Corporate Security Analyst

Clio — мировой лидер в области юридических ИИ-технологий, позволяющий юристам и юридическим фирмам любого размера работать эффективнее, быстрее и безопаснее. Мы трансформируем юридический опыт для всех, улучшая жизнь юристов и расширяя доступ к правосудию.

Резюме: Мы ищем специалиста по корпоративной безопасности (Corporate Security Analyst) в нашу быстрорастущую команду CorpSec. Эта вакансия для тех, кто увлечен корпоративной безопасностью и развитием существующих структур, и доступна кандидатам, проживающим в одном из наших хабов (Бернаби, Калгари или Торонто). Ожидается, что вы будете посещать офис минимум два раза в неделю.

В Clio функция CorpSec находится в процессе трансформации и роста, превращаясь в сфокусированное, целенаправленное подразделение с уже существующими системами и практиками безопасности. Ваша команда будет тесно сотрудничать с IT Systems, Application Security, People, Compliance и IT Services для обеспечения адекватного уровня безопасности в области обнаружения, реагирования и внедрения невраждебных методов.

Специалист по корпоративной безопасности будет отвечать за внедрение и унификацию систем, коммуникаций и надзора в рамках IT Systems, Application Security и Compliance. Вы будете опираться на существующее доверие, определять единый подход и формализовать программу в соответствии с нормативными требованиями. Вы будете опираться на существующее доверие, работать в едином подходе и поддерживать программу в соответствии с нормативными требованиями.

Что вы будете делать: Эта роль подразумевает работу с набором инструментов корпоративной безопасности Clio, включая управление конечными точками, процессами расследования и организационной культурой, необходимыми для защиты Clio от внутренних и внешних угроз — как случайных, так и преднамеренных. Вы будете отвечать за повседневную работу: мониторинг оповещений, обработку событий DLP, проведение расследований и обеспечение надежной работы систем, защищающих Clio. Вам не обязательно знать все ответы — но вы должны определить, чего вы не знаете, задавать правильные вопросы и завершать все начатые вами процессы.

Создание и эксплуатация: Мониторинг и обработка оповещений DLP для выявления реальных сигналов среди шума и повседневная эксплуатация EDR путем анализа обнаружений и выполнения процедур реагирования. Вам присуще любопытство к тому, как работают используемые вами инструменты, а не только к тому, как ими пользоваться.

Продвижение образования: Проведение кампаний по симуляции фишинга от начала до конца — от планирования до циклов обучения сотрудников — при этом гарантируя, что никто не останется в неведении, четко сообщая, когда что-то выходит из строя.

Реагирование на инциденты: Обработка инцидентов безопасности уровня L1/L2 (фишинг, компрометация устройств, утечка данных) путем их анализа и сдерживания угроз. Вы гордитесь тем, что оповещения не задерживаются в вашей очереди.

Оптимизация систем: Поддержка руководств по эксплуатации (runbooks) и сбор доказательств для соответствия требованиям (SOC 2, ISO 27001). Вы адаптируетесь при изменении приоритетов и не нуждаетесь в идеальной информации для достижения прогресса.

Технический рост: Разработка скриптов для автоматического устранения неполадок и настройка инструментов безопасности для обнаружения с помощью ИИ несанкционированных перемещений данных.

Сотрудничество: Участие в построении культуры безопасности, которая запрашивает обратную связь и обеспечивает прозрачность всего стека безопасности Clio (Okta, 1Password, Google Workspace, MDM).

Что вы принесете с собой: 2-4 года практического опыта работы в сфере операций безопасности, IT-безопасности или поддержки конечных точек.

Владение инструментами: Практический опыт работы с EDR, DLP, Phishing, SSO Platforms или средствами безопасности Google Workspace.

Аналитический склад ума: Здоровое любопытство, чтобы искать «причину» и устранять проблему, а не симптом.

Коммуникация: Четкая письменная коммуникация, основанная на фактических данных. Вы документируете, что вы сделали, что обнаружили и что решили.

Суждение: Вы знаете, когда нужно разобраться самостоятельно, а когда обратиться за помощью.

Продемонстрируйте живой интерес к совершенствованию своих навыков с помощью ИИ.

Будет плюсом, если у вас есть: Практический опыт работы с MDM или SIEM в контексте инцидентов безопасности. Опыт поддержки сбора доказательств для SOC 2 или ISO 27001. Опыт работы со скриптами (Python, Bash) для автоматизации задач расследования или устранения неполадок. Соответствующие сертификаты: CISSP, CompTIA Security+, CySA+ или эквивалент.

Это новая роль. Что вы здесь найдете: Компенсация является одним из основных компонентов Программы общего вознаграждения Clio. Мы разработали ряд программ и процессов, чтобы гарантировать справедливые и конкурентоспособные практики оплаты труда, которые формируют основу нашей человечной и высокопроизводительной культуры.

Вот некоторые основные моменты нашей программы общего вознаграждения: Конкурентоспособная, справедливая заработная плата с первоклассными медицинскими, стоматологическими и офтальмологическими страховками. Гибридная рабочая среда с ожиданием, что местные сотрудники Clio (Ванкувер, Калгари, Торонто, Дублин, Лондон, Нью-Йорк и Сидней) будут посещать офис минимум два раза в неделю. Гибкая политика отпусков, с рекомендованными 20 днями отпуска в год. Ежегодная выплата в размере 2000 долларов США на консультации. Соответствие взносов RRSP и взносы RESP. Программа признания Clioversary с особым признанием в 3, 5, 7 и 10 лет.

Ожидаемый диапазон заработной платы для этой роли составляет от 83 600 до 113 200 канадских долларов. Первоначальное размещение в диапазоне зависит от географического региона, опыта и набора навыков, с возможностью роста по мере увеличения влияния и стажа работы. Окончательные предложения будут варьироваться в зависимости от профиля кандидата.

Разнообразие, инклюзивность, принадлежность и равенство (DIBE) и доступность Наша команда проявляет себя как есть, и нас объединяет наша миссия. Мы привержены принципам разнообразия, равенства и инклюзивности. Мы гордимся тем, что создаем и поддерживаем среду, в которой наши команды чувствуют себя включенными, ценными и имеют возможность наилучшим образом строить свою карьеру, где бы они ни решили работать. Мы верим, что различные точки зрения, навыки, происхождение и опыт приводят к повышению производительности команд и лучшим инновациям. Мы привержены равному трудоустройству и поощряем подачу заявок от кандидатов любого происхождения.

Clio предоставляет доступные приспособления в процессе найма. Если вам требуются какие-либо приспособления, пожалуйста, сообщите нам, и мы будем работать с вами, чтобы удовлетворить ваши потребности.

Узнайте больше о нашей культуре на clio.com/careers

Мы — компания, занимающаяся человеческими ресурсами и высокопроизводительными ИИ, что означает, что мы используем искусственный интеллект для улучшения всех наших операций. В рекрутинге ИИ помогает нам оптимизировать процесс для повышения эффективности. Однако мы создали наши системы таким образом, чтобы проверка результатов, сгенерированных ИИ, всегда осуществлялась человеком, и мы никогда не принимаем автоматизированные решения о найме.

Отказ от ответственности: Мы общаемся с кандидатами только по официальным адресам электронной почты @clio.com.