阿里巴巴
终端安全技术工程师-移动/PC/WEB
终端安全技术工程师-移动/PC/WEB
发布于 4 小时前普通员工/个人贡献者
全职员工仅现场办公应用安全
应用安全
Ai Agent安全
Gdb
Ida
JavaScript
反爬虫
安全对抗
自动化分析
逆向分析
值不值得投
78综合评分
综合评分 78
阿里核心安全岗，技术栈前沿且业务场景丰富，发展上限高，但攻防对抗压力较大。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
薪资怎么样
参考估算薪资
根据职位描述推断，供对比参考
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 3080 个在招
职位详情
关于这个职位
该职位主要负责多端（移动、PC、Web等）的安全对抗技术研究，包括反爬虫、反作弊、数据防护及AI Agent安全解决方案设计
你需要运用逆向工程和自动化分析工具，挖掘恶意样本特征，并参与终端安全产品的研发，支撑阿里系核心业务的安全防护
最低要求
掌握C/C++/OC/JavaScript/JAVA中至少一种语言，具备Android、iOS、Web/小程序、Windows、MacOS至少一种OS的研发经验
掌握常见的Root、越狱、HOOK、代码注入、调试、行为模拟的检测方法
具备较好的计算机专业知识，对操作系统、编译原理、大模型原理有较深刻了解
具备程序/样本逆向分析能力，掌握IDA、GDB、lldb等逆向分析工具，熟悉OLLVM、VMP、JSVM、加壳等防护手段
工作职责
负责终端（Android/iOS/鸿蒙/Windows/MacOS/WEB/小程序等）安全对抗技术的研究，支撑爬虫识别、活动反作弊、登陆/注册、数据安全防护、Cookie反盗用、安全切面与漏洞防护等防控方案设计
负责终端自动化工具和样本的智能化分析和特征挖掘，如Puppeteer、Selenium、Playwright、Frida、恶意浏览器插件、PC爬虫工具、远控木马、指纹浏览器、OpenClaw/MCP等AI代理工具及浏览器自动化等
负责终端安全产品的研发和AICoding方案，支持跨平台的智能化代码生成和快速攻防迭代能力
负责AI Agent客户端（如千问、Qoderwork、悟空、千牛Agent等）/ SKILL的安全解决方案，支撑协议破解、数据泄漏、提示词投毒、远控、自动化等风险的识别和对抗
负责终端数据加密、安全存储和反破解能力建设
负责对接办公、千问、淘宝、高德、闪购（饿了么）、千牛等业务的安全需求和安全解决方案设计
优先资格
有AI辅助编程（Vibe Coding）经验者优先
有独特或创新性检测方案者优先
有驱动开发、系统核心组件/Framework分析经验者优先
有安全SDK分析或智能化样本分析经验者优先
AI 洞察
优缺点分析
优点
- 技术栈前沿：涉及AI Agent安全、大模型攻防及自动化对抗，处于当前网络安全领域的前沿方向
- 业务场景丰富：支撑淘宝、千问、高德等国民级应用，能接触到海量并发和复杂多变的真实攻防场景
- 平台资源顶尖：依托头部互联网公司的技术积累和数据资源，有利于个人技术视野和实战能力的快速提升
- 攻防对抗激烈：黑产技术迭代极快，需要保持高强度的持续学习和快速响应能力
- 跨平台技术门槛高：要求掌握多端（移动、PC、Web）及底层系统原理，技术广度与深度要求兼备，学习曲线陡峭
- 适合对底层技术、逆向工程有浓厚兴趣，且希望在AI安全、大模型攻防等前沿领域深耕的资深安全技术人员
缺点 / 挑战
暂无明显挑战项
角色解读
- 纵向可深耕终端安全与AI安全领域，成为安全对抗技术专家或首席安全架构师
