岗位职责

负责字节跳动Sandbox方向的设计与研发工作，打造安全、轻量、高性能、易扩展的隔离运行时底座，支撑AI Agent、代码执行和模型评测等场景；构建面向Agent的代码执行、浏览器操作、文件处理和工具集成能力，提供可隔离、可观测、可扩展的运行环境；
设计安全沙箱架构：主导Sandbox运行时、隔离模型和多租户安全边界的设计与演进，支持代码、工具调用和AI Agent任务在隔离环境中稳定执行；
优化冷启动与实例生命周期：围绕镜像缓存、快照恢复、预热池、运行时初始化、文件系统加载等链路设计优化方案，持续降低端到端启动延迟；
建设资源治理能力：实现CPU、内存、网络、磁盘、文件系统、进程和权限的精细化约束与计量，提升平台在高并发场景下的稳定性和资源利用率；
完善可观测与故障诊断体系，推动平台工程化建设：建设Sandbox实例生命周期、资源用量、异常退出、性能瓶颈和安全事件的监控、追踪与诊断能力；沉淀稳定的控制面、数据面、SDK、API和运维工具，提升业务接入效率和平台NoOps能力。

职位要求

扎实的编程基础：精通算法与数据结构，并熟练掌握至少一门编程语言，如Go、Rust、C/C++、Python或Node.js；
操作系统与容器基础：熟悉Linux操作系统、进程模型、文件系统、网络、Namespace、cgroup、seccomp、权限模型或容器运行时原理；
虚拟化与安全隔离经验：熟悉安全容器、轻量虚拟化、微虚拟机或相关隔离技术，有生产实践经验优先；
分布式系统经验：具备分布式系统设计和线上问题解决能力，理解可用性、扩展性、性能、成本之间的工程取舍；
性能优化能力：具备端到端性能分析能力，能围绕启动链路、资源调度、网络IO、存储IO和运行时开销定位瓶颈并推动优化；
安全意识：理解多租户隔离、代码执行、权限收敛、逃逸风险和最小权限原则，能把安全要求落到工程实现中。加分项
有以下相关经验者优先：熟悉Firecracker、gVisor、Kata Containers、QEMU、KVM、Wasm、eBPF、virtioFS、overlayFS、Serverless、Code Interpreter、Agent Runtime或模型评测平台者。