Clio розробляє хмарне програмне забезпечення для управління юридичною практикою, поєднуючи інструменти для залучення клієнтів, виставлення рахунків, керування документами, ведення календаря та інших повсякденних робочих процесів. SaaS-платформа допомагає фахівцям у сфері права організовувати адміністративну роботу, безпечно зберігати дані та поєднувати свої процеси з понад 250 інтегрованими інструментами. Clio обслуговує індивідуальних практикуючих юристів і юридичні фірми — від невеликих практик до великих організацій у всьому світі — та працює на перетині юридичних технологій, програмного забезпечення як послуги й безпеки даних.
Керівник розробки програмного забезпечення з безпеки застосунків
Очоліть команду Clio з інженерної безпеки, яка створює центр операцій безпеки на базі ШІ для юридичних технологій. Роль охоплює інженерію виявлення загроз, посилення захисту продуктів, автоматизоване реагування та керівництво командою.
Опис
- Створювати й очолювати розробку агентного центру операцій безпеки Clio на базі ШІ.
- Створювати конвеєри виявлення, автоматизоване реагування, агентів та інтеграції для продуктів і інфраструктури Clio.
- Автоматизувати обробку сповіщень, відстежувати автономне закриття черг, керувати виявленням як кодом, тестуванням і налаштуванням.
- Визначати запобіжники для автоматизації, зокрема журнали аудиту та шляхи ескалації до людей.
- Співпрацювати із ширшою командою безпеки над реагуванням на інциденти й удосконалювати систему на основі отриманого досвіду.
- Перетворювати дані кіберрозвідки на надійнішу інфраструктуру та ширше охоплення виявлення.
- Посилювати захист продуктів Clio та інтегрувати засоби безпеки в платформу.
- Співпрацювати з Red Team, щоб виявляти вразливості, усувати їх і перевіряти ефективність виправлень.
- Проводити навчання для перевірки охоплення виявлення на реалістичних шляхах атак.
- Розробляти автоматизоване виявлення та реагування на захоплення облікових записів, шахрайство, зловживання скриптами та інші випадки неправомірного використання продукту.
- Співпрацювати з SecDev над превентивною генерацією коду, настановами в agent.md і хуками pre-commit.
- Наймати інженерів, розвивати їх і допомагати їм залишатися в команді.
- Визначати пріоритети команди, звітувати про поступ керівникам служби безпеки й компанії та допомагати організувати цілодобове покриття з передаванням змін між часовими поясами.
- Перевіряти запити на злиття й писати код для агентного центру операцій безпеки та основних застосунків Clio.
Вимоги
- Впевнені навички розробки програмного забезпечення.
- Досвід керівництва інженерами як безпосередній керівник або технічний лід, готовий перейти до управління командою.
- Практичний досвід у сфері безпеки, зокрема безпечної розробки, виявлення та усунення вразливостей.
- Зважене судження щодо застосування автоматизації та ШІ в ситуаціях, коли помилки можуть позбавити юристів доступу до роботи, а також уміння проєктувати системи з безпечним режимом відмови.
- Уміння чітко спілкуватися з інженерами, керівниками та партнерськими командами.
- Практичний досвід створення виробничих систем із використанням LLM або агентних технологій.
- Досвід інженерії виявлення загроз із використанням SIEM, SOAR або конвеєрів виявлення як коду.
- Досвід роботи із системами протидії шахрайству та зловживанням або системами довіри й безпеки.
- Досвід безпеки хмарних середовищ і посилення інфраструктури, зокрема AWS, постачальників ідентифікації та засобів захисту кінцевих пристроїв.
- Визнана сертифікація з безпеки або рівноцінний досвід, наприклад CISSP, GIAC/GCIH, OSCP чи CREST.
- Досвід планування або роботи цілодобової служби безпеки з передаванням змін між часовими поясами чи чергуваннями.
Переваги
- Конкурентна та справедлива оплата праці.
- Гнучкий гібридний формат роботи.
- 25 днів щорічної відпустки плюс святкові дні.
- Приватне медичне страхування, страхування життя та страхування на випадок критичних захворювань.
- Пенсійні внески.
- Можливості професійного розвитку та кар’єрного зростання.
- Відзнаки за річниці роботи в Clio, зокрема особливе визнання за 3, 5, 7 і 10 років.
- Адаптації для забезпечення доступності під час найму.