Artlist je mediálna a kreatívno-technologická spoločnosť, ktorá vytvára nástroje a predplatné služby pre značky, firmy a individuálnych tvorcov. Jej platforma ponúka viac než 2,5 milióna digitálnych materiálov bez licenčných poplatkov vrátane hudby, zvukových efektov, videozáznamov a šablón od oceňovaných umelcov. Artlist tiež vyvíja kreatívne nástroje, ako sú generátor hlasového komentára s umelou inteligenciou a doplnky s videoefektmi, spolu s katalógom Motion Array. Spoločnosť bola založená v roku 2016 a podporuje tvorbu videí prostredníctvom globálneho licenčného modelu navrhnutého na flexibilné a neobmedzené používanie.
AI inžinier aplikačnej bezpečnosti v spoločnosti Artlist v Tel Avive (hybridne)
Chráňte AI nástroje, kreatívne diela a editačnú platformu spoločnosti Artlist ako AI inžinier aplikačnej bezpečnosti v hybridnej pozícii v Tel Avive. Zabezpečujte aplikačnú, cloudovú a LLM bezpečnosť naprieč produktmi a inžinierskymi pracovnými postupmi.
Popis
- Vedenie modelovania hrozieb a kontrol bezpečného návrhu od najskorších fáz návrhu v spolupráci s produktovými a výskumno-vývojovými tímami
- Integrácia bezpečnostného testovania, nástrojov a automatizovaných kontrol do CI/CD pipeline, produktov a technologických prostredí
- Nastavenie ochranných pravidiel pre riadenie prístupu, vystavenie údajov, injekčné hrozby a obmedzovanie rýchlosti požiadaviek
- Vývoj skriptov a automatizácie, ktoré posilňujú bezpečnostné pracovné postupy a znižujú manuálne úsilie
- Ochrana cloudovej infraštruktúry v prostrediach AWS, GCP a Azure
- Správa WAF a ochrany webov vrátane vlastných pravidiel, obmedzovania rýchlosti požiadaviek, ochrany proti botom a obrany proti DDoS
- Riadenie detekcie, reakcie a správy incidentov na úrovni koncových zariadení, cloudu a aplikácií
- Integrácia a údržba bezpečnostných kontrol, ako sú SAST, cloudové bezpečnostné platformy, WAF a EDR, pri koordinácii penetračného testovania a nápravy zistení
- Pomoc pri plnení požiadaviek SOC 2 a ISO 27001
Požiadavky
- Aspoň štyri roky skúseností s aplikačnou bezpečnosťou, DevSecOps alebo bezpečnostným inžinierstvom vrátane zodpovednosti za produkčné systémy a praktickej práce v oblasti aplikačnej bezpečnosti
- Preukázateľné úspechy pri integrácii bezpečnosti do návrhu produktov a spolupráci s vývojármi na bezpečnom vývoji a náprave zistení
- Praktické skúsenosti s bezpečnosťou v prostredí GCP alebo AWS
- Pracovné znalosti bezpečnosti AI a LLM vrátane prístupu k modelom, úniku údajov a prompt injection
- Praktické skúsenosti s WAF a ochranou webov
- Znalosť skriptovania a automatizácie v jazykoch Python, Go alebo Bash
- Schopnosť pracovať samostatne, preberať zodpovednosť za výsledky a spolupracovať s produktovými, výskumno-vývojovými a infraštruktúrnymi tímami
- Plynulá angličtina
- Skúsenosti so zabezpečením generatívnej AI alebo ML funkcií produktov v produkcii sú výhodou
- Znalosť AI brán a platforiem, ako sú LiteLLM, OpenRouter a Amazon Bedrock, ako aj nástrojov na observabilitu LLM, je výhodou
- Relevantné certifikácie vrátane CISSP alebo bezpečnostných certifikácií GCP/AWS sú výhodou
Benefity
- Práca na plný úväzok
- Možnosť práce na diaľku a hybridného pracovného režimu
- Samostatnosť pri vedení projektov a prijímaní technických rozhodnutí
- Príležitosť podieľať sa na formovaní bezpečnostných postupov spoločnosti Artlist