字节跳动
桌面端Agent Sandbox研发工程师/专家-飞书
桌面端Agent Sandbox研发工程师/专家-飞书
发布于 1 天前普通员工/个人贡献者
杭州市
专家级经验
全职员工
仅现场办公
本科
软件工程
内核开发
虚拟化
MacOS
AI Agent
逆向分析
沙箱
安全隔离
AI 估算 · 25k–50k
大厂高级核心技术岗，技能稀缺，薪资竞争力强，通常15薪。
职位详情
关于这个职位
该职位是飞书团队的桌面端Agent沙箱研发工程师，负责为AI Agent构建安全的运行环境
你将深入操作系统底层，开发跨平台的沙箱能力，涵盖进程管控、文件隔离、网络控制等模块
这是一个技术深度高、与AI前沿结合紧密的核心研发岗位
最低要求
本科及以上学历，计算机或相关专业
熟练掌握C/C++，静态库/动态库原理、内存管理、多线程与同步原语
熟悉至少一类主流操作系统（Windows/Linux/macOS）的底层原理
具备较强的问题定位及逆向分析能力，熟练使用对应平台的调试工具
良好的逻辑思维能力和技术好奇心
工作职责
负责Windows、Linux、macOS三端沙箱底层能力建设，为AI Agent提供安全的运行环境，覆盖进程管控、文件系统隔离、网络访问控制、权限收敛、资源限制、异常处理等模块
负责沙箱接入层架构设计和实现，构建多端统一、标准、可扩展的执行接入层
负责沙箱稳定性、性能、操作系统兼容性、安全策略体系建设，提升沙箱在复杂场景下的问题定位、异常处理等能力
关注前沿技术趋势，具备较强的技术转化和工程落地能力，能够结合AI新兴方向，持续丰富产品能力、提升用户体验和安全效果
优先资格
有安全产品、沙箱、虚拟化、终端管控、EDR、DLP、内核/驱动开发经验者优先
Windows方向：深入理解Windows NT架构、注入与反注入、网络管控、权限与安全边界、文件系统等
Linux方向：熟悉Seccomp、Landlock、Capabilities等底层安全机制，了解容器Runtime、KVM/QEMU等
macOS方向：深入理解XNU内核、API Hook、安全与权限体系（TCC、SIP等）、Endpoint Security等
AI 洞察
优缺点分析
优点
- 大厂核心团队，技术影响力大，参与AI Agent基础设施构建
- 技术深度高，能深入操作系统底层，积累稀缺安全能力
- 薪资福利优厚，职业发展空间大
- 技术门槛高，需同时掌握多平台底层知识，学习曲线陡峭
- 工作强度可能较大，字节跳动节奏较快
- 对逆向和调试能力要求高，需要耐心解决复杂系统问题
- 适合对操作系统底层和系统安全有浓厚兴趣、具备较强逆向分析能力和C/C++功底的技术极客
缺点 / 挑战
暂无明显挑战项
角色解读
- 成为系统安全领域的专家，深入掌握跨平台底层技术
- 结合AI与安全，向AI安全、云安全等前沿方向拓展
- 可向技术架构师或团队管理方向发展
- 构建Windows/Linux/macOS三端沙箱底层安全能力，为AI Agent提供隔离环境
- 设计统一接入层架构，实现跨平台的标准化执行接口
- 持续优化沙箱稳定性、性能和兼容性，确保复杂场景下的可靠性
- 跟踪系统安全前沿技术，将新技术转化为产品能力
- 精通C/C++及操作系统底层原理，如进程线程管理、内存管理、IPC等
- 深入理解至少一个平台的安全机制，如Seccomp、Sandbox、TCC等
- 具备逆向分析和调试能力，熟练使用Windbg、GDB、IDA Pro等工具
- 有安全产品、沙箱或虚拟化相关开发经验
申请策略
- 了解飞书AI Agent业务场景，准备相关技术方案思路
- 准备一两个解决复杂系统问题的案例，展现系统思考能力
- 突出C/C++项目经验和操作系统底层相关项目，如内核模块、驱动开发或安全工具
- 展示逆向分析、调试和性能优化案例，体现问题定位能力
- 如有沙箱、虚拟化或安全产品经验，务必详细描述
- 系统学习目标平台的底层安全机制，如Windows上的AppContainer、Linux上的Seccomp
- 练习使用调试工具分析常见崩溃和内存问题
面试指南
- 使用STAR方法：情境、任务、行动、结果
- 对于设计问题，先明确需求，再给出分层架构，最后讨论选型理由
- 对于调试问题，先复现现象，再缩小范围，最后给出根因和修复
- 请描述你如何设计一个跨平台的沙箱系统？
- 在Windows上如何实现进程权限收敛？
- 如何调试一个由内存泄漏导致的不明崩溃？
- Seccomp和AppContainer的隔离原理是什么？各有何优缺点？
- 请举例说明你如何逆向分析一个系统调用并实现Hook
职位点评
76
综合评分
大厂核心安全技术岗，薪资优厚，技术前沿，但工作强度和WLB一般。
更适合这类人
最适合追求技术深度和职业成长、愿意在强技术氛围中挑战自我的求职者。
表现最好
成长发展
相对薄弱
工作生活
薪资福利90
成长发展95
工作生活40
使命价值80
薪资福利
90较高
字节跳动薪资福利在业内属于顶尖水平，该职位为高级技术岗，薪资具有很强竞争力。JD虽未明确具体福利，但大厂通常提供五险一金、年终奖等。
薪资信号未披露（AI估算：25K-50K/月）
成长发展
95较高
该职位处于技术前沿，涉及AI Agent安全、跨平台底层技术，成长空间极大。JD强调关注前沿趋势并转化，技术挑战性高，能快速积累稀缺技能。
技术前沿前沿/新兴技术
技术栈C/C++、Windows、Linux、macOS、沙箱、安全隔离、逆向分析、虚拟化、内核开发、AI Agent
成长机会关注前沿技术趋势
业务类型ambiguous
工作生活
40较低
字节跳动通常工作节奏较快，且职位要求高，可能涉及高强度加班。JD未提及WLB相关福利，办公地点为杭州，未明确是否在市区。
工作模式仅现场办公
办公地点未明确
加班情况未提及（无法判断）
使命价值
80较高
安全技术领域正处于高速增长期，尤其是AI安全方向。该岗位直接为AI Agent提供安全基础，社会意义较大。技术创新程度高，属于积极采用新技术的模式。
行业发展高速增长赛道
社会影响中性/一般
创新程度积极采用新技术
Watch Jobs