C++ Developer (Windows Kernel with KMDF drivers)

DataArt is recruiting a Senior Windows Drivers Engineer to join their Endpoint team working on the core technology behind Cybereason's Windows agent, focused on advanced threat detection and response.

• 5+ years of hands-on experience in C++ development (C++11 or later).
• In-depth understanding of Windows internals, including kernel architecture, system calls, memory management, and drivers.
• Proven experience developing Windows kernel drivers using KMDF, Windows Filtering Platform (WFP), minifilters, and ETW.
• Strong debugging and reverse engineering skills using tools such as WinDbg, Process Monitor, Process Explorer, IDA, or Ghidra.
• Familiarity with Windows security mechanisms, including integrity levels, UAC, AppLocker, and Secure Boot.
• Experience using Visual Studio, Windows Driver Kit (WDK), and related development environments.

Nice to have:

• Experience building or contributing to endpoint security products (EDR, AV, EPP, etc.).
• Familiarity with Windows telemetry, Event Logs, Sysmon, and ETW tracing.
• Experience with malware analysis, Windows exploitation techniques, or SOC/DFIR workflows.
• Experience in the cybersecurity domain.
• Scripting skills in PowerShell or Python for automation and testing.
• Understanding of kernel-mode security evasion techniques and defensive mechanisms.
• Experience with code signing, driver deployment, and secure update mechanisms.
• Bachelor's degree in Computer Science, Software Engineering, or equivalent practical experience.

• Design and develop low-level components for the Windows endpoint sensor, focusing on stability, performance, and stealth.
• Build kernel-mode drivers and user-mode services that collect, filter, and analyze endpoint telemetry.
• Implement robust techniques for process/thread monitoring, registry tracking, file system interception, and network event visibility.
• Debug complex kernel-mode and user-mode issues across multiple Windows versions.
• Collaborate with researchers and product teams to translate threat intelligence into product features.
• Conduct code reviews, mentor engineers, and contribute to architectural decisions.
• Stay current with Windows internals, security trends, and system programming best practices.

Informujemy, że administratorem danych jest DataArt Poland Sp z o o z siedzibą w Lublinie, Ul. Zana 39 a, 20-601 Lublin (dalej jako "administrator"). Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie. Odbiorcą danych jest serwis Just Join IT oraz inne podmioty, którym powierzyliśmy przetwarzanie danych w związku z rekrutacją.