Используем cookie для работы сайта и статистики. «Хорошо» разрешит ещё и запись сессий.
Clio
Ванкувер, Канада10 дней назад
157 300 – 212 800 CAD
в год
Грейд
Senior
Формат работы
Удалённо, Гибрид
Тип занятости
Полная занятость
Уровень английского
B2, выше среднего
Письмо на почту или сообщение рекрутеру в Telegram
Clio — мировой лидер в области юридических AI-технологий, помогающий юристам и юридическим фирмам любого размера работать умнее, быстрее и безопаснее. Мы трансформируем юридический опыт для всех, улучшая жизнь юристов и расширяя доступ к правосудию.
Краткое описание: Эта вакансия доступна кандидатам со всей Канады, за исключением Квебека. Clio ищет старшего разработчика по безопасности приложений для присоединения к Программе управления уязвимостями в команде безопасности приложений. Управление уязвимостями — это устоявшаяся программа в Clio с четкой миссией: Vuln0 — это цель, а автоматизация — путь. Vuln0 — это цель: Vuln0 означает ноль уязвимостей, открытых после SLA. Автоматизация — это путь: Мы не можем масштабировать команду, добавляя людей для ручного триажа и исправления. Мы достигаем Vuln0, генерируя исправления автоматически, резервируя усилия людей для сложных крайних случаев. «Vuln-pocalypse» уже здесь, и нам нужны люди, которые могут использовать инструменты, чтобы справиться с этой волной. Будьте рады решать сложные задачи правильным способом. Приоритизация на основе рисков: Риск и возможность эксплуатации определяют последовательность, поэтому команды разработчиков фокусируются на том, что достижимо и применимо. Обязательные SLA и четкое владение: VM отвечает за процесс, инструменты, системы и автоматизацию; команды разработчиков отвечают за устранение собственных уязвимостей при нашем руководстве и содействии.
Эта должность является заменой существующей. Что вы найдете здесь: Наша команда проявляет свою подлинную сущность и объединена нашей миссией. Мы стремимся к разнообразию, равенству и инклюзивности. Мы гордимся созданием и развитием среды, в которой наши команды чувствуют себя включенными, ценными и имеют возможность выполнять лучшую работу в своей карьере, где бы они ни решили работать. Мы считаем, что различные точки зрения, навыки, происхождение и опыт приводят к более эффективным командам и лучшим инновациям. Узнайте больше о нашей культуре по адресу
Мы — Human and High Performing AI company, что означает, что мы используем искусственный интеллект для улучшения всех наших операций.
В качестве старшего разработчика вы принесете solid опыт разработки программного обеспечения в сочетании с глубокими знаниями в области безопасности приложений и управления уязвимостями для проектирования и создания инструментов, которые сокращают рутинную работу, автоматизируют обнаружение уязвимостей, стимулируют автоматическое устранение и сотрудничают с продуктовыми командами Clio.
На этой должности вы будете помогать управлять, эксплуатировать и расширять конвейер инструментов и автоматизации (включая наши собственные внутренние инструменты безопасности), который обеспечивает наш жизненный цикл управления уязвимостями, охватывая CVE зависимостей, SAST, сканирование секретов, результаты пентестов, bug bounty и инфраструктуру как код. Вы будете напрямую работать с командами разработчиков, предоставляя рекомендации, решая корневые причины и устраняя уязвимости в основных кодовых базах.
Вы будете тесно сотрудничать с другими подкомандами в рамках Отдела безопасности и Инженерного отдела, помогая интегрировать источники уязвимостей, повышать качество триажа, доказывать достижимость и позволять командам разработчиков обнулять открытые уязвимости после SLA.
