Artlist is een media- en creative-techbedrijf dat tools en abonnementsdiensten ontwikkelt voor merken, bedrijven en individuele makers. Het platform brengt meer dan 2,5 miljoen rechtenvrije digitale assets samen, waaronder muziek, geluidseffecten, videobeelden en sjablonen van bekroonde artiesten. Daarnaast ontwikkelt Artlist creatieve tools, zoals een AI-generator voor voice-overs en plugins voor video-effecten, naast de catalogus van Motion Array. Het bedrijf, opgericht in 2016, ondersteunt videoproductie met een wereldwijd licentiemodel dat flexibel en onbeperkt gebruik mogelijk maakt.
AI-applicatiebeveiligingsingenieur bij Artlist in Tel Aviv (hybride)
Beveilig Artlists AI-tools, creatieve middelen en editingplatform als AI-applicatiebeveiligingsingenieur in een hybride functie in Tel Aviv. Geef vorm aan applicatie-, cloud- en LLM-beveiliging binnen producten en engineeringprocessen.
Beschrijving
- Leid threatmodeling en reviews van veilig ontwerp vanaf de vroegste ontwerpfasen, in samenwerking met Product en R&D
- Integreer beveiligingstests, tooling en geautomatiseerde controles in CI/CD-pipelines, producten en technologieomgevingen
- Stel beveiligingskaders op voor toegangscontrole, blootstelling van gegevens, injectiebedreigingen en rate limiting
- Ontwikkel scripts en automatisering die beveiligingsprocessen versterken en handmatig werk verminderen
- Beveilig cloudinfrastructuur in AWS, GCP en Azure
- Beheer WAF en sitebeveiliging, waaronder aangepaste regels, rate limiting, botbestrijding en DDoS-bescherming
- Geef leiding aan detectie, respons en incidentmanagement op endpoint-, cloud- en applicatieniveau
- Integreer en onderhoud beveiligingscontroles zoals SAST, cloudbeveiligingsplatforms, WAF en EDR en coördineer penetratietests en herstelmaatregelen
- Help te voldoen aan de vereisten van SOC 2 en ISO 27001
Vereisten
- Minimaal vier jaar ervaring in applicatiebeveiliging, DevSecOps of security engineering, inclusief verantwoordelijkheid voor productiesystemen en hands-on ervaring met applicatiebeveiliging
- Aantoonbaar succes met het integreren van beveiliging in productontwerp en het samenwerken met ontwikkelaars aan veilige ontwikkeling en herstelmaatregelen
- Praktische ervaring met beveiliging in GCP of AWS
- Kennis van AI- en LLM-beveiliging, waaronder modeltoegang, datalekken en promptinjectie
- Hands-on ervaring met WAF en sitebeveiliging
- Vaardigheid in scripting en automatisering met Python, Go of Bash
- Vermogen om zelfstandig te werken, verantwoordelijkheid te nemen voor resultaten en samen te werken met Product-, R&D- en infrastructuurteams
- Vloeiend Engels
- Ervaring met het beveiligen van generatieve AI- of ML-productfuncties in productie is een pluspunt
- Bekendheid met AI-gateways en platforms zoals LiteLLM, OpenRouter en Amazon Bedrock, evenals met tools voor LLM-observability, is een pluspunt
- Relevante certificeringen, waaronder CISSP- of GCP/AWS-beveiligingscertificeringen, zijn een pluspunt
Voordelen
- Fulltime dienstverband
- Mogelijkheid tot remote en hybride werken
- Zelfstandigheid om projecten te leiden en technische beslissingen te nemen
- Mogelijkheid om Artlists beveiligingspraktijken mede vorm te geven