Artlist는 브랜드, 기업, 개인 크리에이터를 위한 도구와 구독 서비스를 개발하는 미디어 및 크리에이티브 기술 기업입니다. 이 플랫폼에는 수상 경력이 있는 아티스트들의 음악, 음향 효과, 영상 소스, 템플릿을 비롯해 250만 개가 넘는 로열티 프리 디지털 에셋이 제공됩니다. Artlist는 AI 음성 더빙 생성기와 영상 효과 플러그인 같은 크리에이티브 도구도 개발하며, Motion Array의 카탈로그도 함께 운영합니다. 2016년에 설립된 이 회사는 유연하고 무제한적인 사용을 지원하는 글로벌 라이선스 모델을 통해 영상 제작을 돕고 있습니다.
Artlist 텔아비브(하이브리드) AI 애플리케이션 보안 엔지니어
AI 애플리케이션 보안 엔지니어로서 텔아비브에서 하이브리드 방식으로 근무하며 Artlist의 AI 도구, 크리에이티브 자산, 편집 플랫폼을 보호합니다. 제품과 엔지니어링 워크플로 전반에서 애플리케이션, 클라우드, LLM 보안을 주도합니다.
설명
- 제품 및 R&D 팀과 협력하여 설계 초기 단계부터 위협 모델링과 보안 설계 검토를 주도합니다
- CI/CD 파이프라인, 제품 및 기술 환경에 보안 테스트, 도구, 자동화된 통제를 통합합니다
- 액세스 제어, 데이터 노출, 인젝션 위협, 속도 제한을 위한 보호 장치를 수립합니다
- 보안 워크플로를 강화하고 수작업을 줄이는 스크립트와 자동화를 개발합니다
- AWS, GCP, Azure 클라우드 인프라를 보호합니다
- 사용자 지정 규칙, 속도 제한, 봇 완화, DDoS 방어를 포함한 WAF와 사이트 보호를 관리합니다
- 엔드포인트, 클라우드, 애플리케이션 계층 전반의 탐지, 대응 및 사고 관리를 지휘합니다
- SAST, 클라우드 보안 플랫폼, WAF, EDR 등의 보안 통제를 통합하고 유지하며 침투 테스트와 개선 조치를 조율합니다
- SOC 2 및 ISO 27001 요구사항 충족을 지원합니다
지원 자격
- 애플리케이션 보안, DevSecOps 또는 보안 엔지니어링 분야에서 4년 이상의 경력이 있으며, 프로덕션 시스템을 담당하고 애플리케이션 보안을 실무로 수행한 경험이 있어야 합니다
- 제품 설계에 보안을 통합하고 개발자와 협력하여 보안 개발 및 개선 조치를 추진한 성과가 있어야 합니다
- GCP 또는 AWS에 대한 실무 보안 경험이 있어야 합니다
- 모델 액세스, 데이터 유출, 프롬프트 인젝션을 포함한 AI 및 LLM 보안에 대한 실무 지식이 있어야 합니다
- WAF 및 사이트 보호 실무 경험이 있어야 합니다
- Python, Go 또는 Bash를 활용한 스크립팅 및 자동화 역량이 있어야 합니다
- 독립적으로 업무를 수행하고 결과에 책임을 지며 제품, R&D 및 인프라 팀과 협업할 수 있어야 합니다
- 영어에 능통해야 합니다
- 프로덕션 환경에서 생성형 AI 또는 ML 제품 기능을 보호한 경험이 있으면 우대합니다
- LiteLLM, OpenRouter, Amazon Bedrock과 같은 AI 게이트웨이 및 플랫폼과 LLM 옵저버빌리티 도구에 익숙하면 우대합니다
- CISSP 또는 GCP/AWS 보안 인증을 포함한 관련 자격증이 있으면 우대합니다
복리후생
- 정규직 고용
- 원격 및 하이브리드 근무 방식
- 프로젝트를 주도하고 기술적 의사결정을 내릴 수 있는 자율성
- Artlist의 보안 관행을 형성하는 데 기여할 기회