Используем cookie для работы сайта и статистики. «Хорошо» разрешит ещё и запись сессий.
BeyondTrust
4 месяца назад
Diversity. Inclusion. They’re more than just words for us. They are the guiding values of how we build our teams, cultivate leaders, and create a culture where people feel connected. We take care of our employees so they can take care of our customers. Customers who come from all walks of life just like us. We hire incredible people from diverse backgrounds because when we are different together, we are stronger together. The Role As Staff Software Development Engineer, you'll be the Windows kernel authority for the runtime enforcement layer of our Identity Security Platform. These components decide, in-kernel, whether to permit or deny each action an identity or AI agent attempts on a Windows endpoint. You'll set the technical direction for kernel-mode enforcement on Windows and own it end to end. That means hooks that make the right call in real time, across the fleet, without breaking legitimate workloads. Peer engineers own the macOS and Linux enforcement surfaces. You share one policy language, one event schema, and one userspace agent with them, but Windows kernel-space is yours. You know this layer better than anyone. You want your code to be the thing that stops a compromised credential or a runaway AI coding agent before it impacts production. What You’ll Do Design, build, and own our kernel-mode enforcement drivers: file-system, process and thread creation, handle operations, and registry access. You'll block operations inline in the kernel rather than logging them after the fact, and you'll build the userspace agent that installs and drives them. Own the kernel/user-mode enforcement boundary: kernel-side event capture, policy evaluation in user mode, and deny decisions pushed back into the driver as hash-keyed caches so subsequent hits block inline. Drive down enforce-mode latency on the operation hot path as we scale across large fleets. That means process enrichment, image-hash caching and eviction under heavy process-churn, and process-ancestry resolution across PPID spoofing. Extend enforcement into containers and isolation: Windows containers and Host Compute Service workloads, silo- and job-object-aware policy, and container identity on kernel events. Most of this is greenfield, and it sits at the center of the role. Harden portability and stability across Windows builds so enforcement loads and behaves correctly on the versions customers actually run. You'll deal with structure-versioning across Windows releases, PatchGuard constraints, Driver Verifier and HVCI compliance, WHQL attestation signing, and graceful degradation when a capability isn't available. Partner with the Linux and macOS enforcement engineers and the policy-backend team on the shared plane: policy semantics, cross-stack conformance, event schema, the common Rust agent. You'll represent Windows in cross-org architecture reviews. Read requirements to find gaps and risks, propose simplifications, and explain tradeoffs to technical and non-technical stakeholders. Raise the engineering bar. You'll take end-to-end ownership from design through production, and you'll carry extra weight where a kernel bug means a wrong security decision or a bugcheck across the fleet, not just a crash of one process. Mentor senior and mid-level engineers on Windows systems and kernel-driver craft. What You’ll Bring This is a Windows specialist role, so the depth requirements are real: Deep Windows kernel internals - the I/O manager and IRP flow, the object manager, process and thread structures, memory management, the Windows security model (tokens, SIDs, ACLs) - backed by production kernel-mode driver development in C, C++, or Rust. Hands-on kernel-mode driver work for security enforcement. You've shipped a file-system minifilter or comparable callback-based driver, and you can reason about IRQL, synchronization, safe user-buffer access, and reentrancy in the kernel. You know how to keep a driver off the crash path when a dependency misbehaves. Driver signing and deployment reality: WHQL attestation, EV code signing, the WDK and WDF/KMDF, and the operational cost of shipping kernel code to a large install base. The Windows isolation model - job objects, silos, Windows containers, AppContainer - and how it intersects with kernel-level security tooling. Kernel debugging and performance tooling: WinDbg and KD, live-kernel and crash-dump analysis, ETW, Driver Verifier, and the checked-build workflow. 8+ years in systems-level software engineering, with real depth in Windows kernel development. Demonstrated AI-first development. We build this platform through agentic tooling. AI-driven design exploration, code generation, adversarial plan review, and automated pre-merge quality gates are how work ships here, not a side experiment. You use Claude Code or a comparable tool as a core part of your daily workflow, and you can speak concretely to how it raises both your velocity and your rigor. That matters most in correctness- and security-critical kernel code, where you have to know exactly when to stop and verify by hand. A working grasp of systems design patterns and their tradeoffs at the kernel/user-mode boundary. Full-lifecycle experience, including product release, in an agile environment. A track record of technical leadership on complex, ambiguous initiatives that span teams. Who You Are You share successes and failures openly, and you work well with people. You adapt when the situation and the requirements shift. You fix issues before anyone assigns them to you, and you stay persistent through roadblocks, pulling in others when you need to. You hold a high bar and push your teams to ship reliable systems, especially where a kernel bug carries outsized risk. You know systems software best practices, from rigorous testing to sharp peer review to architecture that survives contact with production. You reach for AI tools to move faster and think more clearly, and you keep the judgment to slow down and verify by hand when the code demands it. You weigh speed against risk and decide from data. You feel the weight of enforcement code. You'd rather ship a correct block a day late than a wrong one now, and you choose your failure modes - fail-open or fail-closed - on purpose instead of by accident. Better Together Diversity. Inclusion. They’re more than just words for us. They are the guiding values of how we build our teams, cultivate leaders, and create a culture where people feel connected. We take care of our employees so they can take care of our customers. Customers who come from all walks of life just like us. We hire incredible people from diverse backgrounds because when we are different together, we are stronger together. About Us BeyondTrust is the global identity security leader protecting Paths to Privilege™. Our identity-centric approach goes beyond securing privileges and access, empowering organizations with the most effective solution to manage the entire identity attack surface and neutralize threats, whether from external attacks or insiders. BeyondTrust is leading the charge in transforming identity security to prevent breaches and limit the blast radius of attacks, while creating a superior customer experience and operational efficiencies. We are trusted by 20,000 customers, including 75 of the Fortune 100, and our global ecosystem of partners. Learn more at BeyondTrust.
