岗位职责
- 负责Windows平台EDR产品的核心功能开发与维护，包括进程监控、网络行为分析、文件系统过滤等；
- 设计和实现基于Windows内核驱动（Kernel Driver）的安全检测，高效采集终端行为数据；
- 优化Agent性能与稳定性，确保在各类环境下的低资源占用与高可靠性；
- 研究Windows系统最新攻防技术，跟踪攻击手法并转化为检测能力；
- 与后端团队协作，设计高效的数据上报协议与云管联动机制；
- 负责产品技术分析与产品安全能力持续迭代。
职位要求
- 计算机相关专业本科及以上学历，3年以上Windows平台开发经验；
- 精通C/C++编程，具备良好的编码习惯和调试能力；
- 熟悉Windows操作系统底层原理和安全机制；
- 理解常见攻击手法与漏洞利用原理（进程注入、DLL劫持、权限提升等）；
- 具备实际驱动开发或安全产品开发经验；
- 良好的英文技术文档阅读能力。 加分项：
- 有EDR/AV/沙箱/主机安全类产品实际开发经验；
- 熟悉逆向工程，熟练使用IDA Pro、WinDbg等工具；
- 了解ATT&CK、MITRE DEFEND等安全框架；
- 有其他平台如移动端/Mac的风险检测开发经验。
