阿里巴巴
集团安全部-智能体安全运营-Harness风险治理
集团安全部-智能体安全运营-Harness风险治理
发布于 5 小时前普通员工/个人贡献者
全职员工混合式弹性办公信息安全
信息安全
Ai安全
Rag
安全攻防
智能体(Agent)
风险治理
Llm推理机制
投毒检测
自动化检测工具链
值不值得投
82综合评分
综合评分 82
前沿AI安全赛道、技术成长空间大、大厂平台背书，工作节奏偏快
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
3.5万
比信息安全中位数低
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 3620 个在招 · 其中信息安全 48 个
市场机会
选择面较广
杭州 · 信息安全 · 94 个在招
职位详情
关于这个职位
负责阿里集团智能体（Agent）Harness组件的安全风险治理，聚焦Skill、RAG、记忆等模块的资产发现与动态检测
通过构建自动化风控工具链，防范模型投毒、行为失控等业务风险，保障AI应用在真实场景中的安全可控运行
最低要求
硕士及以上，计算机、人工智能、信息安全、网络安全等相关专业
年以上 AI 安全、应用安全或安全攻防相关经验，深度参与智能体或 AI 应用项目者优先
AI 安全认知：深入理解 LLM 推理机制与 Agent 运行范式，熟悉工具调用、记忆管理、RAG、多 Agent 协作机制，能从攻击者视角识别 Agent 在业务场景中的系统性行为风险并定位关键风险点
攻防技术基础：具备扎实的攻防技术基础与良好的技术动手能力，熟悉 Skill、RAG、记忆等 Agent Harness 组件的风险面，能够独立设计并实现 Skill 动态风险检测、投毒检测、检索召回去毒等能力，构建可复用的自动化检测工具链
对 AI 安全领域有强烈兴趣与自驱力，主动跟踪最新风险与治理技术
具备跨团队沟通能力
工作职责
负责智能体Harness（Skill、RAG、记忆等）的共性行为安全风险的发现、检测与防控能力建设
围绕 Agent 应用落地到各行业业务场景后暴露出的行为失控、组件被污染等业务风险，聚焦 Agent Harness 的资产发现与动态风险检测，联动网络安全、数据安全及业务部门构建纵深的 Agent 行为风控能力，持续降低智能体在真实业务流程中"做错事"和"被污染"的风险，保障智能体业务安全、稳定、可控地运行
优先资格
加分项：
有 AI 智能体应用风险挖掘或治理的成功案例，或在SRC/CVE中有相关成果
有Agent 安全工具/平台开发经验
AI 洞察
优缺点分析
优点
- 切入AI安全最前沿赛道，接触大模型与智能体核心架构
- 依托阿里集团庞大业务场景，技术落地价值高且资源充足
- 个人品牌与技术影响力易在SRC/CVE及行业会议中积累
- 跨部门协同复杂，需平衡安全管控与业务体验
- 适合具备扎实安全功底、对AI前沿技术充满热情、抗压能力强且喜欢技术攻坚的开发者
缺点 / 挑战
- AI安全领域技术迭代极快，需持续高强度学习新风险与对抗手段
- 初期可能面临缺乏成熟参考方案的探索压力
角色解读
- 可向AI安全专家、首席安全架构师方向发展
- 也可横向拓展至大模型产品安全治理、合规风控或安全平台建设管理岗位
- 针对大模型智能体（Agent）的Harness组件进行安全风险排查与防控
- 设计并开发自动化检测工具链，识别模型投毒、行为失控等风险
- 协同网安与业务部门建立纵深防御体系
- 深入掌握LLM推理机制与Agent架构（RAG、记忆管理等）
- 具备扎实的安全攻防背景与漏洞挖掘能力
- 熟悉AI安全前沿风险面及去毒/检测技术
- 拥有较强的代码实现与工具链开发能力
申请策略
- 提前研究阿里通义千问及相关Agent产品的安全公开报告
- 准备1-2个完整的AI安全攻防或治理案例，面试时清晰阐述风险定位与解决思路
- 突出AI安全实战项目，重点描述Agent风险挖掘、漏洞利用或防护工具开发的具体成果
- 量化SRC贡献、CVE编号或内部安全平台建设成效
- 系统梳理Prompt注入、越狱攻击、数据投毒等主流AI攻击向量
- 强化Python/Go编程能力，提升自动化检测脚本与平台开发效率
面试指南
- 采用“攻击面分析-技术原理拆解-防御方案设计-效果验证”的逻辑框架
- 结合具体案例展示从理论到工程落地的完整闭环
- 强调安全左移思维与自动化赋能业务的价值
- 请举例说明你如何检测或防御一次典型的Agent越狱或提示词注入攻击？
- 在RAG场景中，如何设计机制防止检索内容被恶意污染？
- 面对不断演进的AI攻击手法，你的技术跟进与工具迭代策略是什么？
- 复习大模型安全经典论文与OWASP Top 10 for LLM
- 准备至少一个亲手搭建的AI安全测试环境或工具链Demo
职位点评
薪资福利85
成长发展92
工作生活65
使命价值80
薪资福利
85较高
阿里集团提供具有市场竞争力的薪酬包与完善福利体系，硕士学历叠加AI安全稀缺技能进一步推高薪资上限，整体补偿性动机满足度较高。
薪资信号未披露（AI估算：2.5千–4.5万/月）
成长发展
92较高
岗位直接对接大模型与智能体安全这一新兴前沿领域，技术栈高度契合行业演进方向，内部实战攻坚将带来显著的技能跃迁。
技术前沿前沿/新兴技术
技术栈AI安全、智能体(Agent)、RAG、LLM、安全攻防、风险治理
成长机会主动跟踪最新风险与治理技术
业务类型cost_center
工作生活
65中等
互联网大厂通常节奏较快，但安全运营岗位相对侧重技术研究与体系建设，加班强度视项目周期而定，整体WLB处于中等水平。
工作模式未明确
办公地点科技园/产业园
加班情况未提及（无法判断）
使命价值
80较高
致力于构建AI时代的基础设施安全防线，直接关乎大模型技术的可信落地与社会影响，具备较强的技术使命感与行业正向价值。
行业发展高速增长赛道
社会影响正向社会影响力较高
创新程度积极采用新技术
阿里巴巴 的其他在招职位
相似职位推荐
Watch Jobs