam desain produk dan bekerja sama dengan pengembang dalam pengembangan aman serta remediasi
- Pengalaman praktis dalam keamanan GCP atau AWS
- Memahami keamanan AI dan LLM, termasuk akses model, kebocoran data, dan injeksi prompt
- Pengalaman langsung dengan WAF dan perlindungan situs
- Mahir membuat skrip dan otomatisasi menggunakan Python, Go, atau Bash
- Mampu bekerja secara mandiri, bertanggung jawab atas hasil, serta berkolaborasi dengan tim Produk, R&D, dan infrastruktur
- Fasih berbahasa Inggris
- Pengalaman mengamankan fitur produk AI generatif atau ML dalam produksi menjadi nilai tambah
- Familiar dengan gateway dan platform AI seperti LiteLLM, OpenRouter, dan Amazon Bedrock, serta alat observabilitas LLM, menjadi nilai tambah
- Sertifikasi relevan, termasuk CISSP atau sertifikasi keamanan GCP/AWS, menjadi nilai tambah
Tunjangan
- Pekerjaan penuh waktu
- Pengaturan kerja jarak jauh dan hibrida
- Kemandirian untuk memimpin proyek dan mengambil keputusan teknis
- Kesempatan untuk membantu membentuk praktik keamanan Artlist