阿里巴巴
集团安全部-安全攻防-AI安全架构
集团安全部-安全攻防-AI安全架构
发布于 3 天前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Agent安全
Ai安全
Autogpt
Claude Code
Openai Assistants
安全架构
应用安全
数据安全
系统设计
值不值得投
77综合评分
综合评分 77
前沿AI安全架构岗位，技术成长空间大，薪资有竞争力，但WLB可能一般。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
薪资怎么样
3.5万
与信息安全中位数基本持平
发布情况
新岗位 · 3 天前发布
公司情况
这家公司招聘很活跃
约 2860 个在招 · 其中信息安全 38 个
市场机会
选择面较广
杭州 · 信息安全 · 74 个在招
职位详情
关于这个职位
负责阿里巴巴集团AI Agent安全体系的建设，包括安全策略规划、架构设计、风险分析和应急处置
需要深入理解业务和系统架构，从安全视角发现潜在风险，推动安全产品的迭代优化，确保AI Agent的安全性
最低要求
计算机科学、信息安全或相关专业本科及以上学历，5-8年工作经验
扎实的安全工程背景：在应用安全、数据安全、终端安全、或安全运营中至少一个方向有深入实践，理解攻防对抗的本质
对AI/LLM有实际应用经验：使用过主流Agent框架（LangChain / AutoGPT / OpenAI Assistants / Claude Code等），理解Agent机制，并有良好的系统设计能力：能独立完成中等复杂度系统的技术方案设计，兼顾性能、可扩展性和安全性
强沟通协作能力：能与产品、前端、SRE团队高效协作，推动技术方案落地
工作职责
负责集团AI Agent安全体系的建设，基于安全态势，规划、建设AI&Agent安全管理体系，包括：安全策略、安全体系架构设计、风险分析及安全方案等
深入理解集团业务、流程、数据流、系统架构、网络架构，能够从安全视角发现潜在风险，建设Agent安全解决方案
参与AI Agent安全产品需求调研、功能评审、代码评审，对产品进行安全性测试，推动安全产品上线和迭代优化
负责AI Agent安全事件应急处置，通过问题分析，发现安全风险，制定安全改进方案，推动落地执行
AI 洞察
优缺点分析
优点
- 在大公司平台工作，资源丰富，可参与复杂业务场景的安全体系建设
- 薪资和福利具有市场竞争力，职业发展路径清晰稳定
- AI安全技术更新迅速，需要持续学习以保持技术领先
- 适合有安全工程背景、对AI技术充满热情、喜欢解决复杂安全问题并具备优秀协作能力的求职者
缺点 / 挑战
- 处于AI安全前沿领域，技术成长空间大，能接触最新AI/LLM安全挑战
- 跨团队协作可能涉及沟通复杂性和推动落地的挑战
- 安全事件应急处置可能带来较高工作压力和紧急响应需求
角色解读
- 成为AI安全领域专家，负责更复杂的安全体系架构设计和战略规划
- 晋升为技术负责人或首席架构师，领导安全团队解决关键业务安全问题
- 向管理方向发展，如担任安全总监或更高职位，统筹集团安全战略
- 设计和建设集团级AI Agent安全体系，包括安全策略、架构设计和风险分析
- 深入理解业务和系统架构，从安全视角发现潜在风险并制定Agent安全解决方案
- 参与安全产品全流程，从需求调研、评审到测试和上线优化
- 负责AI Agent安全事件的应急处置，分析问题并推动安全改进方案落地
- 扎实的安全工程背景，精通应用安全、数据安全或安全运营等方向，理解攻防本质
- 实际AI/LLM应用经验，熟练使用LangChain、AutoGPT等主流Agent框架，具备良好系统设计能力
- 能独立完成中等复杂度系统的技术方案设计，兼顾性能、可扩展性和安全性
- 强沟通协作能力，能与产品、前端、SRE团队高效合作推动技术方案
申请策略
- 研究阿里巴巴的安全文化、技术栈和业务方向，在面试中体现针对性
- 准备具体AI安全项目案例，用STAR法则清晰描述问题、行动和结果
- 突出安全工程实践经验，详细描述应用安全、数据安全或终端安全项目案例
- 强调AI/LLM实际应用经验，特别是使用Agent框架如LangChain的项目经历
- 展示系统设计能力和跨团队协作成功案例，体现技术方案落地成果
- 深入学习AI安全最新技术和攻防对抗方法，关注行业动态
- 熟悉主流Agent框架的安全最佳实践和漏洞分析，提升实战能力
- 加强沟通和项目管理技能，以更好推动安全方案在复杂组织中的实施
面试指南
- 使用STAR法则（情境、任务、行动、结果）结构化回答案例问题，突出个人贡献
- 强调安全原则（如最小权限、纵深防御）在AI系统中的应用，并结合实际框架举例
- 展示问题解决思路和团队协作能力，重点说明沟通技巧和推动执行的方法
- 请描述一个你设计的安全体系架构案例，以及如何平衡安全需求与业务发展？
- 在AI Agent系统中，你会如何实施安全策略来防范常见风险？
- 遇到安全事件时，你的应急处置流程是怎样的？请举例说明
- 如何与产品、前端等非安全团队协作，推动安全方案落地？
- 复习安全架构设计模式和AI安全关键概念，如提示注入、数据泄露防护等
职位点评
薪资福利80
成长发展90
工作生活50
使命价值85
薪资福利
80较高
该职位在杭州提供有竞争力的薪资和上市公司平台，能较好满足补偿性动机。
薪资信号未披露（AI估算：2.5千–4.5万/月）
成长发展
90较高
职位涉及前沿AI安全技术和复杂系统设计，技能成长和职业发展机会突出。
技术前沿前沿/新兴技术
技术栈AI、LLM、LangChain、AutoGPT、OpenAI Assistants、Claude Code
业务类型ambiguous
工作生活
50较低
JD未提及办公模式和WLB信号，可能面临工作强度，需在申请时确认。
工作模式未明确
办公地点科技园/产业园
加班情况未提及（无法判断）
使命价值
85较高
AI安全是高速增长赛道，具有较高社会价值和创新性，能较好满足意义感动机。
行业发展高速增长赛道
社会影响正向社会影响力较高
创新程度积极采用新技术
Watch Jobs