集团安全部-移动与AI设备安全工程师-研发安全团队 / 杭州 / 移动安全与AI应用安全方向

优缺点分析

角色解读

• 在安全领域深耕，成为移动安全或AI安全方向的专家
• 有机会晋升为安全团队的技术负责人，带领团队进行前沿安全研究
• 随着AI安全的重要性提升，该领域的经验将极具价值，可向AI安全架构师或安全研究总监方向发展
• 负责移动端（Android/iOS/鸿蒙）的安全检测能力建设，包括漏洞挖掘、逆向分析和安全加固
• 研究AI时代的新型安全风险，如MCP工具调用安全、模型API安全、Agent对话安全，并落地防护措施
• 参与AI设备（如智能眼镜）的安全研究，覆盖协议、应用和市场安全风险检测
• 结合AI工具（如Claude Code）进行深度漏洞挖掘，并参与ASRC漏洞复盘，确保48小时SLA内完成分析
• 精通Android或iOS平台的安全机制、逆向分析和漏洞挖掘方法
• 具备实际漏洞挖掘经验，能独立完成从发现到PoC验证的全流程
• 熟悉AI应用安全，包括Agent安全、Prompt注入、模型安全，以及大模型工具调用机制（MCP/Function Call）
• 有安全检测工具或平台的开发运营经验，熟悉端侧安全加固

申请策略

• 了解阿里巴巴的安全团队文化和ASRC漏洞响应流程，在面试中展示对安全工作的热情
• 准备一个完整的漏洞挖掘案例，从发现到PoC验证，体现独立解决问题的能力
• 突出移动安全经验，包括逆向分析、漏洞挖掘的具体案例和成果
• 强调AI安全相关项目，如Agent安全、Prompt注入检测等
• 展示安全工具开发或运营经验，以及参与CTF或提交CVE等成就
• 提及使用AI辅助漏洞挖掘的经验，如Claude Code
• 深入学习鸿蒙系统安全机制，补充鸿蒙安全研究经验
• 熟悉MCP协议和Function Call机制，掌握AI Agent安全检测方法

面试指南

• 对于漏洞挖掘问题，采用STAR法则：情境、任务、行动、结果，突出技术细节和影响
• 对于AI安全问题，结合具体案例，说明攻击原理和防御措施，体现对前沿技术的理解
• 对于趋势问题，从技术、业务、行业角度分析，展现全局视野
• 请描述一次你独立完成漏洞挖掘的完整过程，包括思路和工具
• 如何检测和防御Prompt注入攻击？请举例说明
• 谈谈你对MCP工具调用安全的理解，以及如何监控Agent调用的风险
• 在移动端安全加固方面，你有哪些实践经验？
• 你如何看待AI安全未来的发展趋势？