Clio מפתחת תוכנה מבוססת ענן לניהול פרקטיקות משפטיות עבור משרדי עורכי דין, ומשלבת כלים לקליטת לקוחות, חיוב, ניהול מסמכים, ניהול יומן ותהליכי עבודה יומיומיים נוספים. פלטפורמת התוכנה כשירות שלה מסייעת לאנשי מקצוע בתחום המשפט לארגן את העבודה המנהלית, לאחסן נתונים באופן מאובטח ולחבר את התהליכים שלהם ליותר מ-250 כלים משולבים. Clio משרתת עורכי דין עצמאיים ומשרדים הנעים מפרקטיקות קטנות ועד ארגונים גדולים ברחבי העולם, ופועלת במפגש שבין טכנולוגיה משפטית, תוכנה כשירות ואבטחת מידע.
מנהל/ת פיתוח תוכנה, אבטחת יישומים
הובלת צוות הנדסת האבטחה של Clio בבניית מרכז תפעול אבטחה מבוסס בינה מלאכותית לטכנולוגיה משפטית. התפקיד כולל הנדסת זיהוי, חיזוק אבטחת מוצרים, תגובה אוטומטית והובלת צוות.
תיאור
- בניית מרכז תפעול אבטחה סוכני מבוסס בינה מלאכותית ב-Clio והובלת פיתוחו.
- יצירת צינורות זיהוי, תגובה אוטומטית, סוכנים ואינטגרציות במוצרי Clio ובתשתיות שלה.
- אוטומציה של טיפול בהתראות; מעקב אחר סגירה אוטונומית של התור; ופיקוח על זיהוי כקוד, בדיקות וכוונון.
- הגדרת אמצעי הגנה לאוטומציה, לרבות יומני ביקורת ונתיבי הסלמה לאנשים.
- עבודה עם צוות האבטחה הרחב על תגובה לאירועים ושימוש בלקחים לשיפור המערכת.
- הפיכת מודיעין איומים לתשתית חזקה יותר ולכיסוי זיהוי רחב יותר.
- חיזוק מוצרי Clio ושילוב בקרות אבטחה בפלטפורמה.
- עבודה עם צוות Red Team לזיהוי חולשות, לתיקונן ולאימות יעילות התיקונים.
- הפעלת תרגילים לבדיקת כיסוי הזיהוי מול נתיבי תקיפה אמיתיים.
- פיתוח זיהוי ותגובה אוטומטיים להשתלטות על חשבונות, הונאות, שימוש לרעה באמצעות סקריפטים וצורות אחרות של ניצול לרעה של מוצרים.
- שיתוף פעולה עם SecDev ביצירת קוד מונעת, בהנחיות agent.md וב-hooks לפני commit.
- גיוס מהנדסים, פיתוחם ושימורם.
- קביעת סדרי העדיפויות של הצוות, דיווח על ההתקדמות למובילי האבטחה ולחברה, וסיוע בהקמת כיסוי רציף לאורך אזורי זמן.
- סקירת pull requests ותרומת קוד למרכז התפעול הסוכני ולאפליקציות הליבה של Clio.
דרישות
- מיומנויות חזקות בפיתוח תוכנה.
- ניסיון בהובלת מהנדסים כמנהל/ת אנשים או כמוביל/ה טכני/ת שהתפתח/ה לתפקיד זה.
- ניסיון מעשי באבטחה, כולל פיתוח מאובטח וזיהוי חולשות ותיקונן.
- שיקול דעת טוב ביישום אוטומציה ובינה מלאכותית במצבים שבהם טעויות עלולות לנעול עורכי דין מחוץ לעבודתם, ויכולת לתכנן מערכות שכשליהן בטוחים.
- תקשורת ברורה עם מהנדסים, מנהלים וצוותים שותפים.
- ניסיון מעשי בבניית מערכות ייצור עם מודלי שפה גדולים או טכנולוגיות סוכניות.
- ניסיון בהנדסת זיהוי באמצעות SIEM, SOAR או צינור זיהוי כקוד.
- ניסיון במערכות למניעת הונאה וניצול לרעה או במערכות אמון ובטיחות.
- ניסיון באבטחת ענן ובהקשחת תשתיות, כולל AWS, ספקי זהויות וכלי תחנות קצה.
- הסמכת אבטחה מוכרת או ניסיון שווה ערך, כגון CISSP, GIAC/GCIH, OSCP או CREST.
- ניסיון בתכנון או בהפעלה של פונקציית אבטחה רציפה לאורך אזורי זמן או בכוננות.
הטבות
- תגמול תחרותי והוגן.
- עבודה היברידית גמישה.
- 25 ימי חופשה שנתיים, בנוסף לחגים הרשמיים.
- ביטוח בריאות פרטי, ביטוח חיים וכיסוי למחלות קשות.
- הפרשות לפנסיה.
- הזדמנויות להתפתחות מקצועית ולקידום בקריירה.
- הוקרה במסגרת Clioversary, עם ציון מיוחד לאחר 3, 5, 7 ו-10 שנות עבודה.
- התאמות נגישות במהלך הגיוס.