Детали

Грейд

Senior

Формат работы

Офис

Уровень английского

B2, выше среднего

Сопроводительное письмо к вакансии

Письмо на почту или сообщение рекрутеру в Telegram

О вакансии

Наша миссия — трансформировать мировую финансовую индустрию, предоставляя специалистам ведущих инвестиционных банков, фондов прямых инвестиций и инвестиционных фирм ИИ, обеспечивающий беспрецедентную скорость, точность и глубину анализа. Мы не просто улучшаем финансовые рабочие процессы; мы их переосмысливаем.

Это уникальная возможность присоединиться к компании нового поколения, которая является движущей силой трансформации в одной из самых важных отраслей в мире. Имея быстрорастущую глобальную клиентскую базу, доказанную эффективность продукта на рынке и поддержку инвесторов мирового класса, мы быстро масштабируемся и определяем новую категорию корпоративного ИИ.

Наша команда — это умные, мотивированные специалисты, глубоко приверженные миссии Rogo. Мы берем на себя ответственность за решение сложных задач и неуклонно концентрируемся на наших пользователях. Если вы преуспеваете в быстро развивающейся среде, стремитесь к совершенству и хотите помочь построить будущее финансов, мы приглашаем вас присоединиться к нам.

РОЛЬ

В качестве инженера по безопасности в Rogo вы будете нашим практиком в области прикладной безопасности, сосредоточенным на поиске уязвимостей в наших продуктах до того, как это сделают злоумышленники.

Вверх и вправо: Rogo имеет сильное внедрение продуктов ведущими мировыми финансовыми учреждениями, и мы все еще на ранней стадии. Потенциал роста огромен
Исключительная команда: мы серьезно относимся к плотности талантов. Вы будете выполнять лучшую работу в своей карьере вместе с одними из самых ярких специалистов в области ИИ и финансов
Уникальная проблема: внедрение ИИ в основу работы Уолл-стрит — одна из самых амбициозных, технически сложных и важных задач сегодня. Больше нигде вы не сможете работать над ней в таком масштабе
Реальная ответственность: вы будете отвечать за реальные области применения и наблюдать, как самые искушенные пользователи мира полагаются на вашу работу
Всегда на передовой: мы работаем на пределе возможностей лучших моделей и превращаем это в продукты, которым доверяют люди. Если вы одержимы ИИ, то это то место, где это происходит

Задачи

Вы будете проводить глубокое тестирование на проникновение, учения red team и оценки безопасности с точки зрения злоумышленника против нашей платформы на базе ИИ, API и облачной инфраструктуры, а затем преобразовывать полученные результаты в инженерные решения, которые укрепляют продукт в его основе.

Вместо того чтобы блокировать релизы посредством ручных проверок безопасности приложений, вы будете создавать интеллектуальную автоматизацию безопасности для масштабирования тестов на проникновение, сортировки результатов и внедрения непрерывной проверки безопасности непосредственно в рабочий процесс разработки. Вы будете сотрудничать с командами разработки не только как рецензент, но и как инженер по безопасности, который вносит вклад в кодовую базу, улучшает наши системы и повышает планку того, что означает «безопасность по умолчанию» в Rogo.

ЧТО ВЫ БУДЕТЕ ВЕСТИ

Вы будете основной силой Rogo в области прикладной безопасности, находя, используя и устраняя уязвимости в наших продуктах, API и инфраструктуре раньше, чем это сделают внешние злоумышленники или тестировщики на проникновение.

Проводите практическое тестирование на проникновение и оценку red team приложений Rogo, API, конвейеров AI/ML и облачных сред на постоянной основе, а не только во время ежегодных мероприятий
Создавайте агентские инструменты безопасности, которые находят, проверяют и исправляют уязвимости от начала до конца, минимизируя ручное вмешательство при проверке кода, управлении зависимостями и IaC
Разрабатывайте и поддерживайте пользовательские инструменты для прикладной безопасности, цепочки эксплойтов и симуляции атак, адаптированные к платформе и архитектуре ИИ Rogo
Создавайте и эксплуатируйте конвейеры автоматизированного тестирования безопасности и исправления, которые масштабируют прикладное покрытие без линейного увеличения штата
Проводите глубокое тестирование специфических для ИИ поверхностей атаки: инъекции запросов (prompt injection), манипуляции моделями, векторы отравления данных, агентские рабочие процессы и границы изоляции клиентов
Отвечайте за исследование уязвимостей и поиск ошибок в продукте, выходите за рамки выходных данных сканеров, чтобы найти логические ошибки, обход аутентификации и цепочки эксплойтов, которые пропускают автоматические инструменты
Разрабатывайте и проводите сессии моделирования угроз с командами разработки, преобразуя результаты прикладной безопасности в конкретные, приоритетные исправления, которые выпускаются в том же спринте
Создавайте среды симуляции атак и непрерывно проверяйте средства контроля безопасности на соответствие реальным TTP и сценариям тестирования на проникновение, инициированным клиентами
Вносите прямой вклад в разработку серверной части, исправляйте критические уязвимости, укрепляйте потоки аутентификации и авторизации, а также встраивайте примитивы безопасности в платформу
Руководите учениями purple team: сотрудничайте с командами инфраструктуры и разработки для тестирования возможностей обнаружения и реагирования на ваши сценарии атак
Курируйте отношения с внешними фирмами, занимающимися тестированием на проникновение, и добивайтесь устранения выявленных проблем
Делитесь методами прикладной безопасности, новыми техниками атак и полученными уроками с командами разработки и руководством для постоянного повышения осведомленности о безопасности

