字节跳动
桌面端系统研发工程师-飞书
桌面端系统研发工程师-飞书
发布于 大约 2 小时前普通员工/个人贡献者
杭州市
高级经验
全职员工
仅现场办公
本科
WinDBG
系统安全
内核驱动
AI Agent
Ida
Windows底层
Minifilter
Wfp
Ndis
注入与反注入
AI 估算 · 25k–50k
字节跳动飞书团队，高级系统研发，Windows底层技能稀缺，薪资竞争力强，预估月薪25-50K。
职位详情
关于这个职位
作为飞书桌面端系统研发工程师，你将负责PC端系统级工具的开发，涵盖网络、硬件、性能诊断等方向，解决Windows底层难题，并探索AI Agent等前沿技术的落地
这是一个深度技术岗位，适合对操作系统原理和系统安全有浓厚兴趣的开发者
最低要求
本科及以上学历，计算机相关专业，或者二进制安全从业背景者优先
掌握Ring3常规注入与反注入（如消息钩子、远线程、APC、输入法、LSP/NSP、Hijack等）方案与工程落地能力，并能够进行技术对抗以实现自保护
深入理解Windows底层原理与实现细节（如内存管理、对象管理、进程或线程管理、异常分发与调试原理、保护模式、窗口管理、消息机制、COM/DCOM/RPC/ALPC等）
具备Windows内核及驱动开发（如MiniFilter、NDIS、WFP、TDI）经验，具有虚拟化技术如VT、Container技术相关工作经验者优先
熟悉PE/ELF/Mach-O/COFF文件结构，熟练使用IDA/Frida、Windbg/OllyDbg/x64dbg、Sysinternals、WPT（WPR&WPA）、RpcView等工具进行实际问题排查者优先
有EDR、DLP、HIPS、NIPS、Sandbox、WAF等安全相关经验者优先
工作职责
负责PC端系统级工具的研发工作，如网络/硬件/性能诊断和修复、进程防护、磁盘/内存/注册表/缓存项等清理、启动优化、软件管理、资源占用、行为追踪等内容
协助PM完成产品功能和需求的设计与讨论，并高效高质完成研发工作，对产品质量、性能、稳定性、兼容性等负责
持续优化现有技术架构以提高技术天花板，提升架构的可扩展性、稳定性及兼容性，同时保障研发效率的提升与跨团队间的协作效率
负责CPR能力的建设，能够使用各类工具（如ProcExp、ProcMon、SysInformer、WPT、RPCView等）解决业务发展中遇到的各类疑难杂症，并将解决思路沉淀成SOP，转化为自动化工具并集成
关注前沿技术发展，能够将新技术（如AI Agent）落地到项目中，完善并丰富产品功能，提升用户体验
AI 洞察
优缺点分析
优点
- 深度技术岗位，能积累Windows底层核心知识，技术壁垒高，职业护城河强
- 字节跳动大平台，飞书产品快速成长，团队技术氛围浓厚，参与前沿技术探索
- 薪资福利有竞争力，且该方向人才稀缺，长期价值显著
- 技术要求极高，需要同时掌握用户态、内核态、驱动开发等多层次知识，学习曲线陡峭
- 跨团队协作频繁，需要良好的沟通能力，将技术方案清晰传达给非技术人员
- 适合对Windows底层技术有浓厚兴趣，享受攻坚克难，愿意在系统安全与内核领域深耕的技术专家
缺点 / 挑战
- 系统级问题排查往往需要耐心和细粒度分析，工作压力可能较大
角色解读
- 技术纵深发展：成为Windows系统安全或内核驱动领域的专家，解决最复杂的底层问题
- 架构师方向：主导系统级工具的架构设计，提升技术天花板，推动产品技术演进
- 跨领域融合：结合AI Agent等新技术，探索系统工具智能化，拓展职业边界
- 开发PC端系统级工具，如网络诊断、性能优化、进程保护、系统清理等，解决用户电脑的各类底层问题
- 与产品经理协作，设计并实现功能需求，确保产品质量、性能、稳定性和兼容性
- 使用Sysinternals、Windbg等专业工具排查疑难杂症，将解决思路沉淀为自动化工具
- 跟踪前沿技术，将AI Agent等新技术融入产品，提升用户体验
- 精通Windows底层原理，包括内存管理、进程线程、异常分发、COM/DCOM/RPC等
- 具备Ring3注入与反注入实战能力，能进行技术对抗实现自保护
- 有Windows内核及驱动开发经验，熟悉MiniFilter、NDIS、WFP等框架
- 熟练使用IDA Pro、Windbg、Sysinternals等逆向调试工具，熟悉PE文件结构
申请策略
- 在面试中准备一个你解决过的复杂系统问题的完整复盘，展示排查思路和方法
- 了解飞书产品生态和系统工具业务方向，思考如何通过技术提升用户效率
- 突出Windows内核/驱动开发项目经验，详细描述你在注入、反注入或安全对抗中的具体成果
- 列出使用过的调试和逆向工具（如Windbg、IDA、Sysinternals），并说明解决过的典型问题
- 如果有安全产品开发经验（EDR、DLP等），务必强调，这是加分项
- 展示对新技术的学习热情，如AI Agent在系统工具中的应用思考
- 系统学习Windows内核（如《Windows内核原理与实现》），并动手实践驱动开发
- 深入理解PE文件结构和常见注入技术，通过逆向一些开源工具提升实战能力
面试指南
- 对于原理型问题，先给出核心概念定义，再展开细节，最后结合实际场景举例说明
- 对于实战问题，采用STAR法则：情景、任务、行动、结果，突出你的排查步骤和工具使用
- 对于设计类问题，先列出需求边界，再提出方案框架，权衡性能与安全，并指出可能的优化点
- 请解释Windows内存管理的页面调度和虚拟地址空间布局
- 如何实现Ring3的进程注入？各类注入方式的优缺点和对抗方法是什么？
- 描述一次你使用Windbg排查蓝屏或死锁问题的经历
- MiniFilter驱动的基本结构和通信机制是怎样的？
- 如果让你设计一个进程防护模块，你会考虑哪些攻击面和技术方案？
匹配度报告
69
综合匹配度
高薪高成长Windows底层技术岗，适合技术狂人，但工作强度大。
适合人群
最适合追求技术深度和职业成长、对WLB要求不高、愿意挑战高薪高压力环境的求职者。
最强匹配
成长发展匹配
最弱匹配
工作生活匹配
薪资福利85
成长发展90
工作生活40
使命价值60
薪资福利匹配
85较高
字节跳动薪资福利行业领先，且该岗位技术稀缺性强，薪资有溢价空间。但JD未明确薪资范围，需面议确认。
薪资信号面议 (25K-50K/月)
成长发展匹配
90较高
该岗位聚焦Windows底层前沿技术，技术深度高，且鼓励AI Agent等新技术落地，成长空间极大。
技术前沿前沿/新兴技术
技术栈Windows底层、内核驱动、AI Agent、Sysinternals、DLL注入
业务类型profit_center
工作生活匹配
40较低
字节跳动整体工作节奏较快，JD未提及弹性办公或远程工作，杭州办公地点可能为市区，但加班文化较普遍。
工作模式仅现场办公
办公地点市区核心地段
加班情况未提及（无法判断）
使命价值匹配
60中等
飞书是企业协作工具，该岗位通过底层技术优化提升效率，有一定价值感，但社会影响力有限。
行业发展高速增长赛道
社会影响中性/一般
创新程度积极采用新技术
Watch Jobs