Director of Engineering, Sensor Detection Platform (Remote)

CrowdStrike останавливает взломы, и именно на сенсоре эта борьба происходит в первую очередь. Команда Sensor Detection Platform создаёт движки обнаружения на сенсоре (сопоставление поведенческих паттернов, классификация процессов и формирующийся инференс на сенсоре), которые в реальном времени выполняют логику обнаружения на сотнях миллионов конечных устройств, а также инфраструктуру, позволяющую инженерам по обнаружению создавать, тестировать, развёртывать этот контент и безопасно управлять им во всём парке Falcon.

Мы ищем Director of Engineering, чтобы возглавить эту платформу. Вы будете руководить несколькими командами, отвечающими за движки обнаружения на стороне сенсора и фреймворки шаблонов/паттернов, системы классификации процессов и приложений, на которых строятся такие функции, как Application Abuse Prevention и идентификация agentic-нагрузок, а также за вспомогательную инфраструктуру: конвейеры сборки контента и доставки channel-файлов, управление feature-флагами и поэтапным развёртыванием, предрелизную валидацию и тестовые среды, а также наблюдаемость состояния парка устройств, которая обеспечивает надёжную работу обнаружения на клиентских конечных устройствах.

Это роль с высоким рычагом влияния в основе стратегии обнаружения CrowdStrike. Каждое обнаружение, которое выпускает компания, будь то endpoint, identity или гибридное, в конечном счёте выполняется через вашу платформу, и каждое ваше улучшение напрямую превращается в более быструю и качественную защиту для тысяч клиентов при нулевой терпимости к сбоям на конечных устройствах.

• Отвечать за многолетнюю стратегию, архитектуру и roadmap обнаружения на сенсоре: движки исполнения, фреймворки шаблонов и паттернов, классификацию процессов и инфраструктуру доставки контента, которая их поддерживает
• Возглавлять и развивать организацию из руководителей и старших инженеров в нескольких командах, отвечая за весь жизненный цикл сотрудников: найм, коучинг, оценку результатов и преемственность
• Нести ответственность как за эффективность обнаружения, так и за нагрузку на конечное устройство (стоимость обнаружения по CPU, памяти и I/O на машинах клиентов), включая бюджеты производительности, барьеры регрессий и SLO состояния парка устройств
• Сделать доставку контента обнаружения в парк устройств доказуемо безопасной: предрелизная валидация, поэтапное развёртывание channel-файлов, откат, управление исключениями и сквозное тестирование на разных ОС и версиях сенсора
• Двигать вперёд развитие интеллекта на сенсоре, включая классификацию процессов для AI- и agentic-нагрузок и runtime-основы для инференса моделей на сенсоре
• Тесно сотрудничать с командой инженерии контента обнаружения, организацией основного сенсора, Cloud Detection Platform и продуктовым менеджментом для создания целостной гибридной архитектуры обнаружения сенсор/облако
• Снижать операционные издержки платформы: сокращать объём эскалаций в поддержку, поддерживать надёжность тестовой инфраструктуры и упрощать релизные операции
• Предвидеть эскалации и межкомандные зависимости и управлять ими, а также представлять платформу на форумах по архитектуре и планированию во всей продуктовой организации
• Вести годовой операционный план и планирование организации в вашей области, а также отражать культуру CrowdStrike в том, как работают ваши команды

• 10+ лет опыта разработки программного обеспечения, включая 5+ лет управления инженерными командами и 2+ года управления руководителями
• Глубокий опыт работы с конечными устройствами: создание и эксплуатация программного обеспечения, работающего на клиентских конечных устройствах в масштабе, включая EDR/агенты безопасности конечных устройств, внутреннее устройство ОС Windows, macOS и Linux, а также дисциплину в отношении производительности и совместимости, которой требует такая работа
• Опыт безопасной доставки обновлений ПО и контента на очень большие распределённые парки устройств, где неудачное обновление становится заметным клиентам в течение нескольких минут
• Подтверждённый опыт полной ответственности за стратегические результаты на горизонте одного-двух лет, а не только за поставку проектов
• Сильное архитектурное чутьё: вы можете убедительно участвовать в дизайн-ревью, взвешивать компромиссы между эффективностью и нагрузкой на ограниченных по ресурсам устройствах и принимать решения «создавать/покупать/консолидировать»
• Опыт управления операционным совершенством для систем, с которыми работают клиенты: реагирование на инциденты, безопасность релизов, мониторинг состояния парка устройств и управление эскалациями
• Продемонстрированная способность вести команду в условиях неопределённости, включая организационные изменения, конкурирующие приоритеты и межкомандные зависимости
• Отличные коммуникативные навыки при работе с руководителями, коллегами и инженерами
• Подтверждённый опыт использования технологий AI для улучшения принятия решений, оптимизации рабочих процессов, повышения эффективности и достижения бизнес-результатов.

• Опыт в предметной области: detection engineering, анализ вредоносного ПО или threat intelligence, включая программы состязательной оценки, такие как оценки MITRE ATT&CK
• Опыт работы с detection-as-code, системами управления контентом или платформами для создания правил/шаблонов
• Опыт работы с ML на устройстве: среды выполнения моделей, инференс на гетерогенном оборудовании или развёртывание моделей в условиях ограниченных ресурсов
• Опыт интеграции AI-ассистированных или agentic-процессов в инженерную практику

• Лидирующие на рынке вознаграждение и опционы на акции
• Комплексные программы поддержки физического и психического здоровья
• Конкурентный отпуск и праздничные дни для восстановления сил
• Оплачиваемые отпуска по уходу за ребёнком и усыновлению
• Возможности профессионального развития для всех сотрудников независимо от уровня или роли
• Employee Networks, географические районные группы и волонтёрские возможности для построения связей
• Яркая офисная культура с первоклассными удобствами
• Great Place to Work Certified™ по всему миру

CrowdStrike с гордостью является работодателем равных возможностей. Мы стремимся развивать культуру принадлежности, в которой ценят каждого таким, какой он есть, и дают возможность добиваться успеха. Мы поддерживаем ветеранов и людей с ограниченными возможностями здоровья в рамках нашей программы позитивных действий (affirmative action).

CrowdStrike стремится обеспечивать равные возможности трудоустройства для всех сотрудников и соискателей. Компания не допускает дискриминации в возможностях или практиках трудоустройства по признаку расы, цвета кожи, вероисповедания, этнической принадлежности, религии, пола (включая беременность или связанные с беременностью медицинские состояния), сексуальной ориентации, гендерной идентичности, семейного положения или семейного статуса, статуса ветерана, возраста, национального происхождения, родословной, физической инвалидности (включая ВИЧ и СПИД), психического расстройства, медицинского состояния, генетической информации, членства или деятельности в местной комиссии по правам человека, статуса в отношении государственной помощи или любой другой характеристики, защищённой законом. Все решения, связанные с трудоустройством, включая найм, отбор, обучение, вознаграждение, льготы, дисциплинарные меры, повышения, переводы, сокращения, возвращение после сокращения, увольнения и социальные/развлекательные программы, мы принимаем на основании обоснованных требований к должности.

CrowdStrike, Inc. стремится к справедливой и равной практике оплаты труда. Размещение в пределах диапазона оплаты зависит от различных факторов, включая, помимо прочего, релевантный опыт работы, навыки, сертификаты, уровень должности, статус руководителя и местоположение. Диапазон базовой зарплаты на эту должность для всех кандидатов из США составляет $195,000 - $290,000 в год, с правом на бонусы, опционы на акции и комплексный пакет льгот, включающий медицинскую страховку, 401k и оплачиваемый отпуск.