Expert Windows Driver Engineer

Мы ищем эксперта Windows Kernel Driver Engineer, который присоединится к нашей команде и поможет создавать и улучшать базовую технологию, лежащую в основе Windows‑агентов кибербезопасности. В этой роли вы будете проектировать и реализовывать низкоуровневые компоненты Windows, сосредотачиваясь на драйверах ядра Windows, которые обеспечивают и поддерживают возможности продвинутого обнаружения и реагирования на угрозы. Вы будете тесно сотрудничать с исследователями в области безопасности, разработчиками сенсоров и инженерами платформ, чтобы гарантировать стабильность, скрытность и производительность агентов во всех поддерживаемых средах.

• Создавать драйверы ядра Windows и сервисы пользовательского режима, которые собирают, фильтруют и анализируют телеметрию конечных точек.
• Проектировать и разрабатывать низкоуровневые компоненты сенсора Windows, сосредотачиваясь на стабильности, производительности и скрытности.
• Реализовывать надёжные техники мониторинга процессов/потоков, отслеживания реестра, перехвата файловой системы и видимости сетевых событий.
• Отлаживать сложные проблемы в режиме ядра и пользовательском режиме на разных версиях Windows.
• Сотрудничать с исследователями и продуктовыми командами для преобразования разведданных об угрозах в функции продукта.
• Проводить ревью кода, наставлять инженеров и участвовать в архитектурных решениях.
• Оставаться в курсе внутренней структуры Windows, тенденций в области безопасности и лучших практик системного программирования.

• Недавний практический опыт разработки драйверов ядра Windows (не менее последних 2 лет) с использованием KMDF, Windows Filtering Platform (WFP), minifilters и ETW.
• 7+ лет практического опыта разработки на C++ (C++11 или новее).
• Глубокое понимание внутренней структуры Windows, включая архитектуру ядра, системные вызовы, управление памятью и драйверы.
• Сильные навыки отладки и обратного инжиниринга с использованием таких инструментов, как WinDbg, Process Monitor, Process Explorer, IDA или Ghidra.
• Знакомство с механизмами безопасности Windows, включая уровни целостности, UAC, AppLocker и Secure Boot.
• Опыт работы с Visual Studio, Windows Driver Kit (WDK) и сопутствующими средами разработки.
• Степень бакалавра в области компьютерных наук, программной инженерии или эквивалентный практический опыт.

• Опыт разработки с Rust.
• Опыт создания или участия в проектах по защите конечных точек (EDR, AV, EPP и т.д.).
• Знакомство с телеметрией Windows, журналами событий, Sysmon и трассировкой ETW.
• Опыт анализа вредоносного кода, техник эксплуатации Windows или рабочих процессов SOC/DFIR.
• Опыт в сфере кибербезопасности будет плюсом.
• Навыки скриптинга в PowerShell или Python для автоматизации и тестирования.
• Понимание техник обхода безопасности в режиме ядра и защитных механизмов.
• Опыт работы с подписью кода, развертыванием драйверов и безопасными механизмами обновления.