阿里巴巴
集团安全部-终端智能体安全-AI Native SDL
集团安全部-终端智能体安全-AI Native SDL
发布于 4 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Ai Agent
Ai Coding
Llm
Mcp
客户端安全
运行时安全
逆向分析
Ai Native Sdl
安全平台建设
值不值得投
80综合评分
综合评分 80
阿里集团核心安全部前沿AI安全岗，技术挑战与成长空间极大，薪资竞争力强，但工作节奏与WLB未明确。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
薪资怎么样
5.3万
比信息安全中位数高
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 3030 个在招 · 其中信息安全 42 个
市场机会
选择面较广
杭州 · 信息安全 · 82 个在招
职位详情
关于这个职位
该职位负责阿里巴巴客户端（Web、移动端等）的安全风险评估与治理体系建设，并主导 AI Native SDL 在研发全流程的落地
同时，你将构建终端智能体（AI Agent）及客户端运行时的安全防线，利用 AI 技术提升安全分析与自动化治理效率，推动安全能力平台化
最低要求
熟悉 Android、iOS、Harmony、Windows、Mac 等一个或多个客户端技术栈
熟悉客户端安全体系，包括应用安全、终端安全、数据安全、身份认证、权限管理、运行时安全等方向
熟悉客户端常见攻击方式及防护技术，如逆向分析、动态调试、Hook、注入、重打包、自动化操作、设备环境风险等
熟悉 Java、Kotlin、Objective-C、Swift、C/C++、Go、Python 等至少一种开发语言，具备较强工程能力
熟悉 AI 应用架构，对 LLM、Agent、MCP、AI Workflow 等有实践或深入理解
对 AI Coding（Cursor、Claude Code、GitHub Copilot、Codex 等）有实践经验，能够利用 AI 持续提升研发效率
敢于质疑现状、不断创新并作出新的技术突破
工作职责
负责客户端（Web、移动端、桌面端等）安全风险评估、风险分析及风险治理体系建设，持续提升整体安全水位
建设 AI Native SDL 在客户端研发流程中的落地能力，将安全能力融入设计、开发、测试、发布及运营全生命周期
建设终端智能体（Agent）安全体系，保障 AI Agent、MCP Client、Browser Agent 等新型客户端形态的身份认证、权限控制、工具调用及运行时安全
建设客户端运行时安全能力，覆盖代码完整性、环境可信、设备风险、数据访问、敏感能力调用等核心风险场景
建设客户端风险发现、自动分析及治理平台，持续提升风险识别、修复建议及治理自动化能力
利用 AI 提升客户端代码分析、安全评审、风险评估、漏洞分析及自动化治理效率
推动客户端安全能力平台化、产品化，为研发提供默认安全（Secure by Default）的基础能力
Always First Principal
优先资格
具备大型互联网客户端安全建设、安全平台建设或风险治理经验者优先
AI 洞察
优缺点分析
优点
- 依托集团海量业务场景，安全能力可直接转化为平台化产品，个人技术影响力与业务价值最大化
- 团队技术氛围浓厚，鼓励第一性原理思考与创新突破，有利于个人技术深度的拓展
- AI Native 安全属于新兴领域，缺乏成熟的行业参考，需要极强的自我探索和从0到1的破局能力
- 适合具备扎实客户端安全功底、对 AI 技术有浓厚兴趣且渴望在前沿安全领域进行开创性探索的高级技术人才
缺点 / 挑战
- 处于 AI 安全与终端安全的最前沿，能够接触到 AI Agent、MCP 等最新技术形态的安全挑战，技术壁垒极高
- 涉及多端技术栈与复杂 AI 架构，技术广度与深度要求极高，持续学习与跟进前沿技术的压力较大
角色解读
- 纵向可发展为集团级终端安全架构师或安全专家，主导前沿 AI 安全标准的制定与技术突破
