阿里巴巴
集团安全部-AI红队-Agent攻防工程师/专家-杭州
集团安全部-AI红队-Agent攻防工程师/专家-杭州
发布于 3 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Agent安全
Ai安全
Frida
Ida Pro
Llm安全
渗透测试
漏洞挖掘
红队
逆向分析
值不值得投
78综合评分
综合评分 78
前沿AI安全赛道、技术挑战大、薪资竞争力强，适合追求技术成长的攻防极客。
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
4.5万
比信息安全中位数高
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 3430 个在招 · 其中信息安全 42 个
市场机会
选择面较广
杭州 · 信息安全 · 84 个在招
职位详情
关于这个职位
该职位主要负责AI智能体应用的安全渗透测试与逆向分析，挖掘Agent原生风险并构建自动化渗透工具
你需要以攻击者视角挖掘越权、提示词注入等漏洞，并跟踪前沿攻击面，是AI安全领域的红队核心角色
最低要求
● 本科及以上学历，计算机、信息安全等相关专业优先
年以上安全攻防领域经验
● AI安全认知：对AI安全有热情，理解LLM推理机制与Agent运行范式，能识别Token流转全链路（训练→推理→应用）的系统性风险，定位攻击面
● 方向一（攻防渗透）：Agent漏洞挖掘（核心），在AI智能体应用上发现过多个高危安全漏洞，能独立完成攻击面建模→漏洞挖掘→利用链构造→报告输出的完整渗透链路
多端逆向，能借助AI工具完成多端应用（Web/Mobile/Desktop）从拆解到Hook、动态调试的逆向全链路（JADX、IDA Pro、Frida、Objection等）
● 方向二（自动化渗透开发）：自动化渗透开发，具备成功的安全工具/平台开发经验，能借助AI编程工具将攻击手法快速落地为自动化渗透脚本或Agent工具链
工作职责
● 负责AI智能体应用的安全渗透测试，以攻击者视角挖掘越权、工具劫持、提示词注入、记忆投毒等Agent原生风险，输出标准化安全水位报告
● 对多端AI应用（Web/Mobile/Desktop/Hardware）开展逆向分析与攻击面测绘，覆盖权限管控绕过、本地记忆窃取、模型推理劫持等关键场景
● 构建自动化渗透Agent，将手工攻击链路抽象为可编排、可复用的攻击脚本与工具链，将单次渗透从人天级压缩至审核级
● 跟踪Agent生态前沿攻击面，持续扩充红队攻击矩阵
优先资格
● 自动化渗透：在知名安全自动化/攻防比赛中获前10名次
● 攻防渗透：头部SRC排名前10以内
● Agent渗透实战：有多个AI智能体应用渗透成功案例
● 开源贡献：有知名开源安全工具或平台项目
● 具备Agent安全原生想象力，自视为Agent时代的全能型攻防选手
AI 洞察
优缺点分析
优点
- 依托集团丰富的AI业务场景，拥有海量的实战靶标和落地机会，技术成长上限极高
- AI技术迭代极快，Agent生态的攻击面不断涌现，需要保持高强度的持续学习和技术跟进
- 适合对AI安全有极高热情、具备扎实攻防底子且喜欢钻研底层原理的安全极客
缺点 / 挑战
- 处于AI安全这一极具前景的前沿赛道，能够接触到大模型和Agent生态的最核心安全挑战
- 红队攻防工作极具挑战性和成就感，能显著提升个人在安全圈的技术影响力
- 攻防对抗压力大，需要应对复杂多端的AI应用架构，逆向分析和漏洞挖掘的难度较高
角色解读
- 纵向可成长为AI安全领域的顶尖红队专家或安全架构师，主导集团级AI安全防御体系建设
- 横向可向AI安全产品化、自动化安全平台研发或前沿AI安全研究（如大模型对齐安全）方向发展
- 以攻击者视角对AI智能体应用进行安全渗透测试，挖掘越权、提示词注入、记忆投毒等Agent原生风险
- 对多端AI应用开展逆向分析，进行攻击面测绘，覆盖权限绕过、模型推理劫持等场景
- 构建自动化渗透Agent，将手工攻击链路转化为可编排的自动化脚本与工具链，提升渗透效率
- 具备扎实的Agent漏洞挖掘能力，能独立完成从攻击面建模到利用链构造的完整渗透链路
- 熟练掌握多端逆向技术，能使用JADX、IDA Pro、Frida等工具进行动态调试与拆解
- 深入理解LLM推理机制与Agent运行范式，能识别Token流转全链路的系统性风险
申请策略
- 提前了解集团近期在AI大模型和Agent方面的业务布局，思考其潜在的安全风险点
- 准备好个人在SRC或知名安全比赛中的排名证明，以及开源项目的代码仓库链接
- 重点突出在AI智能体或大模型应用上的实际渗透案例，特别是发现的高危漏洞及利用链构造过程
- 展示多端逆向分析能力，列举使用Frida、IDA Pro等工具解决复杂问题的具体项目经验
- 强调自动化渗透工具的开发经验，如有开源安全工具或知名比赛名次请务必放在显眼位置
- 深入学习LLM的底层推理机制及Agent框架的安全缺陷，补充AI原生安全知识
- 提升代码审计与自动化脚本编写能力，特别是结合AI编程工具快速落地攻击手法的工程化能力
面试指南
- STAR法则：针对漏洞挖掘或逆向分析项目，清晰阐述背景、任务、行动和结果，突出技术难点和个人贡献
- 攻击者视角：在回答安全机制或防御策略时，始终从攻击者视角出发，分析其潜在的绕过可能性和系统性风险
- 请详细描述一个你在AI智能体应用中发现的高危漏洞，包括攻击面建模、利用链构造和修复建议
- 针对多端AI应用，你是如何开展逆向分析的？请举例说明如何绕过权限管控或窃取本地记忆
- 你如何理解LLM的Token流转全链路风险？在提示词注入和记忆投毒方面有哪些防御或绕过思路？
- 请分享你开发自动化渗透工具的经验，如何将手工攻击链路抽象为可编排的脚本？
- 复习并实操最新的Agent安全漏洞案例，准备1-2个自己深度剖析的实战案例
- 梳理自己的自动化渗透工具链架构，能够清晰画出工具流转图并解释核心设计思路
职位点评
薪资福利85
成长发展90
工作生活50
使命价值80
薪资福利
85较高
AI安全属于高壁垒核心技术岗，结合上市企业的薪酬体系，该岗位能提供极具市场竞争力的薪资回报。
薪资信号未披露（AI估算：3千–6万/月）
成长发展
90较高
岗位聚焦AI Agent攻防这一前沿领域，技术栈新且挑战大，能极大拓宽个人在AI安全领域的技术视野与能力边界。
技术前沿前沿/新兴技术
技术栈AI安全、Agent安全、LLM、渗透测试、逆向分析、Frida、IDA Pro、自动化渗透
业务类型ambiguous
工作生活
50较低
JD未明确提及工作模式与加班情况，但作为核心安全攻防岗位，面对突发安全事件或高强度攻防演练时，工作节奏可能较快。
工作模式未明确
办公地点科技园/产业园
加班情况未提及（无法判断）
使命价值
80较高
守护AI智能体应用的安全底线，防范大模型原生风险，对推动AI技术的安全落地具有显著的正向社会价值。
行业发展高速增长赛道
社会影响正向社会影响力较高
创新程度开拓性创新（行业首创）
阿里巴巴 的其他在招职位
相似职位推荐
Watch Jobs