DuMate-Windows端沙箱开发工程师（J100634）

优缺点分析

角色解读

• 在百度内部深耕 AI Agent 安全领域，成为沙箱技术专家或安全架构师
• 随着 Agent 生态爆发，该方向可向安全产品负责人、系统安全首席工程师发展
• 积累的 Windows 底层和虚拟化经验可迁移至其他大厂的安全或系统开发岗位
• 设计并实现 Windows 端的 AI Agent 沙箱引擎，使用 Hyper-V 容器和进程隔离技术确保代码执行和系统资源的安全隔离
• 优化沙箱性能与稳定性，处理文件挂载、异常检测、审计日志等，保证低延迟可靠执行
• 与其他团队协作，集成沙箱功能到 Agent 运行环境，支持跨平台一致体验
• 跟踪 Windows 最新安全技术，进行 PoC 验证和逃逸分析，提升整体安全 posture
• 精通 Windows 系统内部机制和安全模型，掌握 Hyper-V Containers、Windows Sandbox 等沙箱技术
• 熟练使用 C/C++、Rust 或 TypeScript 进行系统级开发，熟悉 Win32/NT API 和 PowerShell
• 具备 LLM Agent 安全知识，了解 prompt injection、tool calling 和生成代码的安全风险
• 优秀的分析和排查能力，能够处理复杂的系统级问题，并有跨团队协作精神

申请策略

• 深入了解百度 DuMate 产品及其安全需求，在面试中展示你对 AI Agent 安全的见解
• 关注 Windows 最新安全隔离特性（如 Win 11/12 沙箱增强），体现技术前瞻性
• 突出 Windows 系统编程经验，特别是沙箱、虚拟化或端点安全相关的项目经历
• 强调 C/C++/Rust 开发能力，并列出使用 Win32 API、驱动开发或 ETW 的具体案例
• 如果有 LLM 安全研究、红蓝对抗或 RCE 防护经验，务必详细描述
• 展示性能优化、高可用系统设计方面的成果，例如延迟降低、稳定性指标等
• 深入学习 Windows Hyper-V 和 Container 相关技术，可通过微软文档或实验环境实践
• 补充 LLM Agent 安全知识，阅读 OWASP 相关指南或参与安全社区讨论

面试指南

• 对架构问题：先总述设计原则（最小权限、隔离、审计），再分模块描述，最后总结关键决策
• 对安全问题：识别威胁（如注入、逃逸），阐述缓解措施（过滤、限制API、权限控制），并联系实际场景
• 对排查问题：使用STAR法则（情境-任务-行动-结果），强调系统性分析和工具使用（如 ETW、Windbg）
• 请介绍你设计或实现的沙箱系统架构，如何实现进程级隔离？
• 如何防范 prompt injection 导致的沙箱逃逸？请举例说明
• 在 Windows 上如何实现低开销的文件系统访问控制？
• 描述一次你排查复杂系统性能问题的经历，用了哪些工具？
• 对 LLM Agent 的安全威胁模型有什么理解？如何加固沙箱？