Artlist 是一家媒体与创意科技公司，为品牌、企业和个人创作者打造工具及订阅服务。其平台汇集了超过 250 万项免版税数字资产，包括来自屡获殊荣艺术家的音乐、音效、视频素材和模板。Artlist 还开发人工智能配音生成器和视频特效插件等创意工具，并提供 Motion Array 的素材库。公司成立于 2016 年，通过全球授权模式支持视频制作，旨在实现灵活且不受限制的使用。
Artlist 特拉维夫（混合办公）AI 应用安全工程师
作为 AI 应用安全工程师，在特拉维夫以混合办公方式保障 Artlist 的 AI 工具、创意资产和编辑平台安全。推动跨产品和工程工作流的应用、云和大语言模型安全。
描述
- 与产品和研发团队合作，从最早的设计阶段开始主导威胁建模和安全设计评审
- 将安全测试、工具和自动化控制集成到 CI/CD 流水线、产品和技术环境中
- 为访问控制、数据暴露、注入威胁和速率限制建立防护措施
- 开发脚本和自动化方案，强化安全工作流并减少手动操作
- 保护 AWS、GCP 和 Azure 云基础设施
- 管理 WAF 和网站防护，包括自定义规则、速率限制、机器人缓解和 DDoS 防御
- 负责端点、云和应用层面的检测、响应和事件管理
- 集成并维护 SAST、云安全平台、WAF 和 EDR 等安全控制，同时协调渗透测试和修复工作
- 协助满足 SOC 2 和 ISO 27001 要求
任职要求
- 至少四年应用安全、DevSecOps 或安全工程经验，包括生产系统负责经验和实际应用安全工作经验
- 有将安全融入产品设计并与开发人员合作推进安全开发和修复工作的成功经验
- 具备 GCP 或 AWS 的实际安全经验
- 了解 AI 和大语言模型安全，包括模型访问、数据泄露和提示注入
- 具备 WAF 和网站防护的实际经验
- 熟练使用 Python、Go 或 Bash 进行脚本编写和自动化
- 能够独立工作、对成果负责，并与产品、研发和基础设施团队协作
- 英语流利
- 有在生产环境中保护生成式 AI 或机器学习产品功能的经验者优先
- 熟悉 LiteLLM、OpenRouter 和 Amazon Bedrock 等 AI 网关和平台，以及大语言模型可观测性工具者优先
- 具备相关认证者优先，包括 CISSP 或 GCP/AWS 安全认证
福利待遇
- 全职工作
- 远程和混合办公安排
- 可独立主导项目并作出技术决策
- 有机会参与塑造 Artlist 的安全实践