A Artlist é uma empresa de mídia e tecnologia criativa que desenvolve ferramentas e serviços de assinatura para marcas, empresas e criadores individuais. Sua plataforma reúne mais de 2,5 milhões de ativos digitais isentos de royalties, incluindo músicas, efeitos sonoros, vídeos e modelos de artistas premiados. A Artlist também desenvolve ferramentas criativas, como um gerador de voz com inteligência artificial e plugins de efeitos de vídeo, além do catálogo da Motion Array. Fundada em 2016, a empresa apoia a produção de vídeos por meio de um modelo global de licenciamento projetado para uso flexível e ilimitado.
Engenheiro de segurança de aplicações de IA na Artlist em Tel Aviv (híbrido)
Proteja as ferramentas de IA, os ativos criativos e a plataforma de edição da Artlist como engenheiro de segurança de aplicações de IA em uma função híbrida em Tel Aviv. Conduza a segurança de aplicações, nuvem e LLM em todos os produtos e fluxos de trabalho de engenharia.
Descrição
- Liderar a modelagem de ameaças e as revisões de design seguro desde as primeiras etapas de design em parceria com Produto e P&D
- Integrar testes de segurança, ferramentas e controles automatizados a pipelines de CI/CD, produtos e ambientes tecnológicos
- Estabelecer proteções para controle de acesso, exposição de dados, ameaças de injeção e limitação de taxa
- Desenvolver scripts e automações que fortaleçam os fluxos de trabalho de segurança e reduzam o esforço manual
- Proteger a infraestrutura de nuvem em AWS, GCP e Azure
- Gerenciar WAF e proteção de sites, incluindo regras personalizadas, limitação de taxa, mitigação de bots e defesas contra DDoS
- Liderar a detecção, a resposta e o gerenciamento de incidentes nas camadas de endpoints, nuvem e aplicações
- Integrar e manter controles de segurança como SAST, plataformas de segurança em nuvem, WAF e EDR, coordenando testes de penetração e remediação
- Ajudar a cumprir os requisitos de SOC 2 e ISO 27001
Requisitos
- Pelo menos quatro anos de experiência em Segurança de Aplicações, DevSecOps ou Engenharia de Segurança, incluindo responsabilidade por sistemas em produção e experiência prática em segurança de aplicações
- Sucesso comprovado na integração de segurança ao design de produtos e na parceria com desenvolvedores para desenvolvimento seguro e remediação
- Experiência prática em segurança com GCP ou AWS
- Conhecimento prático de segurança de IA e LLM, incluindo acesso a modelos, vazamento de dados e injeção de prompts
- Experiência prática com WAF e proteção de sites
- Domínio de scripting e automação em Python, Go ou Bash
- Capacidade de trabalhar de forma independente, assumir a responsabilidade pelos resultados e colaborar com as equipes de Produto, P&D e infraestrutura
- Inglês fluente
- Experiência na proteção de recursos de produtos de IA generativa ou ML em produção será considerada um diferencial
- Familiaridade com gateways e plataformas de IA como LiteLLM, OpenRouter e Amazon Bedrock, além de ferramentas de observabilidade de LLM, será considerada um diferencial
- Certificações relevantes, incluindo CISSP ou certificações de segurança GCP/AWS, serão consideradas um diferencial
Benefícios
- Emprego em período integral
- Modalidade de trabalho remoto e híbrida
- Autonomia para liderar projetos e tomar decisões técnicas
- Oportunidade de ajudar a moldar as práticas de segurança da Artlist