Clioは、法律事務所向けにクラウドベースの法律業務管理ソフトウェアを開発しており、顧客受付、請求、文書管理、カレンダー管理など、日々の業務に必要なさまざまな機能を統合しています。同社のSaaSプラットフォームは、法律専門家による管理業務の整理、安全なデータ保管、250以上の連携ツールとの業務プロセスの接続を支援します。個人開業の弁護士から小規模事務所、大規模組織まで、世界中の法律専門家や組織にサービスを提供し、リーガルテック、サービスとしてのソフトウェア、データセキュリティの領域で事業を展開しています。
ソフトウェア開発マネージャー、アプリケーションセキュリティ
Clioのセキュリティエンジニアリングチームを率い、リーガルテック向けのAI駆動型セキュリティオペレーションセンターを構築します。 検知エンジニアリング、製品の強化、自動応答、チームマネジメントを担います。
仕事内容
- エージェント型AIを活用したClioのセキュリティオペレーションセンターを構築し、開発を主導します。
- Clioの製品とインフラ全体に、検知パイプライン、自動応答、エージェント、連携機能を構築します。
- アラート対応を自動化し、キューの自律的なクローズ状況を追跡するとともに、検知のコード化、テスト、チューニングを統括します。
- 監査証跡や担当者へのエスカレーション経路など、自動化の安全策を整備します。
- セキュリティチーム全体と連携してインシデントに対応し、得られた教訓をシステムの改善に活かします。
- 脅威インテリジェンスを、より強固なインフラと幅広い検知範囲につなげます。
- Clioの製品を強化し、セキュリティ制御をプラットフォームに組み込みます。
- レッドチームと協力して脆弱性を特定・修正し、対策の有効性を確認します。
- 実際の攻撃経路を想定した演習を実施し、検知範囲を検証します。
- アカウント乗っ取り、不正行為、スクリプトを使った悪用など、製品への不正利用に対する自動検知・対応を開発します。
- SecDevと連携し、予防的なコード生成、agent.mdのガイダンス、コミット前フックを推進します。
- エンジニアを採用・育成し、定着を支援します。
- チームの優先事項を定め、セキュリティリーダーや会社に進捗を報告し、時差を活用した継続的な対応体制の確立を支援します。
- プルリクエストをレビューし、エージェント型SOCとClioの主要アプリケーションにコードを提供します。
応募要件
- 高いソフトウェア開発スキル。
- ピープルマネージャーまたは、技術リードからこの役割へ成長した立場で、エンジニアを率いた経験。
- セキュアな開発、脆弱性の特定と修正を含む実践的なセキュリティ経験。
- ミスが弁護士の業務を妨げる可能性がある状況で、自動化やAIを適切に判断して活用し、安全に停止するシステムを設計できること。
- エンジニア、リーダー、協業チームと明確に意思疎通できること。
- LLMまたはエージェント技術を使った本番システムの構築経験。
- SIEM、SOAR、または検知のコード化パイプラインを用いた検知エンジニアリングの経験。
- 不正対策、悪用防止、またはトラスト＆セーフティシステムの経験。
- AWS、IDプロバイダー、エンドポイントツールを含むクラウドセキュリティとインフラ強化の経験。
- CISSP、GIAC/GCIH、OSCP、CRESTなどの公認セキュリティ資格、または同等の経験。
- 時差を活用した継続対応体制またはオンコールのセキュリティ機能を計画・運用した経験。
福利厚生
- 競争力があり、公平な報酬。
- 柔軟なハイブリッド勤務。
- 年次有給休暇25日と祝日休暇。
- 民間医療保険、生命保険、重大疾病保障。
- 年金拠出。
- 専門能力の開発とキャリア成長の機会。
- 勤続記念のClioversary表彰。勤続3年、5年、7年、10年には特別な表彰があります。
- 採用選考におけるアクセシビリティへの配慮。