阿里巴巴
千问办公-Agent安全-杭州
千问办公-Agent安全-杭州
发布于 大约 13 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Ai For Security
Llm
Prompt注入
事件响应
威胁检测
安全
数据安全
自动化
Security For Ai
值不值得投
77综合评分
综合评分 77
阿里AI安全岗位，前沿技术，高薪高成长，但工作强度大，WLB一般。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
薪资怎么样
40K
与信息安全中位数基本持平
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 1730 个在招 · 其中信息安全 26 个
市场机会
选择适中
杭州 · 信息安全 · 42 个在招
职位详情
关于这个职位
该职位是阿里巴巴集团安全部门的核心岗位，专注于构建Agent-native的安全能力体系，将AI技术应用于安全运营与防护，同时防护大模型和Agent系统自身的安全风险
你将参与设计并落地Agentic系统，实现安全流程的自动化处置，并持续迭代优化
适合对AI与安全交叉领域有热情、具备扎实计算机基础和Agent应用经验的技术人才
最低要求
相信 Agent 会重塑安全领域，具备好奇心、快速学习能力与独立解决问题的韧性
对安全有热情和兴趣，计算机基础与 Agent 能力扎实
业务理解力强，能识别关键痛点并将 AI 能力映射到业务场景，形成可评估、可迭代的方案
有 LLM/Agent 应用落地经验优先
对 LLM/Agent 架构及其攻击面有理解者优先
base地：北京、上海、杭州可选，但第一年须在杭办公
工作职责
围绕 Harness + Model 构建高效、低成本的安全能力体系，以 Agent-native 的方式重塑安全运营与防护全流程
AI for Security：基于安全业务场景设计落地 Agentic 系统，将业务风控、数据安全、威胁检测、事件响应、溯源分析、告警研判等核心流程实现Agent native端到端自动化处置
Security for AI：针对大模型及 Agent 系统自身的安全风险，研究并防范 Prompt 注入、越狱攻击、数据投毒等 AI 特有攻击，设计权限控制、行为审计与安全沙箱机制
通过数据反馈闭环持续迭代，持续提升Agentic安全能力
优先资格
有 LLM/Agent 应用落地经验优先
对 LLM/Agent 架构及其攻击面有理解者优先
AI 洞察
优缺点分析
优点
- 阿里巴巴平台大，资源丰富，能接触前沿AI安全技术
- 岗位涉及AI与安全交叉领域，技术含量高，成长空间大
- 薪资福利优厚，有股票期权等激励
- 工作强度大，可能需要加班应对安全事件
- 适合对AI安全有强烈兴趣，具备扎实技术基础，能适应快节奏工作，并愿意在安全领域深耕的求职者
缺点 / 挑战
- 技术更新快，需要持续学习，压力较大
- 安全领域责任重大，处理紧急事件时心理压力大
角色解读
- 从安全工程师成长为AI安全专家，专注于Agent安全领域
- 有机会参与前沿AI安全研究，发表论文或专利
- 可向技术管理方向发展，带领团队构建安全体系
- 构建Agent-native的安全能力体系，将AI技术应用于安全运营与防护全流程
- 设计并落地Agentic系统，实现业务风控、威胁检测、事件响应等核心流程的自动化处置
- 研究并防范大模型和Agent系统自身的安全风险，如Prompt注入、越狱攻击等
- 通过数据反馈闭环持续迭代，提升Agentic安全能力
- 扎实的计算机基础，包括网络、操作系统、编程等
- 对LLM/Agent架构有深入理解，熟悉其应用和攻击面
- 具备安全领域知识，如威胁检测、数据安全、事件响应等
- 业务理解力强，能将AI能力映射到实际安全场景
申请策略
- 了解阿里巴巴安全团队的业务方向，准备相关案例
- 在面试中展示对Agent重塑安全的热情和思考
- 突出LLM/Agent相关项目经验，尤其是安全应用
- 强调安全领域技能，如渗透测试、威胁建模等
- 展示快速学习和解决问题的能力，如参与CTF或安全竞赛
- 学习LLM/Agent安全知识，如Prompt注入防御
- 熟悉主流安全工具和框架，如Burp Suite、Metasploit
- 了解Agentic系统设计，如AutoGPT、LangChain
面试指南
- 先阐述概念，再结合实际案例，最后总结价值
- 采用STAR法则回答行为问题，突出个人贡献和结果
- 对于技术问题，先分析原理，再给出解决方案，并考虑边界情况
- 请谈谈你对Agent-native安全的理解
- 如何防范Prompt注入攻击？
- 描述一个你设计过的Agentic系统，并说明其安全考虑
- 如何将AI能力应用到威胁检测中？
- 面对未知安全威胁，你的应对思路是什么？
职位点评
薪资福利85
成长发展95
工作生活40
使命价值80
薪资福利
85较高
阿里巴巴提供有竞争力的薪资和福利，作为上市公司，稳定性高，补偿性动机满足程度较高。
薪资信号未披露（AI估算：30K-50K/月）
成长发展
95较高
该职位处于AI安全前沿领域，技术挑战大，成长空间广阔，发展性动机得到充分满足。
技术前沿前沿/新兴技术
技术栈Agent、LLM、AI安全、Prompt注入、威胁检测
业务类型profit_center
工作生活
40较低
工作地点在杭州，需现场办公，且安全岗位可能面临加班，生活化动机满足程度较低。
工作模式仅现场办公
办公地点科技园/产业园
加班情况未提及（无法判断）
使命价值
80较高
安全岗位具有重要的社会价值，保护数据和系统安全，意义感较强。
行业发展高速增长赛道
社会影响正向社会影响力较高
创新程度积极采用新技术
Watch Jobs