- 横向可向 AI 安全业务负责人或安全产品总监转型，统筹 AI Native 时代的安全战略与平台化落地
- 负责阿里全系客户端（Web、移动端、桌面端）的安全风险评估与治理体系建设，保障业务整体安全水位
- 主导 AI Native SDL 落地，将安全能力无缝融入研发全生命周期，并构建针对 AI Agent、MCP 等新型终端形态的安全防线
- 利用 AI 技术赋能安全运营，建设自动化风险发现与治理平台，推动安全能力产品化与默认安全
- 精通多端（Android/iOS/PC等）客户端技术栈及底层安全原理，熟练掌握逆向分析、动态调试等攻防技术
- 具备扎实的工程开发能力，熟悉至少一种主流编程语言，并能熟练应用 LLM、Agent 等 AI 架构及 AI Coding 工具
- 拥有大型互联网安全体系建设经验，具备将安全能力平台化、产品化的架构设计思维与落地能力
申请策略
- 在面试中展现“第一性原理”思维，针对 AI 终端安全的新问题，能够跳出传统框架提出创新解法
- 重点突出在大型互联网项目中主导客户端安全体系建设、风险治理及安全平台化的成功案例与数据收益
- 详细展示在 AI 应用架构（LLM、Agent）及 AI Coding 工具方面的实践经验，以及如何利用 AI 提升研发或安全效率
- 列举具体的攻防技术成果，如逆向分析、漏洞挖掘、运行时安全防护等，体现扎实的技术底座
- 深入学习 AI Agent、MCP 协议及大模型应用架构的安全风险与防护方案，补齐 AI Native 安全认知
- 熟练掌握并实践主流 AI Coding 工具，探索其在代码审计、漏洞分析等安全场景中的自动化应用
面试指南
- 场景拆解法：先拆解新型终端（如 AI Agent）的交互链路（身份、权限、工具调用、运行时），再针对每个节点提出安全控制措施
- 闭环建设法：从风险发现、自动分析到治理修复，强调平台化、自动化和“默认安全”理念，形成完整的安全运营闭环
- 针对 AI Agent 或 MCP Client 等新型客户端形态，你认为存在哪些核心安全风险？你会如何设计防护体系？
- 如何将 AI Native SDL 真正落地到客户端研发的全生命周期中？请分享你的建设思路
- 在客户端运行时安全中，如何有效应对代码完整性被破坏或设备环境被篡改的风险？
- 请分享一个你利用 AI 技术（如 LLM 或 AI Coding）提升安全分析或研发效率的具体案例
- 提前体验并研究市面上主流的 AI Agent 框架和 MCP 协议，思考其在权限控制和工具调用上的安全盲区
- 准备 1-2 个利用 AI 提升安全效能的实战案例，重点说明 Prompt 设计、工具链集成及最终提效数据
职位点评
薪资福利85
成长发展95
工作生活50
使命价值80
薪资福利
85较高
岗位属于高级技术专家级别，结合杭州地域及行业属性，薪资福利具备较强市场竞争力，但JD未明确披露具体薪资与福利细节。
薪资信号未披露（AI估算：3.5千–7万/月）
成长发展
95较高
岗位聚焦 AI Native SDL 和终端智能体安全，属于行业最前沿领域，技术挑战极大，能带来极高的技能成长与行业影响力。
技术前沿前沿/新兴技术
技术栈AI Native SDL、AI Agent、MCP、LLM、AI Workflow、Cursor、Claude Code、GitHub Copilot
成长机会敢于质疑现状、不断创新并作出新的技术突破、Always First Principal
业务类型cost_center
工作生活
50较低
JD未提及工作模式与加班情况，但作为集团核心安全部门且涉及前沿技术探索，工作节奏可能较快，WLB情况无法明确判断。
工作模式未明确
办公地点科技园/产业园
加班情况未提及（无法判断）
使命价值
80较高
岗位致力于保障海量用户的终端与AI交互安全，推动“默认安全”理念，具有较高的社会价值与行业使命感。
行业发展高速增长赛道
社会影响正向社会影响力较高
使命信号Always First Principal、为研发提供默认安全（Secure by Default）的基础能力
创新程度开拓性创新（行业首创）
Watch Jobs