阿里巴巴
阿里云智能-AI攻防安全专家-杭州
阿里云智能-AI攻防安全专家-杭州
发布于 2 小时前普通员工/个人贡献者
全职员工仅现场办公网络安全
网络安全
Ai安全
Python/Go
代码审计
大模型安全
漏洞挖掘
逆向分析
值不值得投
77综合评分
综合评分 77
AI安全前沿技术岗，成长空间广阔，实战强度高，适合追求技术深度的红队专家
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
7.3万
比网络安全中位数高
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 3720 个在招 · 其中网络安全 5 个
市场机会
选择适中
杭州 · 网络安全 · 13 个在招
职位详情
关于这个职位
本职位聚焦AI大模型与智能体安全攻防技术研究，负责漏洞挖掘、红队渗透测试及国家级演练实战
同时策划运营CTF等专业安全赛事，并将安全研究成果转化为工程化平台能力
需具备5年以上红队经验与AI安全落地能力
最低要求
实战经验：5年以上红队渗透实战经验，作为核心成员参与过国家级/省级攻防演练，具备独立的外网突破与内网横向移动与防御绕过能力
漏洞研究：精通Web安全、内网安全架构，熟练掌握各类通用漏洞原理
具备成熟的漏洞武器化开发经验
AI攻防能力：熟悉主流大模型架构与智能体运行机制，有实际的AI安全攻防落地经验，能熟练进行AI安全工具的开发与集成
编程与工程化：具备扎实的代码审计与逆向分析能力，精通至少一门主流编程语言（Python/Go等），能够将安全研究成果转化为可复用的工程化产品或平台能力
工作职责
开展AI攻防技术研究与工程化落地，重点聚焦Agentic漏洞挖掘与攻防对抗
负责通用漏洞分析、后利用以及红队实战渗透测试
作为核心人员参与国家级攻防演练
策划运营先知、CTF赛事、智能体攻防赛事等
优先资格
在知名CTF赛事获得前三名次，或在省级/国家级护网行动中担任核心攻击手并获得优秀个人荣誉
拥有高质量CVE/CNVD/CNNVD编号，或在各大SRC年度排名中位列前三
在AI安全领域有深入研究，参加过国内外AI相关挑战赛并取得优异成绩，或有相关方向的顶会论文发表
AI 洞察
优缺点分析
优点
- 深度切入AI安全前沿赛道，技术壁垒高且市场需求旺盛
- 依托云平台接触国家级攻防演练与海量真实业务场景
- 技术成果可直接工程化落地，个人品牌易通过CTF/SRC建立
- 攻防对抗节奏极快，需持续跟进最新漏洞与大模型演进
- 对实战经验与技术广度要求极高，入门门槛高
- 适合具备深厚红队实战背景、热衷于底层安全研究与AI交叉领域、抗压能力强且追求技术深度的资深安全工程师
缺点 / 挑战
- 国家级演练期间工作强度大，压力较高
角色解读
- 可向AI安全首席专家、安全架构师方向发展
- 也可转型为安全团队负责人或技术顾问
- 在AI安全赛道具备极高的行业稀缺性与话语权
- 专注于AI大模型及智能体的漏洞挖掘与安全攻防技术研究
- 主导红队渗透测试、内网横向移动及防御绕过等实战对抗
- 将安全研究成果工程化，开发自动化安全工具与平台
- 深厚的红队渗透与实战演练经验
- 精通Web安全、内网架构及漏洞武器化开发
- 熟悉大模型架构与AI安全机制
- 具备优秀的代码审计、逆向分析及Python/Go编程能力
申请策略
- 提前研究目标公司安全生态及近期发布的AI安全报告
- 准备1-2个完整的红队渗透或AI漏洞挖掘实战案例用于面试演示
- 突出国家级/省级护网核心攻击手经历及外网突破数据
- 详细列举自研漏洞利用工具、武器化开发案例及AI安全落地项目
- 附上CTF排名、CVE编号或SRC高分记录
- 系统学习大模型安全框架及智能体交互机制
- 强化自动化红队工具链开发能力
- 补充云原生安全与容器逃逸相关知识
面试指南
- 采用STAR法则（情境-任务-行动-结果）结构化阐述实战案例
- 技术问答遵循“原理剖析-攻击向量-防御绕过-工程实现”逻辑
- 强调方法论沉淀与工具复用价值，而非单纯罗列工具
- 请分享一次你独立完成的高难度红队渗透路径及内网横向移动策略
- 针对当前主流大模型，你认为最大的安全威胁是什么？如何设计攻防验证方案
- 请描述一个你开发的漏洞武器化工具，其核心难点与工程化落地过程是怎样的
- 在国家级攻防演练中，面对强防守方，你的突破思路通常是什么
- 复盘近半年顶级漏洞库及AI安全会议论文
职位点评
薪资福利85
成长发展92
工作生活45
使命价值78
薪资福利
85较高
薪资水平对标互联网大厂高级专家岗，在杭州地区具备较强竞争力，但JD未明确具体数字。
薪资信号未披露（AI估算：5.5千–9.0万/月）
成长发展
92较高
深度聚焦AI安全与红队实战前沿，技术成长空间极大，内部工程化落地机会多。
技术前沿前沿/新兴技术
技术栈AI安全、大模型、红队渗透、漏洞武器化、Python、Go
业务类型ambiguous
工作生活
45较低
安全攻防与国家级演练通常伴随高强度工作与应急响应，WLB一般。
工作模式未明确
办公地点科技园/产业园
加班情况JD含高强度暗示词
使命价值
78中等
守护国家关键基础设施与AI产业安全，社会价值显著，技术使命感强。
行业发展高速增长赛道
社会影响正向社会影响力较高
创新程度积极采用新技术
阿里巴巴 的其他在招职位
相似职位推荐
Watch Jobs