軟體開發經理，應用程式安全
領導 Clio 的安全工程團隊，為法律科技打造 AI 驅動的安全營運中心。 職務涵蓋偵測工程、產品強化、自動化回應與團隊領導。
說明
- 建置並領導 Clio 具代理能力、由 AI 驅動的安全營運中心。
- 在 Clio 的產品與基礎架構中建立偵測流程、自動化回應、代理程式及整合方案。
- 自動處理警示；追蹤佇列自主結案情形；並負責偵測即程式碼、測試與調校。
- 為自動化設定防護措施，包括稽核軌跡及升級交由人員處理的途徑。
- 與更廣泛的安全團隊合作應變事件，並運用經驗教訓改善系統。
- 將威脅情報轉化為更穩固的基礎架構與更廣泛的偵測涵蓋範圍。
- 強化 Clio 的產品，並將安全控制整合至平台。
- 與紅隊合作識別並修補弱點，並確認修補措施有效。
- 進行演練，測試對真實攻擊路徑的偵測涵蓋範圍。
- 針對帳戶盜用、詐欺、腳本濫用及其他產品濫用，開發自動化偵測與回應能力。
- 與 SecDev 合作推動預防性程式碼生成、agent.md 指引及提交前掛鉤。
- 招募、培育並留任工程師。
- 設定團隊優先事項，向安全主管與公司回報進度，並協助建立跨時區接力支援。
- 審查拉取請求，並為具代理能力的安全營運中心及 Clio 核心應用程式貢獻程式碼。
職位要求
- 具備扎實的軟體開發技能。
- 具備以人員主管身分帶領工程師的經驗，或曾擔任技術主管並逐步成長至此職務。
- 具備實務安全經驗，包括安全開發以及識別與修補弱點。
- 當錯誤可能導致律師無法工作時，能審慎運用自動化與 AI，並能設計可安全失效的系統。
- 能與工程師、主管及合作團隊清楚溝通。
- 具備使用 LLM 或代理式技術建置正式環境系統的實務經驗。
- 具備使用 SIEM、SOAR 或偵測即程式碼流程進行偵測工程的經驗。
- 具備詐欺防範、反濫用或信任與安全系統方面的經驗。
- 具備雲端安全與基礎架構強化經驗，包括 AWS、身分識別提供者及端點工具。
- 持有公認的安全認證或具備同等經驗，例如 CISSP、GIAC/GCIH、OSCP 或 CREST。
- 具備規劃或營運跨時區接力或隨時待命安全職能的經驗。
福利待遇
- 具競爭力且公平的薪酬。
- 彈性的混合辦公方式。
- 每年 25 天年假，另加國定假日。
- 私人醫療保健、人壽保險及重大疾病保障。
- 退休金提撥。
- 專業發展與職涯成長機會。
- Clioversary 年度服務紀念表揚，並於服務滿 3、5、7 及 10 年時特別表揚。
- 招募過程提供無障礙便利措施。