Security Engineer, Cloud

Должность: Инженер по безопасности, облачные технологии Местоположение: Нью-Йорк / Офис

Вознаграждение: $270K - $330K в год

Почему Rogo

Наша миссия — трансформировать мировую финансовую индустрию, предоставляя специалистам ведущих мировых инвестиционных банков, частных инвестиционных фондов и инвестиционных компаний ИИ, обеспечивающий непревзойденную скорость, точность и аналитические возможности. Мы не просто улучшаем финансовые рабочие процессы; мы их переопределяем.

Это уникальная возможность присоединиться к компании нового поколения, которая движет трансформацией в одной из самых важных отраслей в мире. Обладая быстрорастущей глобальной клиентской базой, подтвержденным соответствием продукта рынку и поддержкой инвесторов мирового класса, мы быстро масштабируемся и определяем новую категорию корпоративного ИИ.

Наша команда состоит из умных, мотивированных и глубоко преданных миссии Rogo специалистов. Мы берем на себя ответственность за решение сложных задач и неуклонно фокусируемся на наших пользователях. Если вы преуспеваете в быстро меняющейся среде, требуете совершенства и хотите помочь в построении будущего финансов, мы приглашаем вас присоединиться к нам.

РОЛЬ

Rogo ищет инженера по безопасности для руководства проектированием и внедрением архитектуры облачной безопасности в AWS и GCP. Это глубоко практическая роль для инженера, который создал и эксплуатировал безопасные облачные платформы в масштабе и предпочитает решать проблемы безопасности посредством кода, системного проектирования и автоматизации, а не только политики.

Вы будете отвечать за техническое направление облачной безопасности в Rogo: проектирование безопасных примитивов, написание Terraform в масштабе, формирование архитектуры идентификации и сети, а также встраивание безопасности в основную платформу. Вы будете выступать в роли старшего технического лидера, оставаясь при этом очень тактичным, написав производственный код, просматривая изменения инфраструктуры и помогая командам находить прагматичные решения проблем безопасности.

ЧТО ВЫ БУДЕТЕ ОТВЕЧАТЬ

• Архитектура и внедрение основ облачной безопасности в AWS и GCP, включая структуру учетных записей/проектов, модели IAM, сетевую сегментацию и безопасную связь между сервисами.

• Разработка и авторство архитектуры безопасности на основе Terraform, включая:

  • Многоразовые, строго определенные модули Terraform для IAM, сетевых настроек, логирования и шифрования

  • Применение политик и ограничений, предотвращающих развертывание небезопасной инфраструктуры

  • Безопасные настройки по умолчанию, встроенные непосредственно в примитивы инфраструктуры

• Проектирование и эксплуатация систем облачной идентификации в масштабе, включая идентификацию рабочей нагрузки, учетные записи служб, назначение ролей и межобластные модели доступа.

• Руководство проектированием безопасности облачных сетей, включая архитектуру VPC, частную связь, контроль исходящего трафика, межсетевое экранирование и границы изоляции.

• Создание и поддержка автоматизации безопасности в средах CI/CD и облачных средах, устранение ручных процессов и снижение операционных рисков.

• Обеспечение безопасности Kubernetes и контейнеров для производственных рабочих нагрузок (GKE/EKS), включая усиление кластера, RBAC, идентификацию рабочей нагрузки, безопасность образов и средства контроля во время выполнения.

• Определение и внедрение конвейеров логирования, мониторинга и обнаружения, обеспечивающих высокосигнальную видимость состояния безопасности облака и инцидентов.

• Выполнение моделирования угроз и архитектурных обзоров для новых изменений инфраструктуры и платформы, принятие решений по безопасности с техническим авторитетом.

• Выступать в роли технического умножителя: рецензирование критических изменений инфраструктуры, наставничество инженеров и повышение общего уровня безопасности в организации.

ОТЛИЧНЫЕ КАНДИДАТЫ ЧАСТО:

• Создавали платформы облачной безопасности или базовую инфраструктуру в AWS и GCP, а не просто использовали управляемые сервисы.

• Глубоко владеют Terraform, включая управление большим количеством состояний, проектирование модулей и безопасные стратегии развертывания.

• Мыслят в терминах безопасных систем и примитивов, а не разовых мер или точечных решений.

• Имеют твердое мнение о дизайне облачных IAM и сетевых настроек, основанное на реальных сбоях и реагировании на инциденты.

• Комфортно работают в неоднозначных условиях и определяют долгосрочное техническое направление.

• Предпочитают автоматизацию, код и ограничения документации и ручному обзору.

• Могут влиять на архитектуру благодаря технической глубине, а не организационной власти.

БОНУС:

• Опыт проектирования многоаккаунтных организаций AWS или больших иерархий проектов GCP.

• Знакомство с системами policy-as-code (OPA, пользовательские движки политик и т. д.).

• Опыт работы с облачными средствами обнаружения и оценки состояния, включая настройку соотношения сигнал/шум.

• Опыт работы в быстрорастущих стартапах или на платформах с интенсивным использованием инфраструктуры.

КТО ВЫ

• Вы преуспеваете в быстро меняющейся среде. Вы отличаетесь высокой интенсивностью и очень заботитесь о том, что делаете, и вы в восторге от работы в стартапе.

• Вы амбициозны. Вам нравится решать задачи, которые другим кажутся невозможными.

• Вы любопытны. Вы находите радость в изучении ИИ, технологий и финансов.

• Вы — владелец. Вы автономны, самодостаточны и комфортно работаете в условиях неопределенности.

• Вы общительны, организованы, вдумчивы и добры.

ПОЧЕМУ СТОИТ ПРИСОЕДИНИТЬСЯ К ROGO?

• Рост и развитие: Rogo пользуется сильной поддержкой ведущих мировых финансовых учреждений, и мы все еще на ранней стадии. Потенциал огромен.

• Исключительная команда: мы серьезно относимся к плотности талантов. Вы сделаете лучшую работу в своей карьере вместе с одними из самых умных людей в области ИИ и финансов.

• Уникальная задача: внедрение ИИ в основу работы Уолл-стрит — одна из самых амбициозных, технически сложных и значимых задач сегодня. Больше нигде вы не сможете работать над ней в таком масштабе.

• Реальная ответственность: Вы будете отвечать за реальные участки работы и наблюдать, как самые продвинутые пользователи мира полагаются на ваш труд.

• Всегда на передовой: мы работаем на пределе возможностей лучших моделей и превращаем их в продукты, которым доверяют. Если вы одержимы ИИ, то это то, где это происходит.