Artlist este o companie de media și tehnologie creativă care dezvoltă instrumente și servicii pe bază de abonament pentru branduri, companii și creatori individuali. Platforma sa reunește peste 2,5 milioane de resurse digitale fără drepturi de autor, inclusiv muzică, efecte sonore, materiale video și șabloane create de artiști premiați. Artlist dezvoltă și instrumente creative, precum un generator de voiceover bazat pe inteligență artificială și pluginuri pentru efecte video, alături de catalogul Motion Array. Fondată în 2016, compania sprijină producția video printr-un model global de licențiere conceput pentru utilizare flexibilă și nelimitată.
Inginer securitate aplicații AI la Artlist în Tel Aviv (hibrid)
Protejează instrumentele AI, activele creative și platforma de editare Artlist în rolul de Inginer securitate aplicații AI, într-un regim hibrid în Tel Aviv. Coordonează securitatea aplicațiilor, cloudului și LLM-urilor în produse și fluxuri de lucru tehnice.
Descriere
- Coordonarea modelării amenințărilor și a evaluărilor de design securizat încă din primele etape de proiectare, în parteneriat cu echipele de Produs și Cercetare și Dezvoltare
- Integrarea testării de securitate, a instrumentelor și a controalelor automatizate în fluxurile CI/CD, produse și medii tehnologice
- Stabilirea unor măsuri de protecție pentru controlul accesului, expunerea datelor, amenințările de tip injection și limitarea ratei
- Dezvoltarea de scripturi și automatizări care consolidează fluxurile de securitate și reduc efortul manual
- Protejarea infrastructurii cloud în AWS, GCP și Azure
- Gestionarea WAF și a protecției site-urilor, inclusiv reguli personalizate, limitarea ratei, atenuarea roboților și apărarea împotriva atacurilor DDoS
- Coordonarea detectării, răspunsului și gestionării incidentelor la nivel de endpoint, cloud și aplicații
- Integrarea și mentenanța controalelor de securitate precum SAST, platforme de securitate cloud, WAF și EDR, cu coordonarea testelor de penetrare și a remedierii
- Contribuția la îndeplinirea cerințelor SOC 2 și ISO 27001
Cerințe
- Cel puțin patru ani de experiență în securitatea aplicațiilor, DevSecOps sau ingineria securității, inclusiv responsabilitate pentru sisteme de producție și experiență practică în securitatea aplicațiilor
- Rezultate demonstrate în integrarea securității în proiectarea produselor și colaborarea cu dezvoltatorii pentru dezvoltare securizată și remediere
- Experiență practică de securitate cu GCP sau AWS
- Cunoștințe practice de securitate AI și LLM, inclusiv accesul la modele, scurgerile de date și prompt injection
- Experiență practică cu WAF și protecția site-urilor
- Competențe de scripting și automatizare în Python, Go sau Bash
- Capacitatea de a lucra independent, de a-ți asuma rezultatele și de a colabora cu echipele de Produs, Cercetare și Dezvoltare și infrastructură
- Engleză fluentă
- Experiența în securizarea funcționalităților de produs bazate pe AI generativ sau ML în producție constituie un avantaj
- Familiaritatea cu gateway-uri și platforme AI precum LiteLLM, OpenRouter și Amazon Bedrock, precum și cu instrumente de observabilitate LLM, constituie un avantaj
- Certificările relevante, inclusiv CISSP sau certificări de securitate GCP sau AWS, constituie un avantaj
Beneficii
- Angajare cu normă întreagă
- Regim de lucru la distanță și hibrid
- Autonomie pentru coordonarea proiectelor și luarea deciziilor tehnice
- Oportunitatea de a contribui la definirea practicilor de securitate ale Artlist