阿里巴巴
阿里云智能-MaaS产品安全SDL专家-杭州/北京
阿里云智能-MaaS产品安全SDL专家-杭州/北京
发布于 3 小时前普通员工/个人贡献者
全职员工仅现场办公应用安全
应用安全
Agent安全
Sdl
代码审计
大模型安全
威胁建模
安全架构
应急响应
应用安全
漏洞挖掘
值不值得投
82综合评分
综合评分 82
前沿AI安全赛道、技术成长性强、薪酬优厚，工作节奏偏快
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
6.0万
比应用安全中位数高
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 3910 个在招 · 其中应用安全 2 个
市场机会
选择不多
北京 · 应用安全 · 4 个在招
职位详情
关于这个职位
负责阿里云MaaS产品线的全生命周期安全建设，包括构建AI原生SDL体系、安全架构设计与评审、漏洞挖掘与应急响应等
需深入理解大模型安全风险，结合代码审计与安全测试，推动安全最佳实践融入产品能力，保障业务合规与竞争力
最低要求
熟悉大模型与AI Agent的典型安全风险（如提示词注入、越狱、数据泄露、工具调用滥用等）
熟悉常见Web漏洞的原理、挖掘、检测与防御技术，具备实际漏洞挖掘能力
具备Java代码安全审计能力，并能根据业务需要快速掌握其他语言的代码审计
具备安全威胁建模经验，能独立完成云产品的威胁建模，识别安全隐患，设计安全的产品架构并推动落地
具备良好的跨团队协作能力，善于帮助产品、研发团队理解安全风险，共同推进安全治理
熟练掌握至少一种主流编程语言（Java、Python、Golang、C/C++、Rust、Shell等），能用代码解决安全工作中的实际问题，有Agent开发或工程化落地经验者优先
具备项目管理能力、快速学习能力和良好的职业道德
工作职责
参与构建AI Native的SDL体系，以 Agent 为核心重塑安全工作，打造端到端、自主闭环的新一代安全体系
负责MaaS产品线的安全运营，与产品、研发团队紧密协作，组织安全培训，建设并持续优化产品线安全基线
负责MaaS产品的安全架构设计与安全评审，识别安全风险，提出安全设计并推动落地
对发布上线的代码进行安全审核，为业务团队提供安全咨询
负责MaaS产品线的应用安全测试与加固，定期开展安全测试，发现漏洞并跟进修复
深入研究产品技术实现，挖掘与产品特性相关的深层安全问题，设计修复方案并推动修复
负责MaaS产品线的安全应急响应，组织产品、研发及相关职能团队，完成入侵事件与高危漏洞的应急处置和复盘改进
负责MaaS产品对外透出安全特性的需求分析与设计，推动安全最佳实践融入产品能力，提升产品安全竞争力
持续完善安全工具、流程与制度，推动SDLC全流程的线上化、自动化、智能化与数据可视化
优先资格
具备云厂商、大型企业或云原生业务的SDL落地经验（有Agent工程实践额外加分）
在安全竞赛、安全会议中有公开成果（大模型、AI安全领域额外加分）
具备红蓝对抗实战经验，或发现过生产系统的高危漏洞
具备大数据处理与分析能力，或有大模型训练经验
熟悉云计算、移动端（Android、iOS）安全
AI 洞察
优缺点分析
优点
- 依托头部云厂商平台，资源充足且业务场景丰富
- 可深度参与产品核心安全架构设计，职业背书强
- 大模型安全属新兴领域，缺乏成熟标准与现成解决方案，需持续探索
- 跨团队协作复杂度高，需平衡安全管控与业务迭代速度
- 适合具备扎实安全工程基础、对AI安全充满热情、抗压能力强且擅长跨部门沟通的技术专家
缺点 / 挑战
- 处于AI大模型安全风口，技术栈前沿且极具挑战性
- 应急响应与漏洞修复压力大
角色解读
- 可向首席安全架构师或安全团队负责人发展，深耕AI安全前沿领域，成为大模型安全治理与合规方向的行业专家
- 负责MaaS产品线全生命周期安全建设，主导AI原生SDL体系搭建与安全架构评审
- 深入挖掘大模型及传统Web漏洞，推动安全工具自动化与流程线上化
- 统筹跨部门安全协作，为产品团队提供技术咨询与培训
- 精通大模型/AI Agent安全风险机制与防御技术
- 具备扎实的威胁建模、代码审计与漏洞挖掘实战能力
- 熟练掌握至少一门主流编程语言，能独立开发安全工具
申请策略
- 提前调研阿里云MaaS产品线定位及安全合规要求
- 准备1-2个完整的安全架构设计或重大漏洞应急复盘案例，面试时重点阐述技术决策与落地效果
- 突出大模型/AI Agent安全实战案例（如Prompt注入防御、越狱测试）
- 详细列举威胁建模、代码审计及漏洞挖掘的具体成果与量化数据
- 展示安全工具开发或SDL流程优化经验
- 强调跨团队沟通与项目推动能力
- 强化LangChain/LlamaIndex等框架的安全机制研究
- 补充云原生安全（K8s、Service Mesh）与DevSecOps流水线集成知识
面试指南
- 采用STAR法则结构化回答，清晰说明背景、任务、行动与结果
- 针对技术问题，先讲清原理与攻击面，再给出具体防御方案与权衡考量
- 强调数据驱动与业务价值对齐，展现技术落地的可行性
- 请分享一次你主导的大模型安全威胁建模过程及关键风险点
- 如何设计一套适用于Agent应用的自动化安全测试框架？
- 遇到业务方认为安全评审拖慢迭代进度时，你如何协调推进？
- 复习OWASP Top 10 for LLM及最新AI安全攻防论文
- 梳理过往负责的SDL落地项目，准备流程图与指标数据
职位点评
薪资福利85
成长发展92
工作生活65
使命价值80
薪资福利
85较高
该岗位提供具有市场竞争力的薪酬包，叠加完善的福利体系，整体补偿性动机满足度较高。
薪资信号偏高 (4.0千–8.0万/月)
成长发展
92较高
岗位聚焦AI Native SDL与大模型安全前沿方向，技术壁垒高且成长空间广阔，内部培训与晋升通道明确。
技术前沿前沿/新兴技术
技术栈大模型安全、AI Agent、SDL、威胁建模、代码审计
业务类型profit_center
工作生活
65中等
互联网大厂节奏较快，安全专家需兼顾日常评审、应急响应与项目推进，工作强度中等偏上，但岗位本身未明确提及弹性工时或远程政策。
工作模式未明确
办公地点科技园/产业园
加班情况未提及（无法判断）
使命价值
80较高
致力于构建AI时代可信安全底座，直接赋能大模型产品合规与商业化落地，社会价值与行业使命感较强。
行业发展高速增长赛道
社会影响正向社会影响力较高
创新程度开拓性创新（行业首创）
阿里巴巴 的其他在招职位
相似职位推荐
Watch Jobs