Artlist 是一家媒體與創意科技公司，為品牌、企業和個人創作者打造工具及訂閱服務。其平台匯集了超過 250 萬項免版稅數位資產，包括來自屢獲殊榮藝術家的音樂、音效、影片素材和範本。Artlist 也開發人工智慧配音生成器和影片特效外掛等創意工具，並提供 Motion Array 的素材庫。公司成立於 2016 年，透過全球授權模式支援影片製作，旨在實現靈活且不受限制的使用。
Artlist 特拉維夫（混合辦公）AI 應用程式安全工程師
作為 AI 應用程式安全工程師，在特拉維夫以混合辦公方式保障 Artlist 的 AI 工具、創意資產和編輯平台安全。推動跨產品和工程工作流程的應用程式、雲端和大型語言模型安全。
說明
- 與產品和研發團隊合作，從最早的設計階段開始主導威脅建模和安全設計審查
- 將安全測試、工具和自動化控制整合至 CI/CD 管線、產品和技術環境
- 為存取控制、資料暴露、注入威脅和速率限制建立防護措施
- 開發腳本和自動化方案，強化安全工作流程並減少手動操作
- 保護 AWS、GCP 和 Azure 雲端基礎設施
- 管理 WAF 和網站防護，包括自訂規則、速率限制、機器人緩解和 DDoS 防禦
- 負責端點、雲端和應用程式層級的偵測、回應和事件管理
- 整合並維護 SAST、雲端安全平台、WAF 和 EDR 等安全控制，同時協調滲透測試和修復工作
- 協助滿足 SOC 2 和 ISO 27001 要求
職位要求
- 至少四年應用程式安全、DevSecOps 或安全工程經驗，包括生產系統負責經驗和實務應用程式安全工作經驗
- 有將安全融入產品設計並與開發人員合作推進安全開發和修復工作的成功經驗
- 具備 GCP 或 AWS 的實務安全經驗
- 了解 AI 和大型語言模型安全，包括模型存取、資料外洩和提示注入
- 具備 WAF 和網站防護的實務經驗
- 熟練使用 Python、Go 或 Bash 進行腳本撰寫和自動化
- 能夠獨立工作、對成果負責，並與產品、研發和基礎設施團隊協作
- 英語流利
- 有在生產環境中保護生成式 AI 或機器學習產品功能的經驗者優先
- 熟悉 LiteLLM、OpenRouter 和 Amazon Bedrock 等 AI 閘道和平台，以及大型語言模型可觀測性工具者優先
- 具備相關認證者優先，包括 CISSP 或 GCP/AWS 安全認證
福利待遇
- 全職工作
- 遠端和混合辦公安排
- 可獨立主導專案並作出技術決策
- 有機會參與塑造 Artlist 的安全實務