Sr. Engineer, Falcon Seraphic Enterprise Browser (Hybrid, ISR)

Команда Falcon Seraphic Enterprise Browser в CrowdStrike расширяется. В роли Senior Software Engineer в нашей команде вы будете проектировать и создавать платформу безопасного доступа нового поколения, которая объединяет Zero Trust Network Access с безопасностью на уровне браузера.

Вы будете создавать базовые системы, которые позволяют пользователям беспрепятственно и безопасно получать доступ к внутренним сайтам, частным приложениям и облачным ресурсам прямо из браузера — без устаревших VPN и удалённых рабочих столов — и при этом обеспечивать защиту в реальном времени от эксплойтов нулевого дня, фишинга, эксфильтрации данных и несанкционированного доступа.

Эта роль находится на стыке сетевой инженерии и безопасности браузеров: вы будете проектировать и реализовывать продвинутое прокси-взаимодействие, защищённое туннелирование и маршрутизацию с учётом идентификации — всё это работает в самом ядре браузера и обеспечивает комплексную защиту, включая DLP, обнаружение внутренних угроз, безопасность SaaS и непрерывную проверку по принципам zero-trust.

• Проектировать и создавать инфраструктуру ZTNA — внедрять политики доступа zero-trust, защищённое туннелирование и маршрутизацию сетевого трафика с учётом идентификации, заменяющие традиционные архитектуры VPN
• Разрабатывать продвинутые сетевые решения — создавать и оптимизировать уровни прокси-взаимодействия, транспорт на основе WebSocket и зашифрованные каналы между клиентом и сервером, которые обрабатывают миллионы одновременных соединений
• Проектировать высоконагруженные backend-системы — разрабатывать распределённые микросервисы для применения политик, обнаружения угроз в реальном времени и контроля доступа в больших масштабах с использованием Node.js / TypeScript
• Реализовывать безопасное взаимодействие клиента и сервера — проектировать высокозащищённые архитектуры «агент — облако» с certificate pinning, mutual TLS и протоколами зашифрованного туннелирования
• Создавать компоненты безопасности на уровне браузера — разрабатывать расширения и агенты для браузеров (Chrome, Edge, Firefox и др.), которые обеспечивают защиту данных, предотвращают утечки и дают детальную видимость и контроль
• Отвечать за функциональность от начала до конца — от проектирования до поставки, включая развёртывание и мониторинг
• Влиять на архитектуру и roadmap — играть ключевую роль в архитектурных решениях, выстраивая эффективную распределённую архитектуру zero-trust
• Проводить исследования и разработку — вести новые инициативы и POC в области доступа zero-trust и безопасности браузеров
• Сотрудничать с разными командами — работать с исследователями безопасности, продуктовыми и платформенными командами из разных локаций для решения сложных задач

• 5+ лет опыта в индустрии в создании высокопроизводительных программных продуктов, желательно в сфере кибербезопасности
• Сильные сетевые основы — глубокое понимание протоколов связи (TCP/IP, TLS, WebSockets, HTTP/2), архитектур прокси и механизмов туннелирования
• Подтверждённая экспертиза в backend — опыт проектирования и разработки высоконагруженных микросервисов на Node.js / TypeScript / Python / GO / C++
• Подтверждённый опыт использования технологий AI для улучшения принятия решений, упрощения рабочих процессов, повышения эффективности и достижения бизнес-результатов
• Практический опыт работы с прокси и защищённой коммуникацией — реализации WebSocket, forward/reverse-прокси, MITM-инспекция и проектирование зашифрованных каналов
• Знакомство с шифрованием и защищённой коммуникацией — TLS/mTLS, управление сертификатами, протоколы обмена ключами и безопасная обработка сессий
• Опыт разработки клиентских агентов — создание сложных, эффективных клиентских агентов с надёжной связью с сервером
• Опыт работы с облачными платформами — AWS, GCP или Azure, с пониманием on-premises и гибридной инфраструктуры
• Сильные навыки исследования и отладки — умение глубоко погружаться в проблемы на уровне протоколов, внутреннее устройство браузеров и сетевые трассировки
• Степень BS или MS в области Computer Science или смежной инженерной дисциплины
• Проактивность в решении проблем, внимание к деталям и ориентация на командную работу

• Опыт в сетевой безопасности — опыт работы с безопасностью сетевого уровня, firewalls, NAC, SD-WAN или архитектурами SASE
• Опыт работы с ZTNA / Zero Trust — знакомство с принципами zero-trust, доступом на основе идентификации, микросегментацией или существующими продуктами ZTNA
• Знания в области EDR/безопасности конечных точек — опыт интеграции с платформами обнаружения и реагирования на угрозы на конечных точках
• Экспертиза во внутреннем устройстве браузеров — внутреннее устройство Chromium, разработка расширений/плагинов для браузеров или web platform APIs
• Знание внутреннего устройства ОС и низкоуровневых сетей — понимание сетевых стеков ОС, программирования сокетов или обработки пакетов на уровне ядра
• Контейнеризация и оркестрация — Kubernetes, автономные разворачиваемые агенты, on-prem компоненты

• Лидирующие на рынке компенсация и награды в виде акций
• Комплексные программы физического и психического благополучия
• Конкурентный отпуск и праздничные дни для восстановления сил
• Оплачиваемые отпуска по уходу за ребёнком и усыновлению
• Возможности профессионального развития для всех сотрудников независимо от уровня или роли
• Employee Networks, территориальные группы по месту проживания и волонтёрские возможности для построения связей
• Яркая офисная культура с первоклассными удобствами
• Great Place to Work Certified™ по всему миру

CrowdStrike с гордостью является работодателем, предоставляющим равные возможности. Мы стремимся развивать культуру принадлежности, в которой каждого ценят таким, какой он есть, и дают возможность добиваться успеха. Мы поддерживаем ветеранов и людей с ограниченными возможностями здоровья в рамках нашей программы позитивных действий (affirmative action program).

CrowdStrike стремится обеспечивать равные возможности трудоустройства для всех сотрудников и кандидатов. Компания не допускает дискриминации в вопросах трудоустройства и практиках занятости по признаку расы, цвета кожи, вероисповедания, этнической принадлежности, религии, пола (включая беременность или медицинские состояния, связанные с беременностью), сексуальной ориентации, гендерной идентичности, семейного положения или статуса, статуса ветерана, возраста, национального происхождения, родословной, физической инвалидности (включая ВИЧ и СПИД), психической инвалидности, состояния здоровья, генетической информации, членства или деятельности в местной комиссии по правам человека, статуса в отношении получения государственной помощи или любой другой характеристики, защищённой законом. Мы принимаем все решения, связанные с трудоустройством, — включая набор, отбор, обучение, компенсацию, льготы, дисциплинарные меры, повышения, переводы, сокращения, возвращение после сокращения, увольнения и социальные/досуговые программы — исходя из обоснованных требований к должности.