Artlist to firma z branży mediów i technologii kreatywnych, która tworzy narzędzia i usługi subskrypcyjne dla marek, firm oraz indywidualnych twórców. Jej platforma skupia ponad 2,5 miliona cyfrowych zasobów wolnych od opłat licencyjnych, w tym muzykę, efekty dźwiękowe, materiały wideo i szablony autorstwa nagradzanych twórców. Artlist rozwija również narzędzia kreatywne, takie jak generator głosu AI i wtyczki z efektami wideo, a także udostępnia katalog Motion Array. Założona w 2016 roku firma wspiera produkcję wideo dzięki globalnemu modelowi licencjonowania zaprojektowanemu z myślą o elastycznym, nieograniczonym użytkowaniu.
Inżynier bezpieczeństwa aplikacji AI w Artlist w Tel Awiwie (praca hybrydowa)
Jako inżynier bezpieczeństwa aplikacji AI zadbasz o bezpieczeństwo narzędzi AI, zasobów kreatywnych i platformy do edycji Artlist w hybrydowym modelu pracy w Tel Awiwie. Będziesz rozwijać bezpieczeństwo aplikacji, chmury i LLM w produktach oraz procesach inżynieryjnych.
Opis
- Prowadzić modelowanie zagrożeń i przeglądy bezpiecznego projektowania od najwcześniejszych etapów we współpracy z zespołami Product i R&D
- Integrować testy bezpieczeństwa, narzędzia i zautomatyzowane mechanizmy kontroli z potokami CI/CD, produktami i środowiskami technologicznymi
- Ustanawiać zabezpieczenia dotyczące kontroli dostępu, ujawniania danych, zagrożeń związanych z wstrzyknięciami i ograniczania liczby żądań
- Tworzyć skrypty i automatyzacje wzmacniające procesy bezpieczeństwa oraz ograniczające pracę manualną
- Chronić infrastrukturę chmurową w AWS, GCP i Azure
- Zarządzać WAF i ochroną witryn, w tym niestandardowymi regułami, ograniczaniem liczby żądań, ochroną przed botami i zabezpieczeniami przed atakami DDoS
- Kierować wykrywaniem zagrożeń, reagowaniem i obsługą incydentów na poziomie punktów końcowych, chmury i aplikacji
- Integrować i utrzymywać mechanizmy kontroli bezpieczeństwa, takie jak SAST, platformy bezpieczeństwa chmury, WAF i EDR, a także koordynować testy penetracyjne i usuwanie luk
- Pomagać w spełnianiu wymagań SOC 2 i ISO 27001
Wymagania
- Co najmniej cztery lata doświadczenia w bezpieczeństwie aplikacji, DevSecOps lub inżynierii bezpieczeństwa, w tym odpowiedzialność za systemy produkcyjne i praktyczne doświadczenie w bezpieczeństwie aplikacji
- Udokumentowane sukcesy w integrowaniu bezpieczeństwa z projektowaniem produktów oraz współpracy z programistami nad bezpiecznym tworzeniem oprogramowania i usuwaniem luk
- Praktyczne doświadczenie w zabezpieczaniu środowisk GCP lub AWS
- Praktyczna znajomość bezpieczeństwa AI i LLM, w tym dostępu do modeli, wycieku danych i prompt injection
- Praktyczne doświadczenie z WAF i ochroną witryn
- Biegłość w skryptowaniu i automatyzacji w Pythonie, Go lub Bashu
- Umiejętność samodzielnej pracy, odpowiedzialność za wyniki i współpraca z zespołami Product, R&D oraz infrastruktury
- Biegła znajomość języka angielskiego
- Doświadczenie w zabezpieczaniu funkcji generatywnej AI lub produktów ML działających produkcyjnie będzie dodatkowym atutem
- Znajomość bram AI i platform, takich jak LiteLLM, OpenRouter i Amazon Bedrock, a także narzędzi do obserwowalności LLM będzie dodatkowym atutem
- Odpowiednie certyfikaty, w tym CISSP lub certyfikaty bezpieczeństwa GCP/AWS, będą dodatkowym atutem
Benefity
- Zatrudnienie w pełnym wymiarze godzin
- Praca zdalna i hybrydowa
- Samodzielność w prowadzeniu projektów i podejmowaniu decyzji technicznych
- Możliwość współtworzenia praktyk bezpieczeństwa Artlist