Artlist là công ty công nghệ truyền thông và sáng tạo, phát triển các công cụ cùng dịch vụ đăng ký dành cho thương hiệu, doanh nghiệp và nhà sáng tạo cá nhân. Nền tảng của công ty cung cấp hơn 2,5 triệu tài sản kỹ thuật số miễn phí bản quyền, bao gồm âm nhạc, hiệu ứng âm thanh, cảnh quay video và mẫu thiết kế do các nghệ sĩ từng đoạt giải thưởng sáng tạo. Artlist cũng phát triển các công cụ sáng tạo như trình tạo lồng tiếng bằng AI và plugin hiệu ứng video, đồng thời cung cấp danh mục nội dung của Motion Array. Được thành lập vào năm 2016, công ty hỗ trợ hoạt động sản xuất video thông qua mô hình cấp phép toàn cầu, được thiết kế để sử dụng linh hoạt và không giới hạn.
Kỹ sư bảo mật ứng dụng AI tại Artlist ở Tel Aviv (Hybrid)
Bảo mật các công cụ AI, tài sản sáng tạo và nền tảng chỉnh sửa của Artlist trong vai trò Kỹ sư bảo mật ứng dụng AI tại Tel Aviv theo hình thức hybrid. Thúc đẩy bảo mật ứng dụng, đám mây và LLM trên các sản phẩm cũng như quy trình kỹ thuật.
Mô tả
- Dẫn dắt hoạt động lập mô hình mối đe dọa và đánh giá thiết kế an toàn ngay từ những giai đoạn thiết kế đầu tiên, phối hợp với bộ phận Sản phẩm và R&D
- Tích hợp kiểm thử bảo mật, công cụ và các biện pháp kiểm soát tự động vào quy trình CI/CD, sản phẩm và môi trường công nghệ
- Thiết lập các cơ chế bảo vệ cho kiểm soát truy cập, rò rỉ dữ liệu, mối đe dọa chèn mã và giới hạn tốc độ
- Phát triển tập lệnh và hoạt động tự động hóa nhằm củng cố quy trình bảo mật và giảm công việc thủ công
- Bảo vệ hạ tầng đám mây trên AWS, GCP và Azure
- Quản lý WAF và bảo vệ website, bao gồm quy tắc tùy chỉnh, giới hạn tốc độ, giảm thiểu bot và phòng chống DDoS
- Chỉ đạo hoạt động phát hiện, ứng phó và quản lý sự cố trên các lớp thiết bị đầu cuối, đám mây và ứng dụng
- Tích hợp và duy trì các biện pháp kiểm soát bảo mật như SAST, nền tảng bảo mật đám mây, WAF và EDR, đồng thời điều phối kiểm thử xâm nhập và khắc phục
- Hỗ trợ đáp ứng các yêu cầu của SOC 2 và ISO 27001
Yêu cầu
- Tối thiểu bốn năm kinh nghiệm trong lĩnh vực Bảo mật ứng dụng, DevSecOps hoặc Kỹ thuật bảo mật, bao gồm việc chịu trách nhiệm về hệ thống production và kinh nghiệm thực hành về bảo mật ứng dụng
- Có thành tích rõ ràng trong việc tích hợp bảo mật vào thiết kế sản phẩm và phối hợp với nhà phát triển về phát triển an toàn cũng như khắc phục vấn đề
- Có kinh nghiệm thực tế về bảo mật với GCP hoặc AWS
- Có kiến thức làm việc về bảo mật AI và LLM, bao gồm quyền truy cập mô hình, rò rỉ dữ liệu và prompt injection
- Có kinh nghiệm thực hành với WAF và bảo vệ website
- Thành thạo viết tập lệnh và tự động hóa bằng Python, Go hoặc Bash
- Có khả năng làm việc độc lập, chịu trách nhiệm đến cùng về kết quả và phối hợp với các nhóm Sản phẩm, R&D và hạ tầng
- Thông thạo tiếng Anh
- Kinh nghiệm bảo mật các tính năng sản phẩm AI tạo sinh hoặc ML trong môi trường production là một lợi thế
- Quen thuộc với các cổng và nền tảng AI như LiteLLM, OpenRouter và Amazon Bedrock, cũng như các công cụ quan sát LLM, là một lợi thế
- Các chứng chỉ liên quan, bao gồm CISSP hoặc chứng chỉ bảo mật GCP/AWS, là một lợi thế
Phúc lợi
- Việc làm toàn thời gian
- Hình thức làm việc từ xa và hybrid
- Tự chủ trong việc dẫn dắt dự án và đưa ra quyết định kỹ thuật
- Cơ hội góp phần định hình các hoạt động bảo mật của Artlist