Clio — мировой лидер в области юридических ИИ-технологий, позволяющий юристам и юридическим фирмам любого размера работать умнее, быстрее и безопаснее. Мы трансформируем юридический опыт для всех, улучшая жизнь юристов и одновременно расширяя доступ к правосудию.
Обзор
Роль
Clio стремится создать специализированный отдел по анализу угроз. В настоящее время отслеживание противников, анализ мошеннических схем и разведка злоупотреблений происходят неофициально в нескольких командах. Эта роль делает анализ угроз постоянной дисциплиной: необходимо охарактеризовать, кто нацелен на Clio и подобные организации, что они используют, и превратить эту информацию в задачи, над которыми могут работать другие команды.
Это роль старшего индивидуального контрибьютора, где от вас ожидается установление и формализация методов отслеживания противников в Clio. Это первый сотрудник в подразделении, которое Clio планирует развивать — практики, которые вы установите, станут основой для всей остальной команды.
Вы будете тесно сотрудничать с внутренней командой Red Team Clio и инженером по обнаружению угроз. Отдел анализа угроз характеризует противника — кто он, как он действует, на что обращать внимание. Команда Red Team берет вашу приоритетную, подкрепленную доказательствами картину угроз и решает, что симулировать и атаковать; инженер по обнаружению угроз превращает ту же картину в логику обнаружения в нашей SIEM. По мере развития платформы обнаружения ваши требования к разведке будут формировать то, что будет создано.
От чего мы защищаем фирмы
Clio располагает практически всеми мыслимыми данными: конфиденциальными стратегиями судебных разбирательств, документами о слияниях и поглощениях, а также трастовыми счетами, которые могут привести к лишению лицензии адвоката, если они не будут должным образом защищены! Утечка Panama Papers показала ставки — 11,5 миллионов документов клиентов утекли из Mossack Fonseca, и фирма закрылась два года спустя. Юридическая сфера изобилует примерами, где к безопасности нужно относиться серьезно:
- Silent Ransom Group (Luna Moth) с 2023 года вымогала деньги у более чем 100 юридических фирм США, используя vishing-звонки на IT-тематику, а недавно — operatives, которые проникают в офисы фирм, выдавая себя за IT-специалистов (консультации ФБР, 2025 и 2026 гг.)
- INC Ransom заявила о 20 жертвах в юридическом секторе в 2026 году, десять из которых пострадали за 48 часов
- Китайские государственные субъекты взломали Williams & Connolly и Wiley Rein, чтобы получить доступ к торговым, санкционным и M&A вопросам; по оценкам Mandiant, с 2011 года было взломано 80 из 100 крупнейших фирм США
Большинство клиентов Clio — это индивидуальные, малые и средние фирмы — сегмент с самым высоким уровнем утечек (данные ABA 2025) и наименьшим количеством штатных специалистов по безопасности. В то же время некоторые из крупнейших юридических организаций, включая государственные учреждения, полагаются на Clio. Когда вы характеризуете противника, вы защищаете десятки тысяч фирм, которые не могут выполнять эту работу самостоятельно!
ИИ — это стандарт
Команда безопасности Clio ежедневно работает с ИИ, и эта роль основана на этом предположении. Вы будете использовать ИИ-агентов для масштабирования сбора, обогащения, триажа и создания первоначальных отчетов — и применять собственное суждение ко всему, что они производят. Сторона противника также является частью вашей сферы ответственности: ИИ-усовершенствованные методы ведения разведки должны быть в рамках покрываемой вами территории. Если идея управления флотом агентов звучит как правильный подход к разведывательной работе, вы отлично впишетесь в Clio.
День из жизни
- Изучение необработанных данных инфраструктуры для атрибуции фишингового набора к известному актору до того, как его назовет какой-либо отчет поставщика
- Брифинг руководства команды безопасности по геополитическому или отраслевому тренду угроз, актуальному для юридических технологий
- Написание отчетов о мошеннических схемах на основе сигналов злоупотребления аккаунтами и передача конкретных схем функции Trust (анти-злоупотребления) для их обнаружения
- Работа с нашей группой платежных операций для выявления мошеннических схем и колец в Clio Payments
- Наставничество над новыми аналитиками, обучение их отделению достоверных ранних индикаторов от шума
- Предложение нового источника данных или метода отслеживания, поскольку текущий упускает целый класс активности
Что вы будете делать
Создание программы
- Определение и поддержка Приоритетных Требований к Разведке Clio совместно с заинтересованными сторонами из отделов безопасности, Trust, платежей и руководства, а затем управление полным жизненным циклом разведки — от требований до распространения и обратной связи
- Развертывание платформы анализа угроз Clio и превращение ее в систему учета для отслеживаемых акторов, кампаний и индикаторов
- Формирование закупок у поставщиков и внедрения инструментов — OSINT и мониторинг даркнета, ленты, обогащение — по мере формирования потребностей программы в сборе данных
- Оценка того, меняет ли разведка результаты: охват обнаружения в SIEM (Splunk, ELK/OpenSearch), успех кампаний Red Team, основанный на вашей отчетности, и время до обнаружения инцидентов при наличии предыдущего покрытия разведданными
Производство разведданных
- Отслеживание внешних угроз, техник и инфраструктуры, актуальных для юридических технологий и клиентской базы Clio
- Производство разведданных на трех уровнях: тактические индикаторы и TTP для обнаружения, оперативные отчеты о кампаниях для руководства по безопасности и стратегические оценки ландшафта для руководителей
- Установление и совершенствование методологии Clio для отслеживания кампаний противников, вместо использования чужих наработок
- Создание оригинальных исследований: поиск инфраструктуры по необработанным данным, атрибуция вредоносного ПО и кампаний
- Анализ мошеннических схем и схем злоупотреблений, а также сигналов инсайдерских угроз, и преобразование их в отчеты, на основе которых может действовать функция Trust (анти-злоупотребления)
- Отслеживание тактик BEC и мошенничества с переводами средств через трастовые счета, нацеленных на юридические фирмы, и их внедрение в обнаружение мошенничества для Clio Payments
- Оценка событий скоординированного раскрытия информации и патч-штормов на предмет реальной срочности эксплуатации
Поддержка других команд
- Предоставление команде Red Team приоритетного, подкрепленного доказательствами списка техник, которые стоит симулировать
- Предоставление нашему инженеру по обнаружению угроз требований к обнаружению, основанных на разведданных
- Непосредственный брифинг руководства по безопасности, а также команд SOC и инженеров
- Оповещение отдела платежных операций о внешних сигналах: отслеживаемые акторы, мошеннические кольца, известные вредоносные домены/IP-адреса и т. д. для фильтрации мошенничества в нашем платежном бизнесе до того, как они смогут действовать
Внешние отношения
- Управление поставщиками коммерческих фидов разведывательной информации об угрозах и оценка новых поставщиков по стоимости и качеству сигнала
- Участие в отраслевых группах обмена разведывательной информацией и представление Clio в этих отношениях
- Сотрудничество и совместная разработка с командой Blue Team по защитным мерам
Что вы принесете с собой
- 5+ лет опыта работы в сфере анализа угроз или смежной области, с оригинальными исследованиями, на которые вы можете указать
- Опыт создания или масштабирования функции/команды безопасности с нуля, а не только работы в существующей. Самостоятельность.
