Artlist — компанія у сфері медіа та креативних технологій, яка створює інструменти й сервіси за підпискою для брендів, компаній та індивідуальних авторів. Її платформа об’єднує понад 2,5 мільйона цифрових ресурсів без відрахувань за ліцензії, зокрема музику, звукові ефекти, відеоматеріали та шаблони від відзначених нагородами авторів. Artlist також розробляє креативні інструменти, як-от генератор озвучення на основі ШІ та плагіни з відеоефектами, а також пропонує каталог Motion Array. Заснована у 2016 році компанія підтримує створення відео завдяки глобальній моделі ліцензування, розрахованій на гнучке необмежене використання.
Інженер із безпеки застосунків ШІ в Artlist, Тель-Авів (гібридний формат)
Забезпечуйте безпеку інструментів ШІ, творчих матеріалів і платформи для редагування Artlist на посаді інженера із безпеки застосунків ШІ у гібридному форматі в Тель-Авіві. Розвивайте безпеку застосунків, хмарної інфраструктури та LLM у всіх продуктах і процесах розробки.
Опис
- Керувати моделюванням загроз і перевірками безпечного проєктування з найперших етапів розробки у співпраці з командами Product і R&D
- Інтегрувати тестування безпеки, інструменти й автоматизовані засоби контролю в CI/CD-конвеєри, продукти та технологічні середовища
- Встановлювати захисні обмеження для контролю доступу, запобігання витокам даних, захисту від ін’єкційних атак і обмеження частоти запитів
- Розробляти скрипти й автоматизацію для посилення процесів безпеки та зменшення обсягу ручної роботи
- Захищати хмарну інфраструктуру в AWS, GCP і Azure
- Керувати WAF і захистом сайтів, зокрема власними правилами, обмеженням частоти запитів, протидією ботам і захистом від DDoS-атак
- Керувати виявленням загроз, реагуванням і роботою з інцидентами на рівнях кінцевих пристроїв, хмари та застосунків
- Інтегрувати й підтримувати засоби контролю безпеки, зокрема SAST, платформи хмарної безпеки, WAF і EDR, а також координувати тестування на проникнення та усунення вразливостей
- Допомагати забезпечувати відповідність вимогам SOC 2 та ISO 27001
Вимоги
- Щонайменше чотири роки досвіду в безпеці застосунків, DevSecOps або інженерії безпеки, включно з відповідальністю за продуктивні системи та практичною роботою з безпекою застосунків
- Підтверджений досвід інтеграції безпеки в проєктування продуктів і співпраці з розробниками у питаннях безпечної розробки та усунення вразливостей
- Практичний досвід забезпечення безпеки в GCP або AWS
- Робоче знання безпеки ШІ та LLM, зокрема доступу до моделей, витоків даних та ін’єкцій у промпти
- Практичний досвід роботи з WAF і захистом сайтів
- Навички написання скриптів і автоматизації на Python, Go або Bash
- Здатність самостійно працювати, відповідати за результат і співпрацювати з командами Product, R&D та інфраструктури
- Вільне володіння англійською мовою
- Досвід захисту функцій генеративного ШІ або продуктів машинного навчання у продуктивному середовищі буде перевагою
- Знання ШІ-шлюзів і платформ, таких як LiteLLM, OpenRouter та Amazon Bedrock, а також інструментів спостережуваності LLM буде перевагою
- Відповідні сертифікати, зокрема CISSP або сертифікати з безпеки GCP/AWS, будуть перевагою
Переваги
- Повна зайнятість
- Віддалений і гібридний формат роботи
- Самостійність у керуванні проєктами та ухваленні технічних рішень
- Можливість допомагати формувати практики безпеки Artlist