Windows Kernel Developer (Huntpoint for Windows)

компания "group-ib" международная компания group-ib со штаб-квартирой в сингапуре, специализирующаяся на предотвращении и расследовании кибератак, приглашает на работу в московский офис windows kernel developer. современные технологии, многолетний опыт и глубокая экспертиза специалистов group-ib, позволяет нам успешно бороться с международной киберпреступностью, создавая продукты и сервисы, способные защитить людей, бизнес и государства во всем мире. то, насколько безопасным будет мир, в котором мы живём, зависит от каждого из нас. присоединяйся! что мы будем #делать вместе: мы разрабатываем легковесный cybersecurity агент (edr) для детекта впо (вредоносного программного обеспечения), защиты системы от впо и целевых атак, сбора криминалистически значимой информации. в данный момент мы ведем разработку агента для windows, linux и macos. в roadmap разработки продукта входит: сбор и отправка значимых событий на сервер, прием и исполнение команд с сервера для противодействия и изоляции впо, блокировка запуска впо, реализация контроля подключаемых внешних устройств и контроля запуска приложений, восстановление системы после вредоносной атаки (например после ransomware), использование machine learning для детекта, детект и зашита от hardware exploits. ждем твой отклик, если ты интересуешься системным программированием и разработкой системного по для windows и его ядра. вместе мы сделаем мир безопаснее! задачи, которые предстоит решать: проектировать и разрабатывать драйвера уровня ядра и сопутствующие usermode-компоненты откликайся на эту вакансию, если: имеешь опыт программирования на c/c++/assembler под windows обладаешь пониманием архитектуры и внутреннего устройства windows имеешь опыт в разработке и отладке драйверов для x32 и x64 от 3 лет имеешь опыт в разработке драйверов-фильтров знаешь winapi, native api, kernel api (ddk, wdk) имеешь опыт использования инструментов отладки и анализа (windbg, ollydbg, ida pro) умеешь разбираться в недокументированных особенностях windows что еще мы ценим в нашей команде: для нас важно говорить на одном языке: открытость и доверие в команде помогает нам двигаться вперед. будет здорово, если ты: имеешь публичные проекты на github можешь похвастаться участием ранее в разработке средств защиты информации для windows – вот это будет большим плюсом!