阿里巴巴
阿里云智能-安全服务专家-海外业务
阿里云智能-安全服务专家-海外业务
发布于 38 分钟前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Ai Agent
Waf
云安全
应急响应
漏洞分析
英语流利
值不值得投
76综合评分
综合评分 76
高薪前沿、技术硬核、高压挑战的云安全AI专家岗
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
4.8万
比信息安全中位数高
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 4820 个在招 · 其中信息安全 60 个
市场机会
选择面较广
杭州 · 信息安全 · 约 110 个在招
职位详情
关于这个职位
负责阿里云海外业务的安全应急响应与风险评估，包括攻击溯源、漏洞修复及云上环境加固
设计纵深防御方案并推动整改闭环，同时探索AI Agent在安全运营中的应用，提升自动化检测与响应能力
需具备扎实的云安全攻防技术及优秀的英文沟通能力
最低要求
基础条件：计算机或相关专业本科以上学历，至少5年的安全服务/安全开发及运维工作经验
具备优秀的英文听说读写能力
计算机与云计算基础：熟悉计算机网络、操作系统及 Linux 基础，理解 TCP/IP、HTTP/HTTPS、DNS 等协议
了解公有云基础产品、VPC 网络、身份与权限管理及常见安全风险
漏洞与安全攻防能力：熟悉 Web、系统及应用常见漏洞的原理、检测方法、利用方式和修复方案
理解攻击链与防御思路，在漏洞分析、代码审计、主机安全、网络安全、数据安全和云安全等至少两个方向具备较深入的技术积累
入侵检测与应急响应能力：熟悉入侵检测和响应机制，能够结合日志、流量及主机行为开展告警研判、攻击行为分析、影响范围评估和根因溯源，并制定威胁遏制、风险缓解及恢复建议
安全评估与防御方案能力：能够开展云上环境安全评估、配置核查、漏洞治理和安全加固
了解漏洞扫描、WAF、RASP、SCA 等工具的适用场景，能够结合客户业务需求设计防御方案，并验证防护效果
编程与数据分析能力：熟悉 Python、Java、Go、C/C++、Shell 等至少一种语言，具备基础研发和脚本自动化能力
掌握基础 SQL，能够支持安全数据分析、风险统计、检测规则验证及安全运营自动化
安全领域 AI 应用基础能力：了解大模型及 Agent 的基础概念，包括 Prompt、RAG、工具调用、Agent Workflow、MCP 等
能够利用 AI 辅助漏洞分析、代码审计、告警降噪、修复建议生成和安全知识检索，并理解其准确性、权限控制及人工审核要求
客户沟通与项目推动能力：能够清晰表达技术判断、风险影响及整改建议，具备良好的客户沟通、跨团队协作和方案推动能力
能够协调漏洞修复、安全加固及应急处置工作，推动实施、验证与交付闭环
工作职责
安全应急响应：负责客户云上安全事件的应急响应，包括攻击行为检测、事件研判、影响范围评估、威胁遏制、根因分析和攻击溯源等
协助客户开展受影响系统隔离、恶意程序清理及业务恢复，输出事件分析与复盘报告，推动整改闭环
安全评估与加固：基于安全事件及风险评估结果，为客户云上环境制定缓解措施和修复方案，并协助实施与验证
开展漏洞排查、配置核查、安全基线评估和常规巡检，针对身份与权限、网络访问、主机、应用及数据安全提供加固建议，持续降低安全风险
安全防御方案设计：结合客户业务架构、资产分布及安全需求，设计覆盖身份认证、访问控制、网络防护、主机防护、日志审计和威胁检测的云上纵深防御方案
协助客户完善安全部署和策略调优，通过防护效果验证和持续优化，提升对新型威胁的检测、防御与响应能力
安全能力及工具建设：参与将 AI Agent 能力应用于告警研判、漏洞分析、修复建议生成、安全加固和事件调查等场景，设计并落地 AI 驱动的安全工具与自动化流程
建立效果评估、权限控制、人工审核和操作审计机制，确保工具应用的准确性与安全性
沉淀应急预案、技术知识库和标准化服务流程，持续提升安全服务效率与质量
优先资格
漏洞研究与攻防实战：在各大 SRC、众测平台或 CVE、ZDI、CNVD 等漏洞披露平台提交过高质量漏洞
具备深度漏洞挖掘、网络攻击分析、渗透测试、应急响应、威胁狩猎、护网或红蓝对抗实战经验，并有实质产出
企业与云安全服务经验：有大型企业数据中心或公有云安全工作经验，参与过中大型安全事件应急响应、入侵检测、威胁狩猎或客户安全服务项目
技术社区贡献：在 GitHub 或其他开源社区贡献过安全工具或项目，具有较高社区认可度或高质量产出