Сравним навыки, грейд, формат работы и зарплату
Чаще всего от 169 000 до 228 000
Грейд
Staff
Опыт работы
от 8 лет
Формат работы
Удалённо
Уровень английского
B2, выше среднего
Письмо на почту или сообщение рекрутеру в Telegram
Разнообразие. Инклюзивность. Для нас это больше, чем просто слова. Это руководящие принципы, которыми мы руководствуемся при формировании команд, развитии лидеров и создании культуры, в которой люди чувствуют себя частью сообщества. Мы заботимся о наших сотрудниках, чтобы они могли заботиться о наших клиентах. Клиентах, которые, как и мы, принадлежат к самым разным сложным социальным группам. Мы нанимаем замечательных людей из разных слоев общества, потому что, когда мы отличаемся друг от друга, мы становимся сильнее вместе. В качестве старшего инженера-разработчика программного обеспечения вы будете авторитетом в области ядра Windows для слоя принудительного исполнения среды выполнения нашей платформы безопасности идентификации. Эти компоненты определяют на уровне ядра, разрешить или запретить каждое действие, которое агент идентификации или ИИ пытается выполнить на конечной точке Windows. Вы определите техническое направление для принудительного исполнения в режиме ядра в Windows и будете полностью им управлять. Это означает хуки, которые принимают правильное решение в режиме реального времени, во всем парке машин, не нарушая легитимные рабочие нагрузки. Инженеры-коллеги отвечают за поверхности принудительного исполнения на macOS и Linux. Вы разделяете с ними один язык политик, одну схему событий и один агент пользовательского режима, но пространство ядра Windows — ваше. Вы знаете этот слой лучше, чем кто-либо другой. Вы хотите, чтобы ваш код стал тем, что остановит скомпрометированные учетные данные или вышедший из-под контроля агент ИИ, прежде чем он повлияет на производство. Разнообразие. Инклюзивность. Для нас это больше, чем просто слова. Это руководящие принципы, которыми мы руководствуемся при формировании команд, развитии лидеров и создании культуры, в которой люди чувствуют себя частью сообщества. Мы заботимся о наших сотрудниках, чтобы они могли заботиться о наших клиентах. Клиентах, которые, как и мы, принадлежат к самым разным сложным социальным группам. Мы нанимаем замечательных людей из разных слоев общества, потому что, когда мы отличаемся друг от друга, мы становимся сильнее вместе. BeyondTrust — мировой лидер в области безопасности идентификации, защищающий «Пути к привилегиям™». Наш подход, ориентированный на идентификацию, выходит за рамки защиты привилегий и доступа, предоставляя организациям наиболее эффективное решение для управления всей поверхностью атаки идентификации и нейтрализации угроз, будь то внешние атаки или инсайдерские угрозы. BeyondTrust лидирует в трансформации безопасности идентификации для предотвращения взломов и ограничения масштабов атак, одновременно повышая качество обслуживания клиентов и операционную эффективность. Нам доверяют 20 000 клиентов, в том числе 75 компаний из списка Fortune 100, и наша глобальная экосистема партнеров. Узнайте больше на BeyondTrust.
