Инженер конечных систем (Linux)

Что предстоит делать

<p><b>О компании:</b> <br>Наш клиент — это cybersecurity-стартап из Сан-Франциско, который помогает организациям защищать и управлять конфиденциальными данными. Их платформа на базе ИИ обнаруживает, классифицирует и защищает конфиденциальные данные в облачных приложениях, инфраструктуре и внутренних системах, предотвращая утечки и обеспечивая соответствие требованиям.<br><b>О продукте:</b> <br>Первое нативное AI-решение для предотвращения утечек данных (DLP), разработанное для современных предприятий. Оно защищает конфиденциальные данные в SaaS, электронной почте, на конечных точках и в инструментах ИИ с высокой точностью и минимальными помехами. Developer Platform позволяет гибко интегрировать возможности защиты данных.<br><b>О роли:</b> <br>Наш клиент расширяет покрытие DLP для конечных точек на Linux, и мы ищем опытного Endpoint Engineer, чтобы возглавить эту работу. Вы будете на начальном этапе создания возможностей Linux-агента с нуля, работая вместе с нашими существующими командами по Mac и Windows.</p><p>Как Endpoint Engineer (Linux), вы будете проектировать, создавать и поддерживать производственный, нативный AI DLP-агент для Linux, охватывающий перехват событий на уровне ядра, применение политик на уровне пользовательского пространства и корпоративное развертывание. Эта роль требует глубоких знаний систем Linux и стремления владеть стратегически новой платформой для компании.</p><p><b>Обязанности</b> <br></p><ul><li>Проектировать и разрабатывать приложения для предотвращения утечки данных, модули ядра, системные службы и агенты на Linux.</li><li>Создавать и поддерживать критически важные агенты конечных точек, которые отслеживают и применяют политики DLP в дистрибутивах Linux (Ubuntu, RHEL/CentOS и других).</li><li>Реализовывать перехват событий на уровне ядра с помощью eBPF, LSM-хуков, netfilter, fanotify или аналогичных механизмов для мониторинга активности файлов, сети и буфера обмена.</li><li>Разрабатывать компоненты пользовательского пространства, которые интегрируются с подсистемами ядра и применяют политические решения в реальном времени.</li><li>Тесно сотрудничать с командами Mac и Windows для согласования кроссплатформенной архитектуры агентов, общих моделей политик и единообразного поведения DLP.</li><li>Владеть сложными функциями от проектирования до внедрения, включая определение объема, реализацию, тестирование и создание документации для клиентов.</li><li>Диагностировать и устранять глубокие системные проблемы, включая паники ядра, состояния гонки, утечки файловых дескрипторов и сбои IPC.</li><li>Обеспечивать надежность агента, безопасность обновлений и минимальное влияние на производительность в целевых средах Linux.</li><li>Писать и поддерживать документацию, охватывающую внутреннюю архитектуру, публичные API и руководства по развертыванию для корпоративных клиентов.</li></ul><p><b>Требования</b></p><ul><li>Экспертиза в C/C++ для разработки систем Linux; знание Go является большим плюсом.</li><li>Подтвержденный опыт создания производственных агентов или системного программного обеспечения на Linux.</li><li>Глубокий практический опыт работы с одной или несколькими подсистемами ядра Linux, relevantными для безопасности и мониторинга:</li><li>Практические знания eBPF (включая BPF CO-RE, libbpf и BCC) для трассировки, сетевой фильтрации и обеспечения безопасности.</li><li>Опыт работы с Linux Security Modules (LSM) — SELinux, AppArmor или пользовательскими LSM-хуками.</li><li>Рабочее знание fanotify, inotify, netlink и procfs для мониторинга активности системы.</li><li>Знакомство с пространствами имен Linux, cgroups и средами выполнения контейнеров (Docker, containerd) в корпоративных развертываниях.</li><li>Опыт отладки на уровне ядра с использованием таких инструментов, как ftrace, perf, crash, SystemTap или GDB с KGDB.</li><li>Способность использовать методы обратного инжиниринга и бинарного анализа при отладке кода пространства ядра.</li><li>Знакомство с корпоративными средами развертывания Linux — инструментами MDM.</li><li>Способность декомпозировать сложные бизнес-задачи и владеть ими от начала до конца в рамках команд.</li><li>Минимум 5+ лет соответствующего опыта в области системной/конечной инженерии.</li></ul><p><b>Будет плюсом</b> <br></p><ul><li>Предыдущий опыт создания продуктов DLP, EDR или безопасности конечных точек на Linux.</li><li>Вклад в проекты экосистемы открытого ядра Linux или eBPF.</li><li>Опыт работы с FUSE (Filesystem in Userspace) или overlayfs для перехвата файловой активности.</li><li>Знание подсистемы аудита Linux (auditd) и ее интеграции с инструментарием SIEM.</li><li>Опыт разработки или интеграции с платформами XDR/EDR (CrowdStrike, SentinelOne или аналогичными).</li><li>Знакомство с внутренним устройством буфера обмена и дисплейных серверов X11/Wayland для проверки содержимого.</li><li>Опыт работы с Go для высокопроизводительных компонентов агента.</li></ul><p><b>Что мы предлагаем:</b></p><ul><li>Долгосрочная занятость с конкурентоспособной оплатой, основанной на опыте.</li><li>Возможность удаленной работы.</li><li>Открытая, прозрачная и веселая рабочая культура.</li><li>Многонациональная команда и среда для совместной работы.</li><li>Постоянный обмен знаниями с вовлеченными коллегами.</li><li>Возможности карьерного и профессионального роста.</li></ul> <div> <a href="https://jobs.dou.ua/companies/go-interactive/vacancies/359225/#reply-btn-id">Откликнуться на вакансию</a> </div>