Sandbox 系统工程师（Kernel / OS 方向）
岗位摘要
参与 Sandbox 资源层架构设计与实现，统一抽象容器、Kubernetes、虚拟机、浏览器自动化环境、物理机集群等执行资源，提供环境初始化、生命周期管理、资源限额、状态回收和故障隔离能力
岗位职责
- 参与 Sandbox 资源层架构设计与实现，统一抽象容器、Kubernetes、虚拟机、浏览器自动化环境、物理机集群等执行资源，提供环境初始化、生命周期管理、资源限额、状态回收和故障隔离能力
- 基于 cgroup、namespace、seccomp、AppArmor/SELinux、eBPF 等内核机制，构建 Agent 不可信代码的执行隔离、系统调用过滤、资源访问控制和逃逸防护能力
- 针对多 Agent、多任务、多租户场景，在进程调度、内存管理、文件系统、网络协议栈、块 IO 等内核子系统层面分析瓶颈并优化，提升 Sandbox 环境的并发吞吐与响应时延
- 设计 Agent 执行过程中的工具权限模型、网络访问控制、凭证注入与回收、敏感操作审计、异常行为检测和风险阻断机制，从 OS 层提供策略执行和强制隔离能力
- 设计跨容器、虚拟机、物理机环境的状态快照、环境恢复、执行回放、差异分析和审计追踪能力，支撑问题复现与安全事件回溯
- 在内核和 OS 层建设执行链路的可观测能力，记录系统调用、资源占用、环境变更、网络访问、权限变更、异常现场和执行轨迹，帮助定位性能抖动、稳定性问题和安全风险
- 定位并解决 Sandbox 运行环境中的内核级性能、稳定性及兼容性问题，包括死锁、内存泄漏、性能抖动、资源竞争等
- 与 Agent Runtime、任务调度、工具系统、评测平台、安全团队、AI Infra 和产品团队协作，将 Sandbox 的 OS 层能力接入真实业务场景
任职要求
- 本科及以上学历，计算机、软件工程或相关专业
- 扎实的操作系统基础，熟悉 Linux 内核架构，对进程调度、内存管理、文件系统、网络协议栈、块 IO 等至少一个核心子系统有深入理解和工程实践
- 熟练使用 C/C++，具备内核级调试与问题定位能力（perf、ftrace、bpftrace、crash 等）
- 熟悉 Linux 安全与隔离机制，包括 namespace、cgroup、seccomp、capabilities、eBPF、AppArmor/SELinux 中的一种或多种
- 熟悉容器、Kubernetes、虚拟化等云原生基础设施，理解其底层与 OS/内核的交互方式
- 熟悉服务器硬件体系结构（CPU、内存、NUMA、PCIe 等），理解其对 OS 行为和资源调度的影响
- 对 LLM 应用、Agent 系统、工具调用和任务执行链路有基本理解
- 具备良好的系统抽象能力和跨团队沟通协作能力
- 加分项：有安全沙箱、靶场、攻防演练平台、CTF 平台、蜜罐系统或安全实验环境的内核/OS 层建设经验
- 加分项：有云 IDE、在线代码执行、CI 沙箱、远程开发环境等系统中 OS 层隔离与资源管控的实践经验
- 加分项：有 eBPF 在安全监控、性能分析、网络策略、系统调用过滤等场景的工程落地经验
- 加分项：有高性能计算、GPU 服务器、大规模 AI 集群中的 OS 适配与性能优化经验
- 加分项：有状态快照、确定性回放、执行轨迹记录或安全事件回溯系统的内核层实现经验
加分项
- 有安全沙箱、靶场、攻防演练平台、CTF 平台、蜜罐系统或安全实验环境的内核/OS 层建设经验
- 有云 IDE、在线代码执行、CI 沙箱、远程开发环境等系统中 OS 层隔离与资源管控的实践经验
- 有 eBPF 在安全监控、性能分析、网络策略、系统调用过滤等场景的工程落地经验
- 有高性能计算、GPU 服务器、大规模 AI 集群中的 OS 适配与性能优化经验
- 有状态快照、确定性回放、执行轨迹记录或安全事件回溯系统的内核层实现经验
- 李先生 今日活跃
福利待遇
- 薪资范围 40-70K
工作地址
上海徐汇区新研大厦B座