Разработка автоматизации во внутренних инструментах для приема новых источников уязвимостей, нормализации данных об обнаруженных уязвимостях и генерации автоматических PR для исправления всех уязвимостей. Использование передовых AI-инструментов (Claude Mythos, Daybreak). Сотрудничество с командами разработчиков для консультирования по лучшим практикам безопасности, предоставления рекомендаций по сложному устранению уязвимостей или написания исправлений корневых причин непосредственно в основных кодовых базах. Интеграция инструментов обработки AI для оптимизации триажа, оценки достижимости и автоматизации всех аспектов SDLC. Создание сервисов агрегации данных и панелей мониторинга для измерения состояния программы, соответствия SLA и оценок безопасности по командам продуктов. Участие в реагировании на инциденты при возникновении инцидентов безопасности и вклад в сильную культуру постоянного совершенствования.
Что вы будете делать
Автоматизация и инструментарий программы Разрабатывать и внедрять инструменты автоматизации в нашем внутреннем инструментарии для устранения рутинной работы на всех этапах конвейера уязвимостей — от приема до автоматического устранения. Интегрировать несколько источников обнаруженных уязвимостей в единый унифицированный конвейер, включая CVE зависимостей, SAST и сканирование секретов, тестирование на проникновение, раскрытие информации об уязвимостях/bug bounty, а также состояние облачной инфраструктуры/IaC. Расширять возможности обработки на основе AI для триажа, формализации описаний ошибок, назначения степени серьезности и оценки уверенности в исправлениях. Создавать сервисы конвейера данных для Security Scorecard, отслеживая производительность исправления по командам, соответствие SLA и гигиену зависимостей.
Устранение уязвимостей и поддержка разработчиков Предоставлять подробные технические рекомендации и поддержку командам разработчиков при устранении уязвимостей. Устранять сложные или высокорисковые уязвимости непосредственно в основных кодовых базах, когда автоматизация не может устранить разрыв. Проводить анализ корневых причин по закономерностям обнаруженных уязвимостей, чтобы помочь устранить целые классы уязвимостей, а не только отдельные случаи. Помогать с интеграцией приобретенных и вновь созданных компаний и продуктов в центральный конвейер и программу управления уязвимостями.
Культура и реагирование на инциденты Строить прочные партнерские отношения с командами продуктовой разработки для достижения нуля уязвимостей за пределами SLA. Повышать осведомленность и знания о безопасности среди продуктовой организации. Помогать в реагировании на инциденты при возникновении инцидентов безопасности. Повышать и развивать нашу культуру безопасности внутри Clio, демонстрируя наши ценности «Velocity Wins» и «Get Better Every Day».
Опыт разработки программного обеспечения на уровне старшего специалиста с использованием таких языков, как Ruby, Python, JavaScript, или эквивалентных современных технологий. Подтвержденный опыт в области безопасности: управление уязвимостями, безопасность веб-приложений, безопасная разработка программного обеспечения, безопасность облачных сред, обзор архитектуры или моделирование угроз. Подтвержденная способность разрабатывать инструменты и автоматизацию, которые устраняют рутинную работу и оптимизируют рабочие процессы. Четкие коммуникативные навыки для консультирования разработчиков, ясного объяснения сложных рисков безопасности и отстаивания лучших практик безопасности. Подтвержденный опыт работы в качестве технического эксперта по безопасности и создания творческих, масштабируемых решений в области безопасности в быстро развивающейся среде непрерывной интеграции, осуществляющей более 50 развертываний в день. Живой интерес к совершенствованию своего мастерства с использованием AI.
Предыдущий опыт создания автоматизации для сканеров уязвимостей, инструментов SAST или централизованных платформ управления уязвимостями (например, Overlord). Знакомство с безопасностью контейнеров, сканированием инфраструктуры как кода (IaC) и инструментами оценки состояния облачной безопасности. Опыт интеграции AI/LLM для автоматизированного триажа и рабочих процессов безопасности.
Если вы находитесь рядом с одним из наших хабов (Бернаби, Калгари или Торонто), вам потребуется дважды в неделю посещать офис для наших «Anchor Days».
