Security Engineer, Logging Platform

Clio — мировой лидер в области юридических технологий на базе ИИ, помогающий юристам и юридическим фирмам любого размера работать умнее, быстрее и безопаснее. Мы трансформируем юридический опыт для всех, улучшая жизнь юристов и расширяя доступ к правосудию.

Обзор

В настоящее время мы ищем инженера по безопасности инфраструктуры, который присоединится к нашей быстрорастущей команде безопасности. Эта роль для тех, кто увлечен созданием проактивных решений безопасности, внедрением возможностей обнаружения и масштабированием автоматизации безопасности. Вы столкнетесь с новыми задачами и технологиями, оказывая ощутимое влияние. Эта роль доступна кандидатам со всей Канады (кроме Квебека). Если вы находитесь недалеко от одного из наших центров (Бернаби, Калгари или Торонто), вы должны будете посещать офис минимум два дня в неделю в наши "Anchor Days" (дни привязки к офису).

Чем занимается ваша команда

Вы из тех, кто всегда копается и спрашивает «почему?», кто любит находить более умные и эффективные решения проблем? Если да, то у нас есть место для вас в команде безопасности Clio. Если у вас есть сильный опыт в операционной деятельности с увлеченностью безопасностью и опытом работы в облачных средах, то мы хотим поговорить с вами.

Эта роль находится в нашей команде логирования. В большинстве компаний логирование относится к инфраструктурной или платформенной инженерии. В Clio это находится в отделе безопасности, и мы отвечаем за это от начала до конца. Надежные, защищенные от несанкционированного доступа журналы являются основой всей нашей позиции в области безопасности. Без достоверных доказательств ничто другое в программе безопасности не выдерживает критики.

Мы обеспечиваем своевременное получение, правильную трансформацию и высокую доступность данных логирования для всех наших внутренних клиентов. Наша цель — поддерживать нашу существующую инфраструктуру логирования, а также работать над созданием архитектуры следующего поколения, необходимой для поддержки растущих программ безопасности.

Один день из жизни может выглядеть так:

• Комплексное подключение новых источников логов: сбор данных, их разбор и нормализация, а также загрузка в OpenSearch
• Масштабирование и настройка наших кластеров OpenSearch в AWS, включая определение размера узлов, стратегию шардов и индексов, а также уровни хранения
• Управление кластером: обновления версий, создание и восстановление снимков, политики жизненного цикла индексов
• Устранение задержек при приеме данных, сбоев разбора и проблем с работоспособностью кластера, а также участие в сортировке проблем по мере их поступления
• Автоматизация существующей ручной работы и перенос инфраструктуры в виде кода
• Моделирование данных логов, чтобы поля были согласованы и доступны для запросов по всем источникам
• Поддержание контроля доступа, который обеспечивает полноту, достоверность и защиту от несанкционированного доступа к данным логов
• Участие в проектировании нашей платформы логирования следующего поколения и SIEM, которая будет работать на ней, тесно сотрудничая с другими командами для достижения этой цели

Что у вас может быть:

• Практический опыт работы с кластерами OpenSearch или Elasticsearch, включая их масштабирование, настройку, обновление и устранение неполадок
• Опыт создания конвейеров приема и разбора логов с использованием таких инструментов, как Logstash, Fluent Bit, Opensearch Ingestion
• Знакомство со стриминговыми сервисами, такими как Kinesis, Kafka
• Более 3 лет работы в средах AWS с четким пониманием того, как их обезопасить
• Практические знания инструментов Infrastructure as Code, таких как Terraform или Puppet
• Возможность писать на Python или Ruby для автоматизации операционной работы
• Отличные знания Linux
• Любопытство к тому, как команды безопасности используют данные логов, и острое желание совершенствовать свое мастерство с помощью ИИ

Серьезные бонусные баллы, если у вас есть:

• Опыт внедрения или миграции SIEM
• Знакомство со схемами логов, такими как ECS или OCSF
• Практический опыт работы с озерами данных на базе S3, маршрутизацией логов или конвейерами обработки больших объемов событий
• Опыт работы с Kubernetes и/или EKS
• Опыт в области безопасности инфраструктуры (брандмауэры, ACL, аутентификация, укрепление устройств)
• Сертификаты по безопасности, такие как AWS Certified Security – Specialty, CKS, CISSP или аналогичные

Эта роль является замещением существующей вакансии.

Что вы найдете здесь

Компенсация является одним из основных компонентов Программы общего вознаграждения Clio. Мы разработали ряд программ и процессов, чтобы гарантировать создание справедливых и конкурентоспособных практик оплаты труда, которые формируют основу нашей человекоориентированной и высокопроизводительной культуры.

Некоторые основные моменты нашей Программы общего вознаграждения включают:

• Конкурентоспособная, справедливая заработная плата с первоклассным медицинским страхованием, стоматологическим и офтальмологическим страхованием
• Гибридная рабочая среда с условием для местных сотрудников Clio (Ванкувер, Калгари, Торонто, Дублин, Лондон, Нью-Йорк и Сидней) посещать офис минимум дважды в неделю.
• Гибкая политика отпусков с рекомендованными 20 днями отпуска в год.
• Ежегодная выплата в размере 2000 долларов США на консультации
• Софинансирование RRSP и взносы RESP
• Программа признания "Clioversary" с особым упоминанием на 3, 5, 7 и 10 лет работы.

Ожидаемый диапазон заработной платы для этой должности составляет от 119 000 до 161 000 канадских долларов. Первоначальное размещение в диапазоне зависит от географического региона, опыта и набора навыков, с возможностью роста по мере увеличения влияния и стажа работы. Окончательные предложения будут зависеть от профиля кандидата.

Разнообразие, инклюзивность, принадлежность и равенство (DIBE) и доступность

Наша команда проявляет себя аутентично и объединена нашей миссией. Мы стремимся к разнообразию, равенству и инклюзивности. Мы гордимся тем, что создаем и развиваем среду, в которой наши команды чувствуют себя включенными, ценными и имеют возможность выполнять лучшую работу в своей карьере, где бы они ни решили подключиться. Мы считаем, что разные точки зрения, навыки, происхождение и опыт приводят к повышению производительности команд и улучшению инноваций. Мы привержены равному трудоустройству и призываем к подаче заявок кандидатов из всех слоев общества. Clio предоставляет возможности доступности во время процесса набора персонала. Если вам потребуется какое-либо содействие, пожалуйста, сообщите нам, и мы будем работать с вами, чтобы удовлетворить ваши потребности.

Узнайте больше о нашей культуре на clio.com/careers

Мы — компания Human and High Performing AI, что означает, что мы используем искусственный интеллект для улучшения всех наших операций. В рекрутинге ИИ помогает нам оптимизировать процесс для повышения эффективности. Однако мы создали наши системы таким образом, чтобы проверка выходных данных, сгенерированных ИИ, всегда проводилась человеком, и мы никогда не принимаем автоматизированные решения о найме.

Отказ от ответственности: Мы общаемся с кандидатами только по официальным адресам электронной почты @clio.com.