集团安全部-WEB终端与 AI Agent 安全工程师 / 专家-杭州

优缺点分析

角色解读

• 成为前端安全领域的专家，深度掌握安全对抗技术
• 向AI安全方向拓展，成为大模型安全应用的先行者
• 有机会晋升为安全团队的技术负责人或架构师
• 开发并维护前端安全SDK，用于识别和对抗流量风险，保护业务安全
• 研究并实施反破解、反HOOK等安全对抗技术，提升安全水位
• 探索和落地大模型（LLM）在安全检测、攻击行为研判和异常流量识别中的应用
• 与业务团队合作，分析黑灰产攻击手段，制定防护策略
• 扎实的前端技术功底，包括JS、CSS、HTML、DOM、网络协议等
• 具备逆向分析能力，熟悉程序保护、混淆等防护手段
• 了解黑灰产攻击手段，如协议刷、黑盒调用、爬虫等
• 有LLM Agent工程化落地经验，或AI安全攻防经验者优先

申请策略

• 在简历中明确展示对安全攻防的热情和实战经验
• 了解阿里巴巴安全团队的业务方向，展示你的匹配度
• 突出前端安全项目经验，如安全SDK开发、反爬虫、反破解等
• 强调逆向分析能力和对黑灰产攻击手段的理解
• 展示LLM/Agent相关项目，如Agent编排、安全防护等
• 提及AI编程工具的使用经验，如Claude Code、Cursor等
• 深入学习LLM Agent技术，如MCP、Function Calling等
• 掌握AI安全攻防知识，如Prompt Injection、模型越狱等

面试指南

• 结合项目经验，用STAR法则清晰描述问题、行动和结果
• 展示你的技术深度和思考过程，强调安全攻防的对抗性
• 体现你对新技术（如LLM）的敏感度和应用能力
• 如何设计一个前端安全SDK来防止恶意脚本注入？
• 描述一次你进行逆向分析或破解安全防护的经历
• 如何利用大模型提升安全检测的准确率？
• 你对Prompt Injection攻击的理解和防御策略是什么？
• 如何应对黑灰产的爬虫攻击？