Требования

Имеют опыт профессионального тестирования на проникновение веб-приложений, API, облачных сред и, в идеале, систем AI/ML. Вы писали реальные эксплойты, а не просто запускали сканеры
Создавали или очень хотят создавать агентские инструменты безопасности, которые автономно находят, проверяют и исправляют уязвимости, минимизируя ручное вмешательство при исправлении
Имеют опыт профессиональной разработки на строго типизированном языке (например, Rust, Go, Java, C++) наряду со скриптовыми языками (Python, Bash) для разработки эксплойтов и инструментов
Комфортно работают с Burp Suite, Nuclei, Semgrep, пользовательскими фреймворками для фаззинга и создают собственные инструменты, когда готовые решения не подходят
Интегрировали автоматизированные проверки безопасности в конвейеры CI/CD (SCA, SAST, DAST) и понимают, как предоставлять разработчикам быструю, действенную обратную связь, не замедляя процесс
Комфортно работают с автоматизацией инфраструктуры (Terraform, Kubernetes) и могут выявлять неправильные конфигурации и пути атак в средах AWS/GCP
Четко излагают свои мысли и эффективно сотрудничают с разработчиками, продуктовыми командами и руководством
Применяли знания в области моделирования угроз, основ криптографии и соответствия нормативным требованиям (SOC 2, ISO 27001/42001, NIST CSF)

КТО ВЫ

Вы преуспеваете в быстро меняющейся среде. Вы очень энергичны, вам небезразлично то, что вы делаете, и вы в восторге от работы в стартапе
Вы амбициозны. Вам нравится решать проблемы, которые другим кажутся невыполнимыми
Вы любознательны. Вы находите радость в изучении ИИ, технологий и финансов
Вы — владелец. Вы автономны, самодостаточны и комфортно работаете в условиях неопределенности
Вы общительны, организованны, вдумчивы и добры

Будет плюсом

Сертификаты OSCP, OSWE, GXPN, GWAPT, CPTS или аналогичные сертификаты в области прикладной безопасности
Опыт тестирования многопользовательских SaaS-платформ, обслуживающих регулируемые отрасли (финансовые услуги — большой плюс)
Практический опыт тестирования на проникновение в облачных средах AWS или GCP (эскалация привилегий, атаки между учетными записями, злоупотребление метаданными)
Тестирование безопасности Kubernetes (злоупотребление RBAC, побеги из контейнеров, обход контроллеров допуска, уклонение от сетевых политик)
Опыт участия в программах bug bounty или опубликованные CVE / исследования безопасности
Опыт ведения клиентских бесед по безопасности, глубоких технических сессий, брифингов по результатам тестирования на проникновение и обзоров архитектуры безопасности

Условия

Вознаграждение: $270K - $330K в год

Compensation: $270K - $330K per year

Why Rogo

Our mission is to transform global finance by empowering professionals at the world's top investment banks, private equity funds, and investment firms with AI that delivers unparalleled speed, accuracy, and insight. We're not just improving financial workflows; we're redefining them.

This is a unique opportunity to join a generational company driving transformation in one of the most important industries in the world. With a rapidly growing, global client base, proven product-market fit, and backing from world-class investors, we are scaling quickly and defining a new category of enterprise AI.

Our team is sharp, motivated, and deeply committed to Rogo’s mission. We take ownership of complex problems and stay relentlessly focused on our users. If you thrive in a fast-paced environment, demand excellence, and want to help build the future of finance, we invite you to join us.

THE ROLE

As a Security Engineer at Rogo, you'll be our hands-on offensive security practitioner, focused on breaking our products before adversaries do. You'll conduct deep-dive penetration testing, red team exercises, and adversarial security assessments against our AI-driven platform, APIs, and cloud infrastructure, then turn those findings into engineering solutions that harden the product at its core.

Rather than gatekeeping releases through manual AppSec reviews, you'll build intelligent security automation to scale offensive testing, triage findings, and embed continuous security validation directly into the engineering workflow. You'll partner with development teams not just as a reviewer, but as a security engineer who contributes to the codebase, improves our systems, and raises the bar for what "secure by default" means at Rogo.

WHAT YOU WILL OWN

You will be Rogo's primary offensive security capability, finding, exploiting, and eliminating vulnerabilities across our products, APIs, and infrastructure before external attackers or penetration testers do.

