Artlist je medijsko in kreativno-tehnološko podjetje, ki razvija orodja in naročniške storitve za blagovne znamke, podjetja in posamezne ustvarjalce. Njegova platforma združuje več kot 2,5 milijona digitalnih vsebin brez licenčnin, vključno z glasbo, zvočnimi učinki, videoposnetki in predlogami nagrajenih umetnikov. Artlist razvija tudi kreativna orodja, kot sta generator glasovnih posnetkov z umetno inteligenco in vtičniki za video učinke, poleg kataloga Motion Array. Podjetje, ustanovljeno leta 2016, podpira videoprodukcijo z globalnim licenčnim modelom, zasnovanim za prilagodljivo in neomejeno uporabo.
Inženir za varnost aplikacij z umetno inteligenco v podjetju Artlist v Tel Avivu (hibridno)
Kot inženir za varnost aplikacij z umetno inteligenco boste v hibridni vlogi v Tel Avivu skrbeli za varnost orodij AI, ustvarjalnih vsebin in platforme za urejanje podjetja Artlist. Vodili boste varnost aplikacij, oblaka in LLM v vseh izdelkih in inženirskih delovnih procesih.
Opis
- Vodenje modeliranja groženj in pregledov varne zasnove od najzgodnejših faz načrtovanja v sodelovanju s produktnimi in raziskovalno-razvojnimi ekipami
- Vključevanje varnostnega testiranja, orodij in avtomatiziranih kontrol v cevovode CI/CD, izdelke in tehnološka okolja
- Vzpostavljanje zaščitnih mehanizmov za nadzor dostopa, izpostavljenost podatkov, grožnje z vstavljanjem in omejevanje hitrosti zahtevkov
- Razvoj skript in avtomatizacije, ki krepijo varnostne delovne procese in zmanjšujejo ročno delo
- Zaščita oblačne infrastrukture v okoljih AWS, GCP in Azure
- Upravljanje WAF in zaščite spletnih mest, vključno s pravili po meri, omejevanjem hitrosti zahtevkov, blaženjem delovanja botov in zaščito pred napadi DDoS
- Vodenje zaznavanja, odzivanja in upravljanja incidentov na ravni končnih naprav, oblaka in aplikacij
- Vključevanje in vzdrževanje varnostnih kontrol, kot so SAST, oblačne varnostne platforme, WAF in EDR, ob usklajevanju penetracijskih testov in odpravljanja pomanjkljivosti
- Pomoč pri izpolnjevanju zahtev SOC 2 in ISO 27001
Zahteve
- Vsaj štiri leta izkušenj na področju varnosti aplikacij, DevSecOps ali varnostnega inženirstva, vključno z odgovornostjo za produkcijske sisteme in praktičnim delom na področju varnosti aplikacij
- Dokazani uspehi pri vključevanju varnosti v zasnovo izdelkov in sodelovanju z razvijalci pri varnem razvoju ter odpravljanju pomanjkljivosti
- Praktične izkušnje z varnostjo v okolju GCP ali AWS
- Delovno znanje varnosti AI in LLM, vključno z dostopom do modelov, uhajanjem podatkov in prompt injection
- Praktične izkušnje z WAF in zaščito spletnih mest
- Znanje skriptiranja in avtomatizacije v Pythonu, Gou ali Bashu
- Sposobnost samostojnega dela, prevzemanja odgovornosti za rezultate ter sodelovanja s produktnimi, raziskovalno-razvojnimi in infrastrukturnimi ekipami
- Tekoče znanje angleščine
- Izkušnje z varovanjem produkcijskih funkcij izdelkov z generativno AI ali ML so prednost
- Poznavanje AI prehodov in platform, kot so LiteLLM, OpenRouter in Amazon Bedrock, ter orodij za opazljivost LLM je prednost
- Ustrezne certifikacije, vključno s CISSP ali varnostnimi certifikacijami GCP/AWS, so prednost
Ugodnosti
- Zaposlitev za polni delovni čas
- Možnost dela na daljavo in hibridnega dela
- Samostojnost pri vodenju projektov in sprejemanju tehničnih odločitev
- Priložnost za sooblikovanje varnostnih praks podjetja Artlist