Artlist — компания в сфере медиа и креативных технологий, создающая инструменты и сервисы по подписке для брендов, компаний и индивидуальных авторов. На её платформе собрано более 2,5 миллиона цифровых ресурсов без лицензионных отчислений, включая музыку, звуковые эффекты, видеоматериалы и шаблоны от отмеченных наградами авторов. Artlist также разрабатывает креативные инструменты, такие как генератор озвучки на основе ИИ и плагины с видеоэффектами, а также предлагает каталог Motion Array. Основанная в 2016 году компания поддерживает создание видео благодаря глобальной модели лицензирования, рассчитанной на гибкое неограниченное использование.
Инженер по безопасности приложений ИИ в Artlist, Тель-Авив (гибридный формат)
Обеспечивайте безопасность ИИ-инструментов, творческих материалов и платформы для редактирования Artlist в роли инженера по безопасности приложений ИИ в гибридном формате в Тель-Авиве. Развивайте безопасность приложений, облачной инфраструктуры и LLM во всех продуктах и инженерных процессах.
Описание
- Руководить моделированием угроз и проверками безопасного проектирования с самых ранних этапов разработки совместно с командами Product и R&D
- Интегрировать тестирование безопасности, инструменты и автоматизированные средства контроля в CI/CD-конвейеры, продукты и технологические среды
- Устанавливать защитные ограничения для контроля доступа, предотвращения утечек данных, защиты от инъекционных атак и ограничения частоты запросов
- Разрабатывать скрипты и автоматизацию для усиления процессов безопасности и сокращения ручной работы
- Защищать облачную инфраструктуру в AWS, GCP и Azure
- Управлять WAF и защитой сайтов, включая пользовательские правила, ограничение частоты запросов, противодействие ботам и защиту от DDoS-атак
- Руководить обнаружением угроз, реагированием и управлением инцидентами на уровнях конечных устройств, облака и приложений
- Интегрировать и поддерживать средства контроля безопасности, такие как SAST, платформы облачной безопасности, WAF и EDR, а также координировать тестирование на проникновение и устранение уязвимостей
- Помогать обеспечивать соответствие требованиям SOC 2 и ISO 27001
Требования
- Не менее четырёх лет опыта в области безопасности приложений, DevSecOps или инженерии безопасности, включая ответственность за продуктивные системы и практическую работу с безопасностью приложений
- Подтверждённый опыт интеграции безопасности в проектирование продуктов и сотрудничества с разработчиками в вопросах безопасной разработки и устранения уязвимостей
- Практический опыт обеспечения безопасности в GCP или AWS
- Рабочее знание безопасности ИИ и LLM, включая доступ к моделям, утечки данных и инъекции в промпты
- Практический опыт работы с WAF и защитой сайтов
- Навыки написания скриптов и автоматизации на Python, Go или Bash
- Способность самостоятельно работать, отвечать за результат и сотрудничать с командами Product, R&D и инфраструктуры
- Свободное владение английским языком
- Опыт защиты функций генеративного ИИ или продуктов машинного обучения в продуктивной среде будет преимуществом
- Знакомство с ИИ-шлюзами и платформами, такими как LiteLLM, OpenRouter и Amazon Bedrock, а также с инструментами наблюдаемости LLM будет преимуществом
- Соответствующие сертификаты, включая CISSP или сертификаты по безопасности GCP/AWS, будут преимуществом
Преимущества
- Полная занятость
- Удалённый и гибридный формат работы
- Самостоятельность в руководстве проектами и принятии технических решений
- Возможность участвовать в формировании практик безопасности Artlist