Conduct hands-on penetration testing and red team assessments against Rogo's applications, APIs, AI/ML pipelines, and cloud environments on a continuous basis, not just during annual engagements.
Build agentic security tooling that finds, validates, and patches vulnerabilities end-to-end, minimizing manual intervention across code review, dependency management, and IaC.
Develop and maintain custom offensive tooling, exploit chains, and attack simulations tailored to Rogo's AI platform and architecture.
Build and operate automated security testing and remediation pipelines that scale offensive coverage without linearly scaling headcount.
Perform deep adversarial testing of AI-specific attack surfaces: prompt injection, model manipulation, data poisoning vectors, agent-based workflows, and tenant isolation boundaries.
Own vulnerability research and bug hunting across the product, go beyond scanner output to find the logic flaws, auth bypasses, and chained exploits that automated tools miss.
Design and execute threat modeling sessions with engineering teams, translating offensive findings into concrete, prioritized remediation that ships in the same sprint.
Build attack simulation environments and continuously validate security controls against real-world TTPs and customer-driven pen test scenarios.
Contribute directly to backend codebases, fix critical vulnerabilities, harden authentication and authorization flows, and build security primitives into the platform.
Lead purple team exercises: collaborate with infrastructure and engineering teams to test detection and response capabilities against your offensive scenarios.
Own the relationship with external pen test firms and drive remediation of findings to closure.
Share offensive tradecraft, emerging attack techniques, and lessons learned with engineering and leadership to continuously raise security awareness.

GREAT CANDIDATES OFTEN:

Have professional penetration testing experience across web apps, APIs, cloud environments, and ideally AI/ML systems. You've written real exploits, not just run scanners.
Have built or are excited to build agentic security tooling that autonomously finds, validates, and patches vulnerabilities, minimizing human-in-the-loop remediation.
Have professional development experience in a strongly typed language (e.g., Rust, Go, Java, C++) alongside scripting languages (Python, Bash) for exploit development and tooling.
Are comfortable with Burp Suite, Nuclei, Semgrep, custom fuzzing frameworks, and building your own tools when off-the-shelf doesn't cut it.
Have integrated automated security checks into CI/CD pipelines (SCA, SAST, DAST) and understand how to give developers fast, actionable feedback without blocking velocity.
Are comfortable with infrastructure automation (Terraform, Kubernetes) and can identify misconfigurations and attack paths in AWS/GCP environments.
Communicate crisply and can collaborate effectively with developers, product teams, and leadership.
Have applied knowledge of threat modeling, cryptography fundamentals, and compliance frameworks (SOC 2, ISO 27001/42001, NIST CSF).

BONUS:

OSCP, OSWE, GXPN, GWAPT, CPTS, or similar offensive security certifications.
Experience testing multi-tenant SaaS platforms serving regulated industries (financial services is a strong plus).
Hands-on cloud penetration testing experience in AWS or GCP (privilege escalation, cross-account attacks, metadata abuse).
Kubernetes security testing (RBAC abuse, container escapes, admission controller bypasses, network policy evasion).
Bug bounty track record or published CVEs / security research.
Experience in customer-facing security conversations, deep-dive technical sessions, pen test debrief calls, and security architecture reviews.

WHO YOU ARE

You thrive in fast-paced environments. You are high-intensity and care a lot about what you do, and you're ecstatic to work at a startup.
You are ambitious. You have fun solving problems that others think are impossible.
You are curious. You find joy in learning about AI, technology, and finance.
You are an owner. You are autonomous, self-directed, and comfortable working with ambiguity.
You are collaborative, organized, thoughtful, and kind.

WHY JOIN ROGO?

Up and to the right: Rogo has strong product adoption with the world's leading financial institutions, and we are still early. The upside is enormous.
Extraordinary team: we take talent density seriously. You'll do the best work of your career alongside some of the sharpest people in AI and finance.
A one-of-one problem: bringing AI to the core of how Wall Street works is one of the most ambitious, technically demanding, and consequential problems today. There is nowhere else you can work on it at this scale.
Real ownership: You'll own real surface area and watch the world's most sophisticated users rely on your work.
Always at the frontier: we work at the edge of what the best models can do and turn it into products people trust. If you're obsessed with AI, this is where it's happening.

Подходит ли тебе эта вакансия?

Сравним навыки, грейд, формат работы и зарплату

Ключевые навыки

Пентест
Red Team
Security automation
Vulnerability Research
Моделирование угроз
Prompt-Injection Testing
Fuzz Testing
Burp Suite
Nuclei
Semgrep
Python
Bash
Rust
Go
Java
C++
CI/CD
SCA
SAST
DAST
Terraform
Kubernetes
AWS
GCP
Cryptography
SOC2
ISO 27001:2022
ISO 42001
NIST CSF

Оценка зарплаты

235 000USDв год

Чаще всего от 208 000 до 269 000