Описание
Xello – IT-компания, прошедшая путь от стартапа до одного из ключевых игроков на рынке информационной безопасности. Мы создаём передовые продукты в сфере кибербезопасности, направленные на предотвращение хакерских атак. Наши решения помогают бизнесам любого масштаба защищать их критические данные и данные клиентов. Сейчас мы ищем разработчика с опытом в C++ и глубокой экспертизой в Windows для работы над задачами в области изоляции данных и кибербезопасности.
Задачи
•Разрабатывать модули изоляции процессов, файлового доступа и сети в Windows
•Создавать механизмы защиты от вмешательства, работающие на уровне user-mode и kernel-mode
•Участвовать в архитектурных решениях на стыке системного программирования и безопасности
Требования
•Опыт написания production-кода на C++ (от 5 лет)
•Понимание многопоточности и синхронизации в C++
•Опыт проектирования архитектуры прикладных и системных приложений
•Опыт использования AI-ассистентов в разработке
•Глубокое понимание устройства ОС Windows и принципов её работы
•Опыт работы с механизмами изоляции (например, AppContainer, Job Objects, ACL, sandbox)
•Навыки перехвата API (например, inline-patching, trampoline-хуки MinHook/Detours, DLL-injection, виртуализация файловых операций)
•Знание протоколов передачи данных и технологий защищённых соединений
•Понимание принципов шифрования данных и безопасного хранения информации
•Самостоятельность, инициативность и готовность к быстрому обучению
Будет плюсом
•Опыт работы в kernel space, включая разработку драйверов с использованием WDK (minifilter, WFP callout)
•Опыт подписи драйверов (EV Code Signing, WHQL)
•Опыт работы с системами шифрования данных на Windows (например, BitLocker)
•Работа с mTLS, WebSocket, WireGuard, netsh
•Опыт работы с виртуализацией / контейнеризацией (Hyper-V, Windows Sandbox, WSL, Sandboxie)
•Опыт в реверс-инжиниринге и защите от него
•Проведение тестирования на устойчивость ПО к киберугрозам и утечкам данных
•Опыт разработки на Python
Условия
•Гибкий гибридный график работы
•Возможность удаленной работы
•Достойная заработная плата, обсуждается с каждым кандидатом индивидуально и зависит от знаний и опыта
•Пересмотр заработной платы в соответствии с профессиональным ростом
•Возможность максимально влиять на продукт
•Профессиональный рост, возможность работы над сложными задачами в рамках уникального продукта
•Возможность принимать участие в профильных мероприятиях и конференциях
•Качественный пакет ДМС, day-off pack и т.д.
