Artlistは、ブランド、企業、個人クリエイター向けのツールやサブスクリプションサービスを提供するメディア・クリエイティブテクノロジー企業です。同社のプラットフォームには、受賞歴のあるアーティストによる音楽、効果音、映像素材、テンプレートなど、250万点を超えるロイヤリティフリーのデジタルアセットが集約されています。また、AI音声ナレーション生成ツールや動画エフェクトプラグインなどのクリエイティブツールを開発し、Motion Arrayのカタログも展開しています。2016年に設立され、柔軟かつ無制限の利用を可能にするグローバルライセンスモデルを通じて、動画制作を支援しています。
Artlist テルアビブ（ハイブリッド勤務）のAIアプリケーションセキュリティエンジニア
AIアプリケーションセキュリティエンジニアとして、テルアビブでハイブリッド勤務を行い、ArtlistのAIツール、クリエイティブアセット、編集プラットフォームを保護します。各製品とエンジニアリングワークフローにおけるアプリケーション、クラウド、LLMのセキュリティを推進します。
仕事内容
- プロダクトおよびR&Dチームと連携し、設計の初期段階から脅威モデリングとセキュア設計レビューを主導する
- CI/CDパイプライン、製品、技術環境にセキュリティテスト、ツール、自動化された制御を統合する
- アクセス制御、データ漏えい、インジェクション脅威、レート制限に対するガードレールを確立する
- セキュリティワークフローを強化し、手作業を削減するスクリプトと自動化を開発する
- AWS、GCP、Azureのクラウドインフラストラクチャを保護する
- カスタムルール、レート制限、ボット対策、DDoS防御を含むWAFとサイト保護を管理する
- エンドポイント、クラウド、アプリケーションの各層にわたる検知、対応、インシデント管理を指揮する
- SAST、クラウドセキュリティプラットフォーム、WAF、EDRなどのセキュリティ制御を統合・維持し、ペネトレーションテストと修正対応を調整する
- SOC 2およびISO 27001の要件達成を支援する
応募要件
- アプリケーションセキュリティ、DevSecOps、またはセキュリティエンジニアリングで4年以上の経験があり、本番システムのオーナーシップと実務でのアプリケーションセキュリティ経験を含むこと
- 製品設計にセキュリティを組み込み、開発者と連携してセキュア開発と修正対応を進めた実績
- GCPまたはAWSに関する実務的なセキュリティ経験
- モデルアクセス、データ漏えい、プロンプトインジェクションを含むAIおよびLLMセキュリティの知識
- WAFとサイト保護の実務経験
- Python、Go、またはBashによるスクリプト作成と自動化のスキル
- 自律的に業務を進めて成果に責任を持ち、プロダクト、R&D、インフラチームと協働できること
- 英語が堪能であること
- 本番環境で生成AIまたはML製品機能を保護した経験があれば尚可
- LiteLLM、OpenRouter、Amazon BedrockなどのAIゲートウェイおよびプラットフォーム、ならびにLLMオブザーバビリティツールに関する知識があれば尚可
- CISSPやGCP/AWSセキュリティ認定を含む関連資格があれば尚可
福利厚生
- フルタイム雇用
- リモートおよびハイブリッド勤務制度
- プロジェクトを主導し、技術的な意思決定を行える裁量
- Artlistのセキュリティプラクティスの形成に貢献できる機会