Компенсация является одним из основных компонентов Программы общего вознаграждения Clio. Мы разработали ряд программ и процессов, чтобы гарантировать, что мы создаем справедливые и конкурентоспособные практики оплаты труда, которые составляют основу нашей человечной и высокопроизводительной культуры.
Некоторые основные моменты нашей Программы общего вознаграждения: Конкурентоспособная, справедливая заработная плата с первоклассными медицинскими, стоматологическими и офтальмологическими страховками. Гибридная рабочая среда с ожиданием, что местные сотрудники Clio (Ванкувер, Калгари, Торонто, Дублин, Лондон, Нью-Йорк и Сидней) будут посещать офис минимум два раза в неделю. Гибкая политика отпусков с рекомендованными 20 днями отпуска в год. Ежегодное пособие на консультирование в размере 2000 долларов США. Соответствие взносам RRSP и взносы RESP. Программа признания Clioversary со специальными поощрениями через 3, 5, 7 и 10 лет.
Ожидаемый диапазон заработной платы для этой должности составляет от 157 300 до 212 800 канадских долларов. Первоначальное размещение в диапазоне зависит от географического региона, опыта и набора навыков, с возможностью роста по мере увеличения влияния и продолжительности работы. Окончательные суммы предложений будут варьироваться в зависимости от профиля кандидата.
Clio is the global leader in legal AI technology, empowering legal professionals and law firms of every size to work smarter, faster, and more securely. We are transforming the legal experience for all by bettering the lives of legal professionals while increasing access to justice.
Summary: This role is available to candidates across Canada, excluding Quebec. If you are local to one of our hubs (Burnaby, Calgary, or Toronto) you will be expected to be in office two days per week for our Anchor Days.
Clio is looking for a Senior Application Security Developer to join the Vulnerability Management Program within the Application Security Team. Vulnerability Management is established as a standing program at Clio, with a clear mission: Vuln0 is the goal, and automation is the path. As a Senior Developer, you will bring solid software development experience combined with deep domain expertise in application security and vulnerability management to architect and build tools that reduce toil, automate vulnerability discovery, drive automated remediation, and partner with product teams across Clio.
In this role, you will help own, operate, and extend the tooling and automation pipeline (including our custom internal security tooling) that powers our vulnerability management lifecycle - covering dependency CVEs, SAST, secret scanning, pentest findings, bug bounty, and infrastructure-as-code. You will work directly with development teams to provide guidance, solve root causes, and remediate vulnerabilities in core codebases.
You will collaborate closely with other subteams across Security and Engineering, helping integrate vulnerability sources, refine triage quality, prove reachability, and enable development teams to drive open vulnerabilities to zero past SLA.
Program Philosophy & Mission Vuln0 is the goal: Vuln0 means zero vulnerabilities open past SLA Automation is the path: We cannot scale the team by adding humans to manually triage and patch. We reach Vuln0 generating fixes automatically, and reserving human effort for complex edge cases. The “Vuln-pocalypse” is here and we need people that can apply tooling to ride this wave. Be excited about solving hard problems the right way Risk-based prioritization: Risk and exploitability determine sequencing so development teams focus on what is reachable and actionable Enforceable SLAs & clear ownership: VM owns the process, tooling, systems, and automation; development teams own resolving their own vulnerabilities with our guidance and assistance
A Day in the Life Developing automation in internal tooling to ingest new vulnerability sources, normalize finding data, and generate automated fix PRs for all vulnerabilities Using state-of-the-art AI tooling (Claude Mythos, Daybreak) Partnering with development teams to advise on security best practices, provide guidance on complex vulnerability remediations, or write root-cause fixes directly in core codebases Integrating AI processing tools to streamline triage, assess reachability, and automate all aspects of the SDLC Building data aggregation services and reporting dashboards to measure program health, SLA compliance, and security scorecards across product teams Participating in incident response when a security event occurs and contributing to a strong culture of continuous improvement
What You'll Do