Разрабатывайте, создавайте и управляйте нашими драйверами принудительного исполнения в режиме ядра: файловая система, создание процессов и потоков, операции с дескрипторами, доступ к реестру. Вы будете блокировать операции непосредственно в ядре, а не регистрировать их постфактум, и вы создадите агент пользовательского режима, который устанавливает и управляет ими. Управляйте границей принудительного исполнения в режиме ядра/пользователя: захват событий на стороне ядра, оценка политик в пользовательском режиме и запрещающие решения, возвращаемые в драйвер в виде кешей с хешированными ключами, чтобы последующие срабатывания блокировали непосредственно. Снижайте задержку режима принудительного исполнения на пути выполнения операций по мере масштабирования на большие парки машин. Это означает обогащение процессов, кеширование и вытеснение хешей изображений при высокой частоте смены процессов и разрешение иерархии процессов при подмене PPID. Расширяйте принудительное исполнение на контейнеры и изоляцию: контейнеры Windows и рабочие нагрузки Host Compute Service, политики, учитывающие объекты silo и job, а также идентификация контейнеров на событиях ядра. Большая часть этого — новая территория, и это находится в центре роли. Повышайте переносимость и стабильность на разных сборках Windows, чтобы принудительное исполнение загружалось и работало корректно на версиях, которые фактически используют клиенты. Вы будете иметь дело с версионированием структур в различных выпусках Windows, ограничениями PatchGuard, соответствием Driver Verifier и HVCI, подписью WHQL и плавным понижением производительности, когда функция недоступна. Сотрудничайте с инженерами по принудительному исполнению на Linux и macOS, а также с командой бэкенда политик по общему плоскости: семантика политик, соответствие между стеками, схема событий, общий агент Rust. Вы будете представлять Windows на межорганизационных архитектурных обзорах. Читайте требования, находите пробелы и риски, предлагайте упрощения и объясняйте компромиссы техническим и нетехническим заинтересованным сторонам. Повышайте инженерный уровень. Вы будете нести полную ответственность от проектирования до производства и будете прилагать дополнительные усилия, когда ошибка ядра означает неправильное решение безопасности или сбой всей системы, а не просто сбой одного процесса. Обучайте старших и средних инженеров по системам Windows и разработке драйверов ядра.
Это роль специалиста по Windows, поэтому требования к глубине знаний реальны: Глубокое знание внутренних компонентов ядра Windows — I/O manager и поток IRP, object manager, структуры процессов и потоков, управление памятью, модель безопасности Windows (токены, SID, ACL) — подтвержденное практической разработкой драйверов в режиме ядра на C, C++ или Rust. Практическая работа с драйверами в режиме ядра для обеспечения безопасности. Вы поставляли минифильтр файловой системы или сопоставимый драйвер на основе обратных вызовов и можете рассуждать об IRQL, синхронизации, безопасном доступе к буферам пользовательского режима и реентерабельности в ядре. Вы знаете, как не допустить сбой драйвера, когда зависимость ведет себя некорректно. Реалии подписи драйверов и развертывания: аттестация WHQL, подпись EV-кода, WDK и WDF/KMDF, а также операционные расходы на доставку кода ядра большому количеству пользователей. Модель изоляции Windows — job objects, silos, контейнеры Windows, AppContainer — и ее пересечение с инструментами безопасности на уровне ядра. Отладка ядра и инструменты производительности: WinDbg и KD, анализ оперативного ядра и дампов памяти, ETW, Driver Verifier и рабочий процесс проверки сборки. Более 8 лет опыта в системной разработке программного обеспечения с глубокими знаниями разработки ядра Windows. Продемонстрированный опыт разработки с использованием ИИ. Мы создаем эту платформу с помощью инструментальных средств на основе агентов. Исследование дизайна, генерация кода, обзор планов с учетом adversarial-подхода и автоматизированные проверки качества перед слиянием — вот как здесь ведется работа, а не побочный эксперимент. Вы используете Claude Code или аналогичный инструмент как основную часть своего ежедневного рабочего процесса и можете конкретно рассказать, как он повышает вашу скорость и строгость. Это наиболее важно для критически важного кода ядра, связанного с корректностью и безопасностью, где вы должны точно знать, когда остановиться и проверить вручную. Рабочее понимание паттернов системного дизайна и их компромиссов на границе ядра/пользовательского режима. Опыт полного жизненного цикла, включая выпуск продукта, в гибкой среде. Подтвержденный опыт технического лидерства в сложных, неоднозначных инициативах, охватывающих несколько команд. Вы открыто делитесь успехами и неудачами и хорошо ладите с людьми. Вы адаптируетесь, когда ситуация и требования меняются. Вы исправляете проблемы до того, как вам их назначат, и проявляете настойчивость, преодолевая препятствия, привлекая других, когда это необходимо. Вы устанавливаете высокую планку и побуждаете свои команды выпускать надежные системы, особенно там, где ошибка ядра представляет собой непропорционально высокий риск. Вы знаете лучшие практики системного программного обеспечения, от строгого тестирования до острых рецензий и архитектуры, которая выдерживает контакт с производством. Вы используете инструменты ИИ, чтобы двигаться быстрее и думать яснее, и у вас есть суждение, чтобы замедлиться и проверить вручную, когда код этого требует. Вы взвешиваете скорость и риск и принимаете решения на основе данных. Вы чувствуете вес кода принудительного исполнения. Вы скорее выпустите корректный блок с опозданием на день, чем некорректный сейчас, и вы выбираете свои режимы отказа — открытый или закрытый — намеренно, а не случайно.
