Старший инженер по безопасности, DFIR

В ClickUp мы создаём будущее работы: первое по-настоящему объединённое AI-пространство для работы, объединяющее задачи, документы, чат, календарь и корпоративный поиск, всё это усилено контекстно-ориентированным ИИ. Мы — компания, изначально ориентированная на ИИ. От каждого члена команды ожидается ежедневное использование ИИ, и мы оцениваем владение ИИ как часть нашего процесса найма. Присоединяйтесь к нам и помогите переопределить возможное. 🚀

Безопасность в ClickUp

Безопасность в ClickUp ориентирована на инженерные решения. Мы сотрудничаем с командами по всей компании, чтобы защищать нашу платформу, внутренние системы и наших клиентов через безопасный дизайн, защитные меры, обнаружение и реагирование. Мы создаём инструменты и автоматизацию, включая рабочие процессы с поддержкой ИИ, чтобы превращать полученные знания в долговременные улучшения.

О команде

Команда по безопасности приложений в ClickUp исследует угрозы, злоупотребления платформой и инциденты безопасности, влияющие на наш продукт и внутренние системы. Мы превращаем результаты расследований в инструменты реагирования, автоматизацию и более сильные защиты продукта, сотрудничая с инженерными и продуктовыми командами для предотвращения повторных проблем. Это команда, ориентированная в первую очередь на инженерию, которая использует инструменты ИИ и агентные рабочие процессы для улучшения методов расследования и реагирования.

Вы будете поддерживать эту миссию, думая как разработчик, разбивая проблему, с которой мы сталкиваемся, тестируя метод её решения с помощью автоматизации и внедряя решения, приносящие нарастающую ценность. Ваши навыки выявления индикаторов угроз станут основой этой работы.

Роль

• Цифровая криминалистика и реагирование на инциденты. Расследование угроз, влияющих на платформу ClickUp и внутренние системы, сбор и анализ соответствующих доказательств, установление произошедшего и его последствий. Руководство расследованиями от выявления до реагирования и определения коренной причины, сотрудничество с ответственными командами для полного устранения проблемы.

• Расследование злоупотреблений платформой. Выявление и реагирование на злоупотребления платформой ClickUp. Обнаружение индикаторов угроз и повторяющихся паттернов, разработка действенной разведки угроз и использование результатов для улучшения обнаружения и предотвращения повторных злоупотреблений.

• Агентные инструменты безопасности. Создание и улучшение рабочих процессов с поддержкой ИИ и агентных рабочих процессов для реагирования на инциденты, цифровой криминалистики и текущих аудитов. Автоматизация повторяющихся задач расследования, проверка результатов на основе доказательств, сохранение человеческого контроля и соответствующих прав доступа при выполнении важных действий.

• Защита продукта и меры безопасности. Проектирование, разработка и внедрение мер, защищающих наш продукт и внутренние системы. Превращение результатов расследований в изменения программного обеспечения, инструменты реагирования и автоматические проверки, которые устраняют основную проблему, а не только отдельный инцидент.

• Партнёрство с инженерными командами. Работа напрямую с инженерными, продуктовыми, дата- и операционными командами в роли игрока-наставника по безопасности. Объяснение обнаруженных угроз с чёткими доказательствами, помощь командам в проектировании практических защит и наставничество, чтобы улучшения сохранялись после завершения расследования.

Требования

• Несколько лет опыта в технологиях или разработке программного обеспечения, включая создание и поддержку инструментов или автоматизации для решения операционных задач.

• Практический опыт использования разработки с поддержкой ИИ или агентных рабочих процессов для инженерной или безопасности работы, с умением проверять их результаты и понимать, когда необходим человеческий контроль.

• Опыт расследования угроз безопасности или злоупотреблений платформой: анализ логов и других доказательств, выявление индикаторов угроз, объяснение результатов и их последствий.

• Умение преобразовывать результаты расследований в практические изменения дизайна программного обеспечения, улучшения реагирования или автоматические меры контроля.

• Опыт работы с облачными или SaaS-системами, включая использование их данных приложений, идентификации или аудита для расследования подозрительной активности.

• Чёткое письменное общение: результаты и рекомендации, которые может реализовать другая команда, подкреплённые доказательствами.

• Умение строить отношения и наставлять других по техническим вопросам, включая безопасность.

Желательно

• Опыт использования AI-агентов в SOC или других рабочих процессах реагирования на инциденты.

• Понимание рисков безопасности агентов, включая проблему «запутавшегося заместителя» и «смертельную триаду».

• Умение вести диалог, а не диктовать его.

• Более 3 лет опыта разработки программного обеспечения и более 1 года опыта в области безопасности.

• Опыт работы с инструментами безопасности, такими как SAST, DAST, RASP, проверка зависимостей и SIEM.

• Год опыта работы с AWS, включая IAM и архитектуры с минимальными привилегиями.

Наш стек

Облачные и SaaS-среды, разработка программного обеспечения и автоматизация безопасности, рабочие процессы с поддержкой ИИ и агентные, а также инструменты расследования безопасности.

Если вы инженер-программист, который только начинает изучать безопасность, пожалуйста, подавайте заявку!

Работодатель равных возможностей

ClickUp является работодателем равных возможностей, и квалифицированные кандидаты будут рассматриваться для трудоустройства без учёта расы, цвета кожи, религии, пола, сексуальной ориентации, гендерной идентичности или национального происхождения.

Уведомление о конфиденциальности

ClickUp собирает и обрабатывает персональные данные в соответствии с применимыми законами о защите данных. Дополнительную информацию можно найти, просмотрев наш Глобальный уведомление о конфиденциальности кандидатов.

Если вы соискатель из Филиппин, пожалуйста, также ознакомьтесь с нашим Уведомлением о конфиденциальности данных Филиппин для получения дополнительной информации.

Спонсорство визы

Обратите внимание, что в настоящее время мы не можем спонсировать или принимать на себя спонсорство рабочей визы для ролей вне инженерии и продукта. Спонсорство для инженерных и продуктовых ролей не гарантируется и зависит от бизнес-потребностей конкретной роли в данный момент. Пожалуйста, обращайтесь к рекрутеру с любыми вопросами.

Предупреждение о мошенничестве

Отдел по привлечению талантов ClickUp будет связываться только через электронную почту с доменом @clickup.com или через наш официальный портал карьеры на clickup.com. Мы никогда не будем запрашивать оплату, платежи или конфиденциальную личную информацию. Пожалуйста, игнорируйте любые предложения, полученные вне этих каналов, и сообщайте о них на support@clickup.com.

Уведомление об обработке ИИ

ClickUp может использовать технологии искусственного интеллекта и машинного обучения для помощи в рассмотрении и отборе заявок кандидатов на соответствие требованиям роли. Эти инструменты поддерживают, но не заменяют, человеческое принятие решений. Если у вас есть вопросы или вам нужна помощь в процессе найма, пожалуйста, свяжитесь с нами по адресу AskPeople@ClickUp.com.