Automation & Program Tooling Develop and implement automation tooling within our internal tooling to eliminate toil across the vulnerability pipeline — from ingestion to automated remediation Integrate multiple finding sources into a single unified pipeline, including dependency CVEs, SAST & secret scanning, penetration testing, vulnerability disclosures/bug bounty, and cloud posture/IaC findings Expand AI-driven processing capabilities for triage, bug description formalization, severity assignment, and fix confidence grading Build data pipeline services for the Security Scorecard, tracking team-by-team remediation performance, SLA compliance, and dependency hygiene
Remediation & Developer Support Provide detailed technical guidance and support to development teams during vulnerability remediation Remediate complex or high-risk vulnerabilities directly in core codebases when automation cannot close the gap Perform root-cause analysis across finding patterns to help eliminate entire vulnerability classes rather than just individual instances Assist with onboarding acquired and newly created entities and products into the central pipeline and vulnerability program
Culture & Incident Response Build strong partnerships with product engineering teams to drive vulnerabilities outside SLA to zero Grow security awareness and knowledge amongst the product organization Assist incident response when a security event occurs Elevate and educate our security culture within Clio, exemplifying our values of “Velocity Wins” and “Get Better Every Day”
What You Bring Senior-level experience in software development with languages such as Ruby, Python, JavaScript, or equivalent modern technologies Demonstrated security expertise in vulnerability management, web application security, secure software development, cloud security, architecture review, or threat modeling Proven ability to develop tools and automation that eliminate operational toil and streamline workflows Clear communication skills to advise developers, explain complex security risks clearly, and advocate for security best practices Proven track record of serving as a technical security expert and building creative, scalable security solutions in a fast-paced continuous integration environment deploying 50+ times a day A keen interest in improving your craft using AI
Bonus Points Prior experience building automation on vulnerability scanners, SAST tools, or central vulnerability management platforms (e.g., Overlord) Familiarity with container security, Infrastructure-as-Code (IaC) scanning, and cloud security posture tools Experience with AI/LLM integration for automated triage and security workflows
This role is a backfill for an existing position. What you will find here: Compensation is one of the main components of Clio’s Total Rewards Program. We have developed a series of programs and processes to ensure we are creating fair and competitive pay practices that form the foundation of our human and high-performing culture.
Some highlights of our Total Rewards program include: Competitive, equitable salary with top-tier health benefits, dental, and vision insurance Hybrid work environment, with expectation for local Clions (Vancouver, Calgary, Toronto, Dublin, London, New York City and Sydney) to be in office min. twice per week. Flexible time off policy, with an encouraged 20 days off per year. $2000 annual counseling benefit RRSP matching and RESP contribution Clioversary recognition program with special acknowledgement at 3, 5, 7, and 10 years
The expected salary range for this role is $157,300 to $212,800 CAD. Initial placement within the range is informed by geographic region, experience, and skillset, with room to progress as impact and tenure grow. Final offer amounts will vary based on candidate profile.
Diversity, Inclusion, Belonging and Equity (DIBE) & Accessibility Our team shows up as their authentic selves, and are united by our mission. We are dedicated to diversity, equity and inclusion. We pride ourselves in building and fostering an environment where our teams feel included, valued, and enabled to do the best work of their careers, wherever they choose to log in from. We believe that different perspectives, skills, backgrounds, and experiences result in higher-performing teams and better innovation. We are committed to equal employment and we encourage candidates from all backgrounds to apply.
Clio provides accessibility accommodations during the recruitment process. Should you require any accommodation, please let us know and we will work with you to meet your needs.
Learn more about our culture at
We're a Human and High Performing AI company, meaning we use artificial intelligence to improve all of our operations. In recruitment, AI helps us streamline the process for greater efficiency. However, we've built our systems to ensure that a human always reviews AI-generated output, and we never make automated hiring decisions.
Disclaimer: We only communicate with candidates through official @clio.com email addresses.
Сравним навыки, грейд, формат работы и зарплату
Чаще всего от 149 000 до 195 000
