软件工程师，沙箱方向
岗位摘要
设计、构建和运营可大规模运行不可信模型生成代码和智能体工作负载的沙箱基础设施；优化沙箱启动时间、密度和吞吐量，包括快照恢复、检查点和热池技术；加强计算、文件系统和网络层面的隔离，包括出口控制和按会话凭证处理
岗位职责
- 设计、构建和运营可大规模运行不可信模型生成代码和智能体工作负载的沙箱基础设施
- 优化沙箱启动时间、密度和吞吐量，包括快照恢复、检查点和热池技术
- 加强计算、文件系统和网络层面的隔离，包括出口控制和按会话凭证处理
- 调查并修复内核、虚拟机管理程序和容器运行时层面的性能、可靠性和安全问题
- 构建监控、追踪和调试工具，以显示沙箱内时间和资源消耗情况
- 与研究人员合作，支持需要快速、可复现且隔离执行的强化学习环境和评估
- 与产品和平台工程师合作，将沙箱作为可靠且设计良好的能力提供给Claude产品和客户
- 与安全团队合作进行平台威胁建模，测试、加固并响应逃逸和滥用场景
- 与云提供商合作，确保工作负载依赖的硬件和平台功能
- 分享系统编程和Linux内核知识，帮助制定团队技术标准
任职要求
- 具备Linux系统编程、内核开发或其他底层领域的软件工程经验
- 精通至少一种系统编程语言，如Rust、C、C++或Go
- 熟悉虚拟化或容器隔离技术，如KVM、QEMU、Firecracker、gVisor或runc
- 理解Linux资源管理，包括命名空间、cgroups、调度和内存管理
- 能够在陌生代码库和技术领域工作，并交付有可衡量结果的实用解决方案
- 具备强大的沟通能力，致力于构建安全可靠系统