- Навыки написания скриптов (Ruby, Python или аналогичные) для создания, обновления и поддержки автоматизации
- Свободное владение MITRE ATT&CK, Diamond Model и структурированными аналитическими техниками, такими как Analysis of Competing Hypotheses, примененными в вашем собственном анализе
- Подтвержденный опыт создания или существенного улучшения методологии отслеживания, которую теперь использует кто-то другой
- Уверенность в проведении брифингов как для технических команд, так и для руководителей уровня Director+, и адаптация сообщения для каждой аудитории
- Способность превращать необработанные разведданные в конкретный, действенный запрос для другой команды — обнаружение для написания, техника для симуляции, риск поставщика для отметки
- Свободное владение инструментами ИИ в аналитической работе — агенты для сбора, обогащения и составления черновиков — и суждение для проверки того, что они производят
- Опыт наставничества над младшими аналитиками
Бонусные баллы
- Наличие связей в отраслевых сообществах по обмену разведывательной информацией
- Опыт анализа мошенничества или инсайдерских угроз в дополнение к отслеживанию внешних угроз, или опыт киберпреступности в финансовом секторе
- Знакомство с ландшафтом угроз в сфере юридических технологий или профессиональных услуг, или способность быстро освоить этот контекст
Эта роль является заменой существующей должности.
Что вы найдете здесь
Компенсация является одним из основных компонентов Программы общего вознаграждения Clio. Мы разработали ряд программ и процессов, чтобы обеспечить справедливые и конкурентоспособные практики оплаты труда, которые составляют основу нашей человечной и высокопроизводительной культуры.
Некоторые основные моменты нашей Программы общего вознаграждения включают:
- Конкурентоспособная, справедливая заработная плата с первоклассными медицинскими, стоматологическими и офтальмологическими страховками
- Гибридная рабочая среда, с ожиданием, что сотрудники Clio в Ванкувере, Калгари, Торонто, Дублине, Лондоне, Нью-Йорке и Сиднее будут находиться в офисе минимум дважды в неделю.
- Гибкая политика отпусков с рекомендованным 20 днями отпуска в год.
- Ежегодный бонус в размере 2000 долларов США на консультации
- Сопоставление взносов RRSP и взносы RESP
- Программа признания «Clioversary» с особым признанием через 3, 5, 7 и 10 лет работы
Ожидаемый диапазон заработной платы для этой должности составляет от 157 300 до 212 800 канадских долларов. Первоначальное размещение в диапазоне зависит от географического региона, опыта и набора навыков, с возможностью роста по мере увеличения влияния и стажа работы. Окончательные суммы предложений будут варьироваться в зависимости от профиля кандидата.
Разнообразие, Инклюзивность, Принадлежность и Равенство (DIBE) и Доступность
Наша команда проявляет свою истинную сущность и объединены нашей миссией. Мы стремимся к разнообразию, равенству и инклюзивности. Мы гордимся созданием и развитием среды, в которой наши команды чувствуют себя включенными, ценными и способными выполнять лучшую работу в своей карьере, где бы они ни решили работать. Мы считаем, что разные точки зрения, навыки, происхождение и опыт приводят к более высокопроизводительным командам и лучшим инновациям. Мы привержены равному трудоустройству и поощряем кандидатов из всех слоев общества подавать заявки.
Clio предоставляет адаптации доступности в процессе найма. Если вам потребуется какая-либо помощь, пожалуйста, сообщите нам, и мы будем работать с вами, чтобы удовлетворить ваши потребности.
Узнайте больше о нашей культуре на clio.com/careers
Мы — компания Human and High Performing AI, что означает, что мы используем искусственный интеллект для улучшения всех наших операций. В процессе найма ИИ помогает нам оптимизировать процесс для повышения эффективности. Однако мы создали наши системы таким образом, чтобы проверка результатов работы ИИ всегда проводилась человеком, и мы никогда не принимаем автоматизированные кадровые решения.
Отказ от ответственности: Мы общаемся с кандидатами только через официальные электронные адреса @clio.com.