安全工具研发与开源贡献：具备黑盒／白盒／灰盒扫描器、WAF、RASP、SCA 等安全工具研发经验
AI 安全工具落地成果：有 AI 辅助安全工具建设经验，如基于 LLM 的代码审计 Agent、漏洞分析 Agent、自动化漏洞验证 Agent、告警研判 Agent、修复建议生成系统等
AI 洞察
优缺点分析
优点
- 处于云安全与AI交叉的前沿领域，技术栈先进
- 依托阿里云平台，接触海量真实安全场景与大客户
- 国际化视野，提升英语及技术影响力
- 需兼顾技术深度与客户沟通，角色复合型要求高
- 海外业务时差可能带来额外工作时间
- 具备扎实云安全功底、抗压能力强、英语流利且对AI新技术敏感的安全工程师
缺点 / 挑战
- 应急响应压力大，需随时应对突发安全事件
角色解读
- 可向高级安全专家、首席安全顾问发展，或转向安全管理层
- 也可深耕AI安全领域，成为云安全架构师或安全技术负责人
- 处理云上客户的安全突发事件，进行攻击溯源与应急恢复
- 评估客户云环境风险，设计并实施纵深防御体系
- 利用AI技术优化安全运营流程，提升自动化水平
- 精通云安全攻防、漏洞分析与应急响应
- 熟练掌握至少一种编程语言（Python/Go等）及Linux系统
- 具备优秀的英文沟通能力以支持海外业务
- 了解LLM及Agent在安全领域的应用
申请策略
- 准备典型的安全事件复盘报告作为作品集
- 关注阿里云最新安全产品动态，体现对业务的理解
- 突出5年以上云安全实战经验，特别是应急响应与漏洞挖掘案例
- 强调Python/Go自动化脚本能力及AI Agent应用实践
- 展示英文工作环境下的沟通成果
- 深化对AWS/Azure/GCP等主流云平台安全特性的理解
- 学习Prompt Engineering及Agent Workflow设计，提升AI辅助安全能力
面试指南
- 使用STAR法则（情境、任务、行动、结果）描述应急响应案例
- 采用“预防-检测-响应-恢复”框架阐述防御方案设计
- 结合具体工具和技术细节回答AI应用问题
- 请分享一次你主导的重大云上安全应急响应经历，你是如何溯源和恢复的？
- 如何在云上设计一套完整的纵深防御体系？
- 你如何利用AI Agent提升安全运营效率？请举例说明
- 面对一个复杂的Web漏洞，你的分析思路和修复建议是什么？
- 复习常见Web漏洞原理及云原生安全知识
职位点评
薪资福利85
成长发展90
工作生活45
使命价值75
薪资福利
85较高
作为上市巨头的高级专家岗，薪资极具竞争力，通常包含高额奖金和股票，福利体系完善，满足度高。
薪资信号未披露（AI估算：3.5千–6.0万/月）
成长发展
90较高
岗位深度融合云安全与AI Agent前沿技术，技术成长空间大，且面向海外高端客户，职业天花板高。
技术前沿前沿/新兴技术
技术栈AI Agent、LLM、RAG、Cloud Security、Python、Go、WAF、RASP
业务类型profit_center
工作生活
45较低
安全应急响应岗位通常伴随较高的工作压力和潜在的加班情况，尤其是处理突发事件时，WLB一般。
工作模式未明确
办公地点未明确
加班情况JD含高强度暗示词
使命价值
75中等
保障全球客户云上业务安全，具有显著的社会价值和行业意义，符合技术人员的使命感。
行业发展高速增长赛道
社会影响正向社会影响力较高
创新程度积极采用新技术
阿里巴巴 的其他在招职位
相似职位推荐
IT Security Engineer
台积电 · 新竹市
AI 估算 · 4.5–7.5万1 小时前发布
移动安全工程师
小红书 · 北京市
AI 估算 · 3.0–5.0万2 小时前发布
Senior Consultant, Regional Information Security Office
尼尔森 IQ · 上海市
AI 估算 · 3.5–6.0万9 小时前发布
[LPS] Cybersecurity Consultant
联想 · 香港特别行政区
AI 估算 · 3.5–6.0万24 小时前发布
数据安全专员
宏利 · 上海市
AI 估算 · 2.5–4.0万24 小时前发布
信息安全岗
国家电投 · 黔西南布依族苗族自治州
AI 估算 · 6.0–9.0千1 天前发布
Cyber security specialist
通用电气-布朗-博韦里 · 北京市
AI 估算 · 2.5–4.0万1 天前发布
高级安全工程师（反爬与反作弊方向）
滴滴出行 · 杭州市
AI 估算 · 2.5–4.0万2 天前发布
Watch Jobs