- 横向可向业务安全负责人转型，统筹特定业务线（如电商、大模型应用）的整体安全战略与风控体系
- 研究多端（移动、PC、Web等）的安全对抗技术，设计反爬虫、反作弊及数据防护方案
- 利用自动化工具和逆向技术，分析恶意样本、AI代理工具及浏览器自动化特征
- 研发终端安全产品，为阿里系核心业务（如淘宝、千问、高德等）提供AI Agent及客户端的安全解决方案
- 精通至少一种主流编程语言（C/C++/OC/JS/Java），并具备对应操作系统（Android/iOS/Windows等）的研发经验
- 熟练掌握逆向分析工具（IDA、GDB等）及底层安全检测技术（Root/越狱检测、Hook、代码注入等）
- 深入理解操作系统、编译原理及大模型原理，具备较强的底层攻防和样本分析能力
申请策略
- 深入了解阿里系核心业务（如淘宝、千问）的安全痛点，在面试中展现出对业务场景的理解而非纯技术视角
- 突出在特定OS（如Android/iOS）或Web端的深度逆向分析经验，以及成功挖掘或防御复杂漏洞的案例
- 展示在反爬虫、反作弊或自动化对抗方面的实战成果，最好有具体的指标提升或黑产对抗案例
- 若有AI辅助编程、大模型安全或AI Agent攻防相关的项目经验，务必作为核心亮点呈现
- 提前了解主流大模型（如通义千问）的Agent架构及潜在的安全风险（如提示词投毒、数据泄漏）
- 熟悉最新的浏览器自动化及AI代理工具（如Playwright、MCP等）的底层原理与特征
面试指南
- STAR法则：针对攻防案例，清晰阐述背景（黑产攻击手段）、任务（防护目标）、行动（逆向分析与检测方案设计）、结果（拦截率提升或业务损失降低）
- 技术深度+业务价值：在回答技术方案时，不仅讲透底层技术原理，还要结合业务场景说明该方案如何平衡安全性与用户体验
- 请详细描述你处理过的一个复杂的终端逆向分析或安全对抗案例，你是如何发现特征并设计检测方案的？
- 针对AI Agent或大模型应用，你认为目前面临的最大安全威胁是什么？你会如何设计防护方案？
- 在反爬虫或反自动化场景中，如何有效识别和对抗基于Frida或Playwright的高级自动化工具？
- 请谈谈你对OLLVM、VMP等代码混淆和加壳技术的理解，以及你在实际工作中如何绕过或防护？
- 复习并准备1-2个自己主导的、具有技术深度的安全对抗项目，能够讲清底层原理和创新点
- 提前体验并研究阿里系核心产品（如淘宝、通义千问）的安全机制，思考可能的优化空间
职位点评
薪资福利85
成长发展90
工作生活50
使命价值75
薪资福利
85较高
作为头部互联网公司的核心安全岗位，薪资水平处于市场前列，且具备完善的福利体系，能很好地满足补偿性动机。
薪资信号未披露（AI估算：2.5千–4.5万/月）
成长发展
90较高
岗位涉及AI Agent安全、大模型攻防等前沿技术，且业务场景极其丰富，为技术成长和能力跃迁提供了绝佳平台。
技术前沿前沿/新兴技术
技术栈C/C++、JavaScript、JAVA、Frida、IDA、GDB、AI Agent、大模型、OLLVM、VMP
业务类型ambiguous
工作生活
50较低
JD未明确提及工作模式与WLB信息，但核心安全对抗岗位通常面临较高的突发安全事件响应压力，生活化动机满足度一般。
工作模式未明确
办公地点科技园/产业园
加班情况未提及（无法判断）
使命价值
75中等
保护国民级应用和AI大模型的安全，具有显著的社会价值和行业影响力，能带来较强的职业使命感。
行业发展高速增长赛道
社会影响正向社会影响力较高
创新程度开拓性创新（行业首创）
阿里巴巴 的其他在招职位
相似职位推荐
Watch Jobs