Clio разрабатывает облачное программное обеспечение для управления юридической практикой, объединяя инструменты для привлечения клиентов, выставления счетов, управления документами, ведения календаря и других повседневных рабочих процессов. SaaS-платформа помогает специалистам в сфере права организовывать административную работу, безопасно хранить данные и связывать свои процессы более чем с 250 интегрированными инструментами. Clio обслуживает индивидуальных практикующих юристов и юридические фирмы — от небольших практик до крупных организаций по всему миру — и работает на пересечении юридических технологий, программного обеспечения как услуги и безопасности данных.
Руководитель разработки программного обеспечения по безопасности приложений
Возглавьте команду Clio по инженерной безопасности, создающую центр операций безопасности на базе ИИ для юридических технологий. В обязанности входят проектирование обнаружения угроз, защита продуктов, автоматизированное реагирование и руководство командой.
Описание
- Создавать и возглавлять разработку агентного центра операций безопасности Clio на базе ИИ.
- Разрабатывать конвейеры обнаружения, автоматизированное реагирование, агентов и интеграции для продуктов и инфраструктуры Clio.
- Автоматизировать обработку оповещений, отслеживать автономное закрытие очередей, курировать обнаружение как код, тестирование и настройку.
- Устанавливать меры защиты для автоматизации, включая журналы аудита и порядок передачи инцидентов людям.
- Работать с командой безопасности над реагированием на инциденты и совершенствовать систему с учетом извлеченных уроков.
- Использовать данные киберразведки для укрепления инфраструктуры и расширения охвата обнаружения.
- Повышать безопасность продуктов Clio и интегрировать средства защиты в платформу.
- Взаимодействовать с Red Team, чтобы выявлять уязвимости, устранять их и проверять эффективность исправлений.
- Проводить учения для проверки охвата обнаружения на реалистичных сценариях атак.
- Разрабатывать автоматизированное обнаружение и реагирование на захват учетных записей, мошенничество, злоупотребления скриптами и другие виды неправомерного использования продукта.
- Сотрудничать с SecDev над превентивной генерацией кода, рекомендациями в agent.md и хуками pre-commit.
- Нанимать инженеров, помогать им развиваться и удерживать их в команде.
- Определять приоритеты команды, сообщать о ходе работы руководителям службы безопасности и компании, а также помогать организовать круглосуточное покрытие с передачей смен между часовыми поясами.
- Проверять запросы на слияние и вносить код в агентный центр операций безопасности и основные приложения Clio.
Требования
- Уверенные навыки разработки программного обеспечения.
- Опыт руководства инженерами в роли линейного руководителя или технического руководителя, готового перейти к управлению командой.
- Практический опыт в области безопасности, включая безопасную разработку, выявление и устранение уязвимостей.
- Здравое суждение при применении автоматизации и ИИ в ситуациях, когда ошибки могут лишить юристов доступа к работе, а также умение проектировать системы с безопасным отказом.
- Умение ясно общаться с инженерами, руководителями и смежными командами.
- Практический опыт создания и эксплуатации производственных систем с использованием LLM или агентных технологий.
- Опыт проектирования обнаружения угроз с использованием SIEM, SOAR или конвейеров обнаружения как кода.
- Опыт работы с системами противодействия мошенничеству и злоупотреблениям либо с системами доверия и безопасности.
- Опыт обеспечения безопасности облака и укрепления инфраструктуры, включая AWS, поставщиков удостоверений и средства защиты конечных устройств.
- Признанная сертификация в области безопасности или сопоставимый опыт, например CISSP, GIAC/GCIH, OSCP или CREST.
- Опыт планирования или эксплуатации круглосуточной службы безопасности с передачей смен между часовыми поясами либо дежурствами по вызову.
Преимущества
- Конкурентная и справедливая оплата труда.
- Гибридный формат работы с гибким графиком.
- 25 дней ежегодного отпуска, а также государственные праздники.
- Частная медицинская страховка, страхование жизни и страхование на случай критических заболеваний.
- Взносы в пенсионную программу.
- Возможности профессионального развития и карьерного роста.
- Признание годовщин работы в Clio, включая особое признание за 3, 5, 7 и 10 лет работы.
- Адаптации для обеспечения доступности на этапе найма.