阿里巴巴
日常实习生- AI智能体终端助手安全测试
日常实习生- AI智能体终端助手安全测试
发布于 2 小时前实习/见习
实习生仅现场办公应用安全
应用安全
Ai Agent
Android/Ios
Frida
Llm
Owasp Masvs
应用安全
移动端安全
自动化测试
逆向工程
值不值得投
66综合评分
综合评分 66
前沿AI安全赛道、高技术成长值、大厂平台背书、工作强度较高
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便比较实习机会。
薪资怎么样
1.0千
比应用安全中位数低
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 4140 个在招 · 其中应用安全 3 个
市场机会
选择不多
杭州 · 应用安全 · 3 个在招
职位详情
关于这个职位
作为阿里巴巴AI智能体终端助手的安全测试实习生，你将参与移动端AI应用（Android/iOS）的安全评估与风险识别
你需要利用Python/Java及AI编程工具开发自动化分析脚本和测试工具链，结合逆向工程技术与OWASP MASVS标准，构建应用安全画像体系并沉淀测试方法论
最低要求
移动端安全能力：熟悉Android/iOS应用安全测试技术栈，具备逆向分析经验（JADX、IDA Pro、Frida、Objection等工具使用）
自动化开发能力：掌握Python或Java/Kotlin，能借助AI编程工具快速编写自动化分析脚本、Frida Hook脚本或自定义安全检测工具
安全评估方法论：了解应用安全评估方法论，熟悉OWASP MASVS或具备相关实践经验
AI架构认知：了解LLM推理原理和Agent运行原理，对端侧模型部署及端云协同机制有基本认知
工作地点杭州，每周至少实习4天，持续3个月以上
工作职责
参与AI智能体应用的安全评估，构建应用安全画像体系，利用AI编程工具开发自动化分析脚本，识别应用功能特征与安全风险
对移动端AI应用（Android/iOS）进行安全分析，识别端侧Agent特有风险面
设计并实现自动化安全测试工具链，整合静态分析与动态分析能力，提升规模化安全评估效率
沉淀AI应用安全测试方法论，将高频风险模式转化为可自动化检测的规则，持续完善测试用例库
优先资格
⭐ AI辅助开发经验：有使用主流AI编程工具进行AI辅助编程的实际项目经验，能快速将安全分析思路落地为可运行代码
⭐ 应用画像/攻击面管理经验：曾构建过自动化应用特征采集与分析系统
⭐ AI应用安全经验：熟悉端侧Agent的权限管控、本地记忆存储、模型推理安全等特有风险面
有IoT安全、智能硬件安全测试经验，或熟悉主流Agent框架的移动端集成方案
AI 洞察
优缺点分析
优点
- 接触前沿的AI Agent安全技术，积累稀缺的端侧大模型安全经验
- 依托阿里平台，拥有完善的导师制度和丰富的实战场景
- 简历含金量高，利于未来进入头部科技公司
- 技术栈较新且复合（安全+AI+移动端），学习曲线陡峭
- 需要同时兼顾逆向分析和自动化开发，工作强度较大
- 对移动安全和AI交叉领域感兴趣，具备较强自学能力和动手能力的计算机相关专业学生
缺点 / 挑战
暂无明显挑战项
角色解读
- 可向高级移动安全工程师、AI安全专家方向发展，深入探索端侧大模型安全、隐私计算及自动化安全平台建设领域
- 负责AI智能体（Agent）在移动端的安全风险评估，识别端侧特有的安全风险
- 利用Python/Java及AI辅助工具编写自动化脚本，进行静态和动态安全分析
- 构建应用安全画像，沉淀安全测试方法论和规则库
- 熟练掌握Android/iOS应用安全测试及逆向分析工具（如Frida, IDA Pro）
- 具备Python或Java编程能力，能开发自动化安全测试工具
- 了解LLM及Agent运行机制，熟悉OWASP MASVS标准
申请策略
- 准备一个展示你如何利用自动化工具进行安全分析的Demo或GitHub仓库
- 面试前了解阿里近期在AI安全方面的公开成果或观点
- 突出移动端逆向分析项目经验，展示Frida/Hook脚本编写能力
- 强调AI辅助编程的实践经历，体现利用AI提效的能力
- 列举参与过的安全竞赛或开源安全项目
- 深入学习LLM基本原理及Agent架构，了解端侧模型部署常见风险
- 强化Python自动化脚本编写能力，熟悉OWASP MASVS标准
面试指南
