Artlist è un’azienda di media e tecnologia creativa che sviluppa strumenti e servizi in abbonamento per brand, aziende e singoli creator. La sua piattaforma riunisce oltre 2,5 milioni di risorse digitali esenti da royalty, tra cui musica, effetti sonori, filmati video e modelli realizzati da artisti pluripremiati. Artlist sviluppa inoltre strumenti creativi, come un generatore di voice-over basato sull’intelligenza artificiale e plugin per effetti video, insieme al catalogo di Motion Array. Fondata nel 2016, l’azienda supporta la produzione video attraverso un modello globale di licenze pensato per un utilizzo flessibile e illimitato.
Ingegnere della sicurezza delle applicazioni di IA presso Artlist a Tel Aviv (ibrido)
Proteggi gli strumenti di IA, gli asset creativi e la piattaforma di editing di Artlist come ingegnere della sicurezza delle applicazioni di IA in un ruolo ibrido a Tel Aviv. Guida la sicurezza delle applicazioni, del cloud e degli LLM in tutti i prodotti e i flussi di lavoro di ingegneria.
Descrizione
- Guidare la modellazione delle minacce e le revisioni della progettazione sicura fin dalle prime fasi di progettazione in collaborazione con i team Prodotto e R&S
- Integrare test di sicurezza, strumenti e controlli automatizzati nelle pipeline CI/CD, nei prodotti e negli ambienti tecnologici
- Stabilire misure di protezione per il controllo degli accessi, l’esposizione dei dati, le minacce di injection e la limitazione della velocità
- Sviluppare script e automazioni che rafforzino i flussi di lavoro di sicurezza e riducano il lavoro manuale
- Proteggere l’infrastruttura cloud su AWS, GCP e Azure
- Gestire il WAF e la protezione dei siti, comprese regole personalizzate, limitazione della velocità, mitigazione dei bot e difese DDoS
- Guidare il rilevamento, la risposta e la gestione degli incidenti a livello di endpoint, cloud e applicazioni
- Integrare e mantenere controlli di sicurezza come SAST, piattaforme di sicurezza cloud, WAF ed EDR, coordinando al contempo i test di penetrazione e la risoluzione delle vulnerabilità
- Contribuire al rispetto dei requisiti SOC 2 e ISO 27001
Requisiti
- Almeno quattro anni di esperienza in sicurezza delle applicazioni, DevSecOps o ingegneria della sicurezza, inclusa la responsabilità di sistemi in produzione e un’esperienza pratica nella sicurezza delle applicazioni
- Comprovato successo nell’integrazione della sicurezza nella progettazione dei prodotti e nella collaborazione con gli sviluppatori per lo sviluppo sicuro e la risoluzione delle vulnerabilità
- Esperienza pratica nella sicurezza con GCP o AWS
- Conoscenza pratica della sicurezza dell’IA e degli LLM, inclusi accesso ai modelli, perdita di dati e prompt injection
- Esperienza pratica con WAF e protezione dei siti
- Competenza nello scripting e nell’automazione con Python, Go o Bash
- Capacità di lavorare in autonomia, essere responsabile dei risultati e collaborare con i team Prodotto, R&S e infrastruttura
- Inglese fluente
- L’esperienza nella protezione di funzionalità di prodotti di IA generativa o ML in produzione costituisce un vantaggio
- La familiarità con gateway e piattaforme di IA come LiteLLM, OpenRouter e Amazon Bedrock, nonché con strumenti di osservabilità degli LLM, costituisce un vantaggio
- Le certificazioni pertinenti, incluse CISSP o certificazioni di sicurezza GCP/AWS, costituiscono un vantaggio
Benefit
- Impiego a tempo pieno
- Modalità di lavoro da remoto e ibrida
- Autonomia nel guidare progetti e prendere decisioni tecniche
- Opportunità di contribuire a definire le pratiche di sicurezza di Artlist