蚂蚁金服蚂蚁集团-Linux系统研发专家（eBPF/容器安全方向）-杭州
社招全职3年以上技术-开发地点：杭州状态：招聘
任职要求
1. 硬性要求： ○ 精通Linux内核原理，至少深入理解网络协议栈、虚拟化（KVM/QEMU）、文件系统、内存管理等1个以上子系统； ○ 熟练掌握eBPF开发（BCC/libbpf等工具链），有实际eBPF程序开发及性能调优经验； ○ 熟悉容器技术（Docker/Containerd）及安全容器架构（Kata Containers/gVisor），了解其底层隔离机制。 2. 优先条件： ○ 3年以上Linux内核或系统开发经验，有eBPF网络加速/安全监控项目经验者优先； ○ 熟悉云原生安全技术（如Falco、Tetragon），或参与过容器运行时安全项目； ○ 具备虚拟化（KVM）、内核安全模块（LSM/SELinux）开发经验。 3. 加分项： ○ 对Linux内核有代码级贡献（如提交Patch或参与开源项目）； ○ 熟悉ARM架构或Rust语言（eBPF工具链生态方向）
工作职责
1. 基于eBPF技术设计并实现高性能的容器安全解决方案，覆盖网络隔离、系统调用监控、运行时威胁检测等核心场景，主导技术方案落地与性能调优； 2. 开发eBPF程序实现对容器化环境（含安全容器/Kata Containers）的实时安全事件采集、行为分析及审计能力，构建低开销的安全监控体系； 3. 深入Linux内核层（网络栈、虚拟化、cgroup/namespace等）进行问题诊断与优化，保障容器及虚拟化环境的稳定性和安全性； 4. 跟踪eBPF、容器安全领域前沿技术，推动技术方案持续迭代。
包括英文材料
Linux+
https://ryanstutorials.net/linuxtutorial/
Ok, so you want to learn how to use the Bash command line interface (terminal) on Unix/Linux.
https://ubuntu.com/tutorials/command-line-for-beginners
The Linux command line is a text interface to your computer.
https://www.youtube.com/watch?v=6WatcfENsOU
In this Linux crash course, you will learn the fundamental skills and tools you need to become a proficient Linux system administrator.
https://www.youtube.com/watch?v=v392lEyM29A
Never fear the command line again, make it fear you.
https://www.youtube.com/watch?v=ZtqBQ68cfJc
内核+
https://www.youtube.com/watch?v=C43VxGZ_ugU
I rummage around the Linux kernel source and try to understand what makes computers do what they do.
https://www.youtube.com/watch?v=HNIg3TXfdX8&list=PLrGN1Qi7t67V-9uXzj4VSQCffntfvn42v
Learn how to develop your very own kernel from scratch in this programming series!
https://www.youtube.com/watch?v=JDfo2Lc7iLU
Denshi goes over a simple explanation of what computer kernels are and how they work, alonside what makes the Linux kernel any special.
eBPF+
https://ebpf.io/get-started/
eBPF is a revolutionary technology that can run sandboxed programs in the Linux kernel without changing kernel source code or loading a kernel module.
性能调优+
https://goperf.dev/
The Go App Optimization Guide is a series of in-depth, technical articles for developers who want to get more performance out of their Go code without relying on guesswork or cargo cult patterns.
https://web.dev/learn/performance
This course is designed for those new to web performance, a vital aspect of the user experience.
https://www.ibm.com/think/insights/application-performance-optimization
Application performance is not just a simple concern for most organizations; it’s a critical factor in their business’s success.
https://www.oreilly.com/library/view/optimizing-java/9781492039259/
Performance tuning is an experimental science, but that doesn’t mean engineers should resort to guesswork and folklore to get the job done.
Docker+
https://www.youtube.com/watch?v=GFgJkfScVNU
Master Docker in one course; learn about images and containers on Docker Hub, running multiple containers with Docker Compose, automating workflows with Docker Compose Watch, and much more. 🐳
https://www.youtube.com/watch?v=kTp5xUtcalw
Learn how to use Docker and Kubernetes in this complete hand-on course for beginners.
Rust+
https://www.youtube.com/watch?v=BpPEoZW5IiY
In this comprehensive Rust course for beginners, you will learn about the core concepts of the language and underlying mechanisms in theory.
https://www.youtube.com/watch?v=lzKeecy4OmQ
Full Rust 101 Crash Course for beginners.
https://www.youtube.com/watch?v=rQ_J9WH6CGk
containerd+
https://github.com/containerd/containerd/blob/main/docs/getting-started.md
containerd has built-in support for Kubernetes Container Runtime Interface (CRI).
https://www.youtube.com/watch?v=cr1062-s8x4
On this talk, you are going to learn about one of the most important technologies used in the container and Kubernetes space.
https://www.youtube.com/watch?v=u1LeMndEk70
In this video we talk about three key technologies that enable Kuberntes.
Falco+
https://falco.org/docs/getting-started/
Falco is a cloud native security tool. It provides near real-time threat detection for cloud, container, and Kubernetes workloads by leveraging runtime insights.
相关职位
社招3年以上X1W1
字节DPU 团队致力于构建字节跳动集团以及火山引擎公有云的计算基础设施底座，致力于下一代云计算领域底层软硬件技术(计算/网络/存储)的研发和探索，含下一代的软硬一体虚拟化 Hypervisor 底座、自研用户态网络协议栈、高速传输协议机及应用、虚拟网络交换机、高性能存储栈等技术方向的生产开发与前沿探索。 1、负责基于DPU的下一代内核 /虚拟化 /容器的开发、问题修复、稳定性保障以及性能调优； 2、负责底层硬件的调优、适配和下一代服务器定制； 3、负责对底层（ CPU，网络，存储，内核）等监控系统的开发和性能的优化。
更新于 2019-10-15
社招3年以上YB42
字节DPU 团队致力于构建字节跳动集团以及火山引擎公有云的计算基础设施底座，致力于下一代云计算领域底层软硬件技术(计算/网络/存储)的研发和探索，含下一代的软硬一体虚拟化 Hypervisor 底座、自研用户态网络协议栈、高速传输协议机及应用、虚拟网络交换机、高性能存储栈等技术方向的生产开发与前沿探索。 1、负责基于DPU的下一代内核 /虚拟化 /容器的开发、问题修复、稳定性保障以及性能调优； 2、负责底层硬件的调优、适配和下一代服务器定制； 3、负责对底层（ CPU，网络，存储，内核）等监控系统的开发和性能的优化。
更新于 2021-11-16
社招5年以上
1. 负责自动驾驶量产SoC linux 中间件/linux OS系统研发. 2. 负责解决和分析智能驾驶量产系统稳定性问题. 3. 负责分析和优化linux系统的性能问题，包括但不限于CPU、内存、磁盘、网络等方面的性能问题； 4. 从Linux内核的角度分析和定位应用程序的性能问题，包括但不限于系统调用、IO、中断、锁、调度等方面； 5. 使用性能分析工具，如eBPF、perf、ftrace、perfetto、crash tool等，对应用程序和内核进行性能分析和调优； 6. 根据SOC设计和实现性能测试和基准测试，评估自驾系统的性能和稳定性； 7. 跟踪Linux内核社区前沿最新技术发展，不断学习和掌握新的性能稳定性分析和优化方法。
更新于 2024-11-26
社招汽车研发
1. 负责座舱系统性能优化，包括但不限于：内存，CPU、GPU 调度，IO 调度等； 2. 给出系统优化问题的解决方案，包括系统层面和应用层面； 3. 负责进行竞品/行业技术洞察以及拆解，参与相关技术的路标规划； 4. 与算法团队深入合作，对 AI 业务进行性能量化分析及优化； 5. 参与产品整体架构的改进、性能优化和关键性能方案的架构设计和需求开发。