阿里巴巴
集团安全部-AI安全工程师-研发安全｜AI安全与安全智能化
集团安全部-AI安全工程师-研发安全｜AI安全与安全智能化
发布于 3 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Ai安全
代码审计
大模型安全
漏洞分析
系统架构
值不值得投
74综合评分
综合评分 74
聚焦AI安全前沿、技术成长空间大、平台背书强，但工作节奏偏快、WLB一般
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
3.5万
与信息安全中位数基本持平
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 3570 个在招 · 其中信息安全 47 个
市场机会
选择面较广
杭州 · 信息安全 · 90 个在招
职位详情
关于这个职位
负责构建安全场景下的AI评测体系与工具研发，探索大模型在漏洞分析、误报识别及自动修复中的应用
需结合Java/Python等语言进行SDK开发与安全框架集成，协同安全、研发及算法团队推动技术方案产品化，保障业务系统的稳定性与安全性
最低要求
本科及以上学历，计算机、信息安全或相关专业，具备3年以上安全技术经验
熟悉应用安全与常见漏洞原理，具备代码审计、漏洞分析的安全工具研发的实际经验
熟练掌握Java/Python/nodejs等语言，具备扎实的软件工程基础，能够独立完成方案设计、开发及复杂问题排查
具备大模型或Agent项目经验，了解工具调用、上下文管理及效果评测，能够定位问题并验证优化效果
具备良好的沟通协作与项目推进能力，能够推动技术方案落地
专家岗位需具备复杂项目技术规划和跨团队推进经验
工作职责
建设安全场景下的AI评测体系，负责样本构建、评测方法设计和效果分析，推动模型与应用方案持续优化
负责AI应用安全相关SDK及工具研发，推进框架适配、系统集成和业务接入，保障稳定性与性能
探索AI在漏洞分析、误报识别和自动修复中的应用，提升风险处置的准确性与效率
与安全、研发及算法团队协作，推动技术方案产品化，并通过实际业务效果持续迭代
AI 洞察
优缺点分析
优点
- 聚焦AI安全前沿赛道，技术栈新颖且具有极高行业壁垒
- 依托头部平台，接触海量真实业务场景与顶级数据资源
- 内部技术氛围浓厚，晋升通道清晰
- 技术迭代极快，需持续跟进大模型与新型攻击手法
- 跨团队协调成本高，需平衡安全合规与业务体验
- 适合对AI安全有强烈兴趣、具备扎实工程落地能力且乐于接受快速技术迭代的开发者
缺点 / 挑战
- 初期可能面临从传统安全向AI安全转型的知识重构压力
角色解读
- 向AI安全架构师或高级安全专家方向发展
- 可拓展至安全智能化产品负责人或跨部门技术管理岗
- 深耕前沿AI安全攻防、合规与自动化响应领域
- 构建安全场景下的AI评测体系与样本库，设计自动化评测方法
- 研发AI应用安全SDK及漏洞检测、自动修复工具
- 探索大模型在安全运营中的落地应用
- 协同多团队推动安全技术方案的产品化与持续迭代
- 扎实的计算机/信息安全基础与3年以上实战经验
- 精通Java/Python等至少一门语言及软件工程规范
- 熟悉应用安全漏洞原理、代码审计与安全工具开发
- 掌握大模型/Agent机制及效果评测方法
申请策略
- 提前研究目标公司安全团队公开的技术博客或论文，面试时展现对业务场景的理解而非纯理论
- 准备1-2个完整的安全工具从设计到落地的STAR案例
- 突出AI/大模型在项目中的具体应用场景与量化成果
- 详细列出安全工具研发经历及代码审计/漏洞挖掘案例
- 强调跨团队协作与技术方案产品化经验
- 补充Prompt Engineering、Agent框架（如LangChain）及安全评测基准知识
- 强化自动化测试与CI/CD流水线集成能力
面试指南
- 采用STAR法则结构化回答项目背景、个人职责、技术选型难点及最终业务收益
- 针对模型评估类问题，可从数据构建、指标设计（准确率/召回率/鲁棒性）、自动化评测流水线三个维度展开
- 防御策略应涵盖输入过滤、输出校验、沙箱隔离及动态监控四层架构
- 请分享一个你主导开发的AI安全工具或漏洞检测项目的完整流程
- 如何评估一个大模型在特定安全场景下的输出可靠性？
- 面对新型LLM攻击向量（如提示词注入），你的防御策略是什么？
- 复习常见Web漏洞原理及现代安全网关架构
- 梳理大模型安全对齐与红蓝对抗实战经验
职位点评
薪资福利75
成长发展85
工作生活60
使命价值70
薪资福利
75中等
薪资福利符合行业头部标准，但JD未明确披露具体数额，整体补偿性动机满足度中等偏上。
薪资信号未披露（AI估算：2.5千–4.5万/月）
成长发展
85较高
岗位深度绑定AI安全前沿方向，提供丰富的技术探索空间与跨团队项目历练，成长路径清晰。
技术前沿前沿/新兴技术
技术栈AI安全、大模型、Agent、Java、Python、漏洞分析、代码审计
业务类型cost_center
工作生活
60中等
互联网企业节奏较快，JD未提及弹性工时或远程政策，工作强度可能偏高，但地处杭州生活成本相对可控。
工作模式未明确
办公地点科技园/产业园
加班情况未提及（无法判断）
使命价值
70中等
致力于提升AI时代的安全防护水平，具有显著的行业社会价值与技术使命感。
行业发展高速增长赛道
社会影响正向社会影响力较高
创新程度积极采用新技术
Watch Jobs