Старший разработчик Windows-агента (C#/C++)

Что предстоит делать

<h3>Роль</h3><p>Windows-агент работает на сотнях тысяч корпоративных машин, обеспечивая соблюдение политик защиты от утечек данных и предоставляя видимость использования AI сотрудниками. Сложность не в стандартной логике приложения — а в создании глубокого системного программного обеспечения, привилегированных служб и механизмов перехвата сетевого трафика, которые надёжно работают в крайне разнородных корпоративных средах, не нарушая работу хоста. Роль предполагает полную ответственность за Windows-агент от начала до конца, выступая техническим авторитетом для платформы, одновременно занимаясь разработкой тихой установки и обновлений, доверия к сертификатам и TLS-перехвата, настройки системного прокси и бесшовного сосуществования со сторонним защитным программным обеспечением.</p><h3>О продукте</h3><p>Платформа обеспечивает видимость и управление в масштабе предприятия за взаимодействием сотрудников с инструментами генеративного AI и средами разработки. Работая в глобальном корпоративном масштабе, она отслеживает использование AI на конечных точках, обеспечивает соблюдение политик DLP в реальном времени и инспектирует сетевой трафик непосредственно на управляемых устройствах. Windows-агент должен надёжно работать в самых разнообразных корпоративных средах, наряду с существующим антивирусом, EDR, VPN, прокси и программным обеспечением для управления устройствами, не нарушая работу пользователей или корпоративное подключение.</p><p><strong>Технологический стек:</strong></p><p>Базовая архитектура конечных точек построена преимущественно на C# и C++, при этом Python и PowerShell обеспечивают работу инструментов и автоматизации. Платформа Windows включает привилегированные службы Windows, реестр, COM, WMI, UAC и повышение прав, WinHTTP и WinInet, хранилища сертификатов, настройку системного прокси и интеграции с браузерами Edge и Chrome. Перехват и инспекция на сетевом уровне могут включать Windows Filtering Platform и связанные системные компоненты. Общая кроссплатформенная логика всё больше опирается на Python и Rust.</p><p>Развёртывание и полевое исполнение управляются через корпоративные инструменты, такие как Intune, Configuration Manager, Group Policy и Tanium. Инженерный набор инструментов включает Visual Studio, MSI и InstallShield, WiX, signtool, WinDbg, Process Monitor, Process Explorer, Wireshark, Git и GitHub Actions.</p><h3>Чем вы будете заниматься</h3><ul><li>Полная ответственность за Windows-агент от начала до конца, руководство архитектурой привилегированных служб, межпроцессного взаимодействия, установки и конвейеров автоматического обновления без участия пользователя</li><li>Проектирование доверия к сертификатам и TLS-перехвата на Windows, включая корректную обработку хранилищ сертификатов машины и пользователя, цепочек доверия и приложений, которые сопротивляются перехвату</li><li>Проектирование устойчивой логики согласования состояния для настройки системного прокси, включая сосуществование с VPN-клиентами, облачными прокси и другим программным обеспечением, конкурирующим за состояние прокси</li><li>Создание глубоких интеграций с инструментами разработки AI, такими как Claude Desktop, Cursor и VS Code, для инспекции и управления локальной активностью AI</li><li>Обеспечение надёжного сосуществования с антивирусом, EDR, VPN, прокси и другими продуктами безопасности конечных точек, устранение проблем совместимости в продукте, а не полагаясь на исключения на стороне клиента</li><li>Руководство полевым анализом первопричин, используя логи, диагностику и данные из реальных сред клиентов для превращения повторяющихся сбоев развёртывания и работы в постоянные исправления продукта</li><li>Ответственность за опыт установки и обновления Windows, включая тихую установку, обновления, сценарии отката и крайние случаи корпоративного развёртывания</li><li>Выступать в роли окончательного технического владельца Windows, устанавливая инженерные стандарты, проводя код-ревью и внося вклад в техническое направление агента</li><li>Помогать обеспечивать следование продукта философии fail-open, где каждый путь ошибки спроектирован для изящной деградации, а не для прерывания подключения клиента или доступа к корпоративным ресурсам</li></ul><h3>Что мы ожидаем</h3><h3><b>Обязательные требования</b></h3><ul><li>Предпочтителен опыт системной разработки 8+ лет, включая сильный производственный опыт создания программного обеспечения для Windows или продуктов для конечных точек. 5+ лет может быть рассмотрено для кандидатов с сильным опытом в области безопасности</li><li>Глубокая практическая экспертиза во внутреннем устройстве и архитектуре Windows — это критически важно. Роль требует человека, который понимает Windows на системном уровне, а не просто того, кто создавал приложения для Windows</li><li>Профессиональное владение C# обязательно и будет основным языком разработки, при этом требуется сильный системный опыт на C++</li><li>Подтверждённый производственный опыт разработки программного обеспечения для Windows, агентов конечных точек или продуктов безопасности</li><li>Глубокие фундаментальные знания архитектуры безопасности Windows, включая привилегированные службы, реестр, COM, WMI, UAC, повышение прав и управление сертификатами</li><li>Подтверждённый послужной список полной ответственности за функции конечных точек от начала до конца, от технических решений и архитектуры до реализации и производственной поставки</li><li>Способность работать независимо и отлаживать сложные полевые проблемы без постоянного руководства или прямого доступа к машинам клиентов</li><li>Сильные навыки коммуникации и сотрудничества, особенно в удалённой и кросс-функциональной среде</li><li>Степень в области компьютерных наук или эквивалентный практический инженерный опыт</li></ul><h3><b>Желательные требования</b></h3><ul><li>Глубокая экспертиза в технологиях установщиков Windows, таких как MSI, InstallShield или WiX, включая пользовательские действия, трансформации, тихую установку, обновления и сценарии отката</li><li>Практический опыт с инструментами корпоративного развёртывания, такими как Intune, Configuration Manager/SCCM, Group Policy или Tanium</li><li>Опыт устранения проблем сосуществования антивируса и EDR, включая понимание того, какое поведение конечных точек и шаблоны установщиков обычно вызывают срабатывание продуктов безопасности</li><li>Сильные знания хранилищ сертификатов Windows и подписи кода, включая хранилища машины и пользователя, EV-подпись и репутацию SmartScreen</li><li>Производственный опыт с TLS-перехватом, управлением цепочками доверия, привязкой сертификатов и связанными крайними случаями</li><li>Опыт с Windows Filtering Platform, сетевыми драйверами или компонентами режима ядра</li><li>Опыт с Python или Rust</li><li>Практический опыт с инструментами разработки AI, такими как Claude Desktop, Cursor, расширения VS Code или Model Context Protocol (MCP)</li><li>Разработка расширений браузера для Edge или Chrome</li><li>Опыт инспекции сетевого трафика или анализа пакетов</li><li>Предыдущий опыт в компании-поставщике кибербезопасности, особенно с продуктами DLP, CASB, EDR или безопасности браузера</li><li>Опыт разработки конечных точек для macOS или кроссплатформенной разработки</li></ul><h3>Как работает команда</h3><ul><li>Всегда fail open. Ничто из поставленного не должно мешать клиенту просматривать интернет или получать доступ к корпоративным ресурсам. Каждый путь ошибки должен изящно деградировать</li><li>Исправляй продукт, а не клиента. Когда агент конфликтует с программным обеспечением другого поставщика, инженерная команда берёт на себя исправление, а не просит клиента добавить исключение</li><li>Читай логи, прежде чем теоретизировать. Диагностика начинается с данных с реальной машины, а не с предположений</li><li>Тесты — это то, как команда уверенно поставляет в среды, в которые она не может войти. Воспроизводимость, диагностика и автоматизированное тестирование необходимы для процесса разработки</li></ul><h3>Команда и рост</h3><ul><li>Вы присоединитесь к небольшой команде, сфокусированной на Windows, со значительным пространством для роста.</li><li>Текущая основная команда состоит из двух Windows-разработчиков и одного macOS-разработчика, с планом найма нескольких дополнительных Windows-инженеров.</li><li>Ожидается, что сама роль останется сфокусированной на разработке для Windows как минимум в течение следующих <nobr>6–12 месяцев,</nobr> с возможностью получить значительную ответственность по мере роста команды.</li></ul> <div> <a href="https://jobs.dou.ua/companies/newxel/vacancies/372720/#reply-btn-id">Откликнуться на вакансию</a> </div>