Sr. Software Engineer - Windows Sensor (Hybrid)

Как инженер‑сенсор в команде Windows Content Development, вы будете сосредоточены на анализе и разработке технологий обнаружения техник атак для поддерживаемых версий Windows OS. Роль требует как исследований, так и реализации, совместной работы над разработкой логики обнаружения в пользовательском и ядровом компонентах Falcon sensor. Эти компоненты наблюдают за системной активностью, распознают вредоносное поведение, предоставляют возможности локального предотвращения и восстановления, а также отправляют релевантные данные телеметрии безопасности в Falcon Cloud. Вы будете находить креативные и находчивые способы обнаружения и реагирования на специфические для Windows угрозы, а также разрабатывать кроссплатформенные функции, использующие телеметрию из общих подсистем ОС, таких как файловая система, память, процессы и сетевой трафик.

• Проектировать и создавать логику обнаружения и системы, используемые командами CrowdStrike для выявления киберпреступников и предотвращения нарушений.
• Исследовать методы обнаружения вредоносной активности, включая обратный инжиниринг и/или анализ больших данных.
• Использовать Domain-specific languages, C++, Python и другие инструменты по мере необходимости для расширения возможностей Falcon Sensor.
• Создавать элегантные, надёжные и устойчивые решения для сложных технических проблем.
• Неcтавить функции от проектирования до поставки, превращая их в готовые к производству решения для развертывания.
• Применять лучшие инженерные практики — безопасное кодирование, парадигмы тестирования, отладку, производительность, ревью кода, CI/CD и внутренние механизмы ОС — чтобы обеспечить быструю и надёжную работу кода сенсора.
• Быть одержимым обучением и продвигать новейшие технологии и приёмы среди коллег, повышая технический IQ команды.
• Быть энергичным «self-starter», отстаивающим приоритет качества, получая полномочия брать на себя ответственность за результаты, как индивидуально, так и при руководстве проектной командой.
• При необходимости устранять проблемы в продукте, помогая службе поддержки клиентов.

• 5+ лет опыта проектирования, разработки и поставки высококачественного программного обеспечения для Windows на C/C++ или других низкоуровневых языках программирования.
• Подтверждённый опыт или интерес к областям обратного инжиниринга, обнаружения угроз, анализа вредоносного кода или смежным темам безопасности.
• Знание низкоуровневой архитектуры Windows, её компонентов, API и дизайна.
• Умение работать в команде — вести, наставлять, коммуницировать, сотрудничать и эффективно работать в глобально распределённой команде.
• Доказанный опыт использования AI‑технологий для улучшения принятия решений, оптимизации рабочих процессов и повышения эффективности, приводя к бизнес‑результатам.

• Предыдущий опыт работы над продуктами EDR / sensor.
• Предыдущий опыт работы с низкоуровневым кодом, таким как ядро ОС, прошивка или драйверы устройств.
• Предыдущий опыт в области безопасности, особенно в анализе эксплойтов и уязвимостей.
• Опыт работы с системами высокой доступности и большими данными.
• Опыт использования передовых AI/LLM‑технологий для ускорения разработки, повышения качества функций и улучшения общих результатов команды.
• Опыт работы с крупномасштабными автоматизированными тестовыми фреймворками и инфраструктурой.

• Лидер рынка в компенсациях и акциях
• Всеобъемлющие программы физического и психического благополучия
• Конкурентный отпуск и праздничные дни для восстановления сил
• Оплачиваемый отпуск по уходу за ребёнком и при усыновлении
• Возможности профессионального развития для всех сотрудников независимо от уровня или роли
• Сети сотрудников, группы по географическому признаку и волонтёрские возможности для налаживания связей
• Яркая офисная культура с мировыми удобствами
• Сертификация Great Place to Work™ по всему миру