软件开发经理，应用安全
领导 Clio 的安全工程团队，为法律科技打造 AI 驱动的安全运营中心。 工作涵盖检测工程、产品加固、自动化响应和团队管理。
描述
- 构建并领导 Clio 智能体驱动、由 AI 驱动的安全运营中心。
- 在 Clio 的产品和基础设施中创建检测流水线、自动化响应、智能体和集成方案。
- 自动处理告警；跟踪队列的自主关闭情况；并负责检测即代码、测试和调优。
- 为自动化设置防护措施，包括审计记录以及向人员升级处理的路径。
- 与更广泛的安全团队协作响应事件，并利用经验教训改进系统。
- 将威胁情报转化为更强大的基础设施和更广泛的检测覆盖。
- 强化 Clio 的产品，并将安全控制集成到平台中。
- 与红队合作识别并修复漏洞，并确认修复有效。
- 开展演练，检验针对真实攻击路径的检测覆盖情况。
- 针对账户接管、欺诈、脚本滥用及其他产品滥用，开发自动化检测与响应能力。
- 与 SecDev 合作推进预防性代码生成、agent.md 指南和提交前钩子。
- 招聘、培养并留住工程师。
- 确定团队优先事项，向安全负责人和公司汇报进展，并协助建立跨时区接力覆盖机制。
- 审查拉取请求，并为智能体驱动的安全运营中心及 Clio 核心应用贡献代码。
任职要求
- 具备扎实的软件开发技能。
- 有作为人员经理带领工程师的经验，或曾担任技术负责人并逐步成长为管理者。
- 具备实用的安全经验，包括安全开发以及识别和修复漏洞。
- 在错误可能导致律师无法开展工作的情况下，能审慎运用自动化和 AI，并能设计安全失效的系统。
- 能够与工程师、领导者和合作团队清晰沟通。
- 具备使用 LLM 或智能体技术构建生产系统的实际经验。
- 具备使用 SIEM、SOAR 或检测即代码流水线开展检测工程的经验。
- 具备欺诈防范、反滥用或信任与安全系统方面的经验。
- 具备云安全和基础设施加固经验，包括 AWS、身份提供商和终端工具。
- 持有公认的安全认证或具备同等经验，例如 CISSP、GIAC/GCIH、OSCP 或 CREST。
- 具备规划或运营跨时区接力或随时待命安全职能的经验。
福利待遇
- 具有竞争力且公平的薪酬。
- 灵活的混合办公方式。
- 每年 25 天年假，另加公共假日。
- 私人医疗保险、人寿保险和重大疾病保障。
- 养老金缴款。
- 专业发展和职业成长机会。
- Clioversary 年度纪念认可，并在服务满 3、5、7 和 10 年时给予特别认可。
- 招聘过程中提供无障碍便利安排。