阿里巴巴
千问办公-Agent安全-杭州
千问办公-Agent安全-杭州
发布于 2 小时前普通员工/个人贡献者
全职员工仅现场办公应用安全
应用安全
Ai For Security
Llm/Agent
Prompt注入
Security For Ai
事件响应
威胁检测
安全沙箱
数据投毒
越狱攻击
值不值得投
77综合评分
综合评分 77
核心AI安全岗，技术栈极度前沿、成长空间巨大，但需现场办公且工作强度可能较高。
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
参考估算薪资
根据职位描述推断，供对比参考
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 3250 个在招
市场机会
选择不多
杭州 · 应用安全 · 1 个在招
职位详情
关于这个职位
该职位致力于以Agent-native的方式重塑安全运营与防护流程，结合大模型与Agent技术实现安全业务的端到端自动化处置
同时负责防范大模型及Agent系统自身的特有安全风险，如Prompt注入、越狱攻击等，构建高效低成本的安全能力体系
最低要求
相信 Agent 会重塑安全领域，具备好奇心、快速学习能力与独立解决问题的韧性
对安全有热情和兴趣，计算机基础与 Agent 能力扎实
业务理解力强，能识别关键痛点并将 AI 能力映射到业务场景，形成可评估、可迭代的方案
工作职责
围绕 Harness + Model 构建高效、低成本的安全能力体系，以 Agent-native 的方式重塑安全运营与防护全流程
AI for Security：基于安全业务场景设计落地 Agentic 系统，将业务风控、数据安全、威胁检测、事件响应、溯源分析、告警研判等核心流程实现Agent native端到端自动化处置
Security for AI：针对大模型及 Agent 系统自身的安全风险，研究并防范 Prompt 注入、越狱攻击、数据投毒等 AI 特有攻击，设计权限控制、行为审计与安全沙箱机制
通过数据反馈闭环持续迭代，持续提升Agentic安全能力
优先资格
有 LLM/Agent 应用落地经验优先
对 LLM/Agent 架构及其攻击面有理解者优先
AI 洞察
优缺点分析
优点
- 处于AI与安全交叉的最前沿赛道，技术壁垒高，个人能力成长空间巨大
- AI安全属于新兴领域，缺乏成熟的标准和参考，需要极强的探索精神和抗压能力
- 对AI技术充满热情、具备扎实安全功底且喜欢探索未知领域的极客型技术人才
缺点 / 挑战
- 依托丰富的业务场景和海量数据，能够接触到业界最复杂的AI安全挑战
- 攻防对抗节奏快，需要持续跟进最新的模型架构和攻击手法，学习压力较大
角色解读
- 成为AI安全领域的顶尖专家，引领Agent-native安全体系的演进
- 随着大模型在各行各业的普及，转型为AI安全架构师或安全业务负责人
- 利用大模型和Agent技术重构传统安全运营流程，实现风控、威胁检测、事件响应等核心环节的端到端自动化
- 研究并防御针对大模型和Agent系统的新型攻击（如Prompt注入、数据投毒），设计相应的安全沙箱和审计机制
- 扎实的计算机基础与网络安全知识，熟悉威胁检测、溯源分析等安全运营核心流程
- 深入理解LLM/Agent架构及其攻击面，具备将AI能力映射到具体安全业务场景的落地能力
申请策略
- 在面试中展现出对“Agent重塑安全”这一理念的深刻认同与独立思考，而不仅仅是工具使用者
- 突出在LLM/Agent应用落地方面的实际项目经验，特别是如何将AI能力转化为业务价值
- 展示对大模型攻击面（如Prompt注入、越狱）的深入研究或防御实战成果
- 深入学习主流大模型框架及Agent编排工具，掌握其底层原理与潜在漏洞
- 补充自动化安全运营相关知识，了解如何通过数据闭环提升安全效能
面试指南
- STAR法则：结合具体场景，说明痛点，采取的AI/Agent技术方案，以及最终量化的安全效能提升
- 攻防视角：从攻击者如何利用模型特性出发，推导防御侧在架构设计、沙箱隔离、行为审计上的应对策略
- 请描述一个你利用AI/Agent技术解决传统安全痛点的实际案例
- 针对大模型的Prompt注入攻击，你会如何设计防御机制和权限控制？
- 如何将业务风控、威胁检测等流程实现Agent native的端到端自动化？
- 你认为目前LLM/Agent架构最大的安全盲区在哪里？
- 准备1-2个自己主导或深度参与的AI安全/Agent落地项目，梳理其中的技术难点与解决方案
- 提前了解通义千问等大模型产品的安全机制，思考如何结合其特性优化安全运营流程
职位点评
薪资福利85
成长发展95
工作生活40
使命价值80
薪资福利
85较高
核心AI安全岗位，薪资福利处于行业头部水平，但JD未明确披露具体薪资结构。
薪资信号未披露（AI估算：3千–6万/月）
成长发展
95较高
岗位处于AI与安全交叉的最前沿，技术挑战极大，能接触到业界最核心的Agent安全架构，成长空间广阔。
技术前沿前沿/新兴技术
技术栈Agent-native、LLM、Prompt注入、越狱攻击、数据投毒、安全沙箱、Agentic系统
业务类型cost_center
工作生活
40较低
明确要求第一年须在杭州办公，且AI安全攻防对抗节奏快，工作强度可能较大，WLB信号未提及。
工作模式仅现场办公
办公地点科技园/产业园
加班情况未提及（无法判断）
使命价值
80较高
致力于用Agent重塑安全领域，防范AI特有攻击，对保障大模型时代的数据与业务安全具有较高的社会价值与使命感。
行业发展高速增长赛道
社会影响正向社会影响力较高
使命信号从根本上相信 Agent 将重塑安全领域
创新程度开拓性创新（行业首创）
Watch Jobs