阿里巴巴
集团安全部-大模型安全攻防-AI for Security
集团安全部-大模型安全攻防-AI for Security
发布于 大约 14 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Odps
大模型安全
威胁检测
安全攻防
机器学习
值不值得投
76综合评分
综合评分 76
阿里集团安全部，大模型安全攻防前沿岗位，薪资有竞争力，技术成长快，但工作地点为园区现场办公。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
薪资怎么样
45K
比信息安全中位数高
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 1580 个在招 · 其中信息安全 26 个
市场机会
选择适中
杭州 · 信息安全 · 42 个在招
职位详情
关于这个职位
阿里巴巴集团安全部招聘大模型安全攻防专家，聚焦AI for Security方向，负责利用大模型构建新型对抗性攻击与防御系统，进行威胁检测、流量分析、异常行为识别等
该岗位将参与大模型安全平台搭建，并与业界学术界合作推动AI安全技术落地
适合具备AI、大数据和安全背景的候选人
最低要求
对数据敏感，具有优秀的业务理解、数据分析和解决问题能力，能够主动并乐于了解日常业务需求，有自己独到的见解和思考，具备从日常业务中发现问题并解决问题的能力
具备海量数据处理经验（ODPS/Hive/Flink），具备数据的架构设计经验，能够结合本业务领域内的数据和数据应用的特点，做好架构的升级迭代，提升数据的使用效率
保障数据的稳定高效运行、节约数据的使用成本
具备 Python/ Java 开发能力，了解机器学习、知识图谱等领域知识，能够从数据中分析挖掘潜在知识
具备AI Native思维，使用大模型，Agent完成工作的优先
工作职责
具备一定的AI技术研究，熟悉AI和大模型在安全领域的应用开发与优化，包括但不限于威胁检测、流量分析、异常行为识别、数据隐私保护等
利用大模型构建新型对抗性攻击与防御系统，自动化分析、预测、建模来识别异常、欺诈、违规、恶意行为，为安全防护提供智能化支持
结合大模型进行新攻击方式、新技术方法的创新研究，并应用于实际安全场景
负责大模型安全应用技术平台搭建，组件的研发，持续迭代优化
与业界、学术界紧密合作，推动大模型在安全领域的落地及发展
AI 洞察
优缺点分析
优点
- 身处阿里集团安全部，平台大、场景丰富，能接触真实复杂的安全攻防问题
- 大模型安全是前沿交叉领域，技术含金量高，职业发展潜力大
- 与业界、学术界紧密合作，有机会参与创新研究和行业标准制定
- 需要同时掌握安全、AI、大数据等多领域知识，学习曲线陡峭
- 要求快速迭代和落地，需具备较强的工程实现能力
缺点 / 挑战
- 安全攻防对抗性强，工作压力可能较大
- 适合对AI和安全领域有浓厚兴趣，喜欢挑战性工作、具备较强工程与算法能力的候选人
角色解读
- 在安全技术条线深耕，可成长为安全架构师或AI安全专家
- 结合大模型能力，向AI安全研究员、算法专家方向发展
- 有机会参与前沿研究，与学术界合作，提升行业影响力
- 利用大模型技术构建安全攻防系统，进行威胁检测、流量分析、异常行为识别等
- 开发自动化分析、预测、建模工具，识别欺诈、违规、恶意行为
- 负责大模型安全应用技术平台的搭建与组件研发，持续迭代优化
- 与业界、学术界合作，推动大模型在安全领域的创新落地
- 扎实的Python/Java开发能力，熟悉常用机器学习框架
- 熟悉大数据处理技术，如ODPS/Hive/Flink，具备海量数据分析经验
- 了解AI和大模型在安全领域的应用，如威胁检测、隐私保护等
- 具备AI Native思维，能使用大模型与Agent完成工作
申请策略
- 在简历中体现对安全攻防的热情和持续学习能力，关注阿里安全技术博客
- 展示在创新或科研方面的成果，如论文、CTF或开源项目
- 重点突出大模型（LLM）在安全场景的应用项目，如异常检测、恶意代码分析等
- 展示大数据处理能力，如ODPS/Hive/Flink的实际使用案例
- 强调编程能力，包括Python/Java的项目经验
- 如有Agent或自动化安全攻防相关经历，务必显著列出
- 补强大模型安全知识，了解prompt injection、模型投毒等攻击方式
- 学习Agent框架和AI Native应用开发，提升自动化分析能力
面试指南
- 对于技术方案类问题，可先明确目标，再分步骤描述：数据输入、特征提取、模型选择、验证优化
- 对于风险类问题，可从攻击面、影响、防御措施等维度展开，体现系统思维
- 对于项目类问题，采用STAR法则：情境-任务-行动-结果，强调量化成果
- 你如何利用大模型进行未知威胁检测？请描述技术思路
- 大模型在安全领域面临哪些风险？如何防范？
- 请结合经历说明如何处理海量安全日志数据
- 你如何设计一个Agent来自动化完成安全事件响应？
- 如果发现模型被攻击（如提示注入），你会如何解决？
职位点评
薪资福利80
成长发展90
工作生活50
使命价值75
薪资福利
80较高
阿里巴巴集团平台大、薪资竞争力强，但JD未披露具体福利，综合判断补偿性满足较好。
薪资信号未披露（AI估算：30K-60K/月）
成长发展
90较高
大模型安全属于前沿交叉领域，技术成长快，岗位涉及创新研究和平台搭建，发展性满足高。
技术前沿前沿/新兴技术
技术栈大模型、安全攻防、Agent、Python、Java、ODPS、Hive、Flink、机器学习
业务类型ambiguous
工作生活
50较低
JD未提及工作地点灵活性和加班情况，按行业惯例认为以现场办公为主，生活平衡一般。
工作模式仅现场办公
办公地点科技园/产业园
加班情况未提及（无法判断）
使命价值
75中等
安全领域具有正向社会价值，且AI安全是新兴方向，意义感较强。
行业发展高速增长赛道
社会影响正向社会影响力较高
创新程度积极采用新技术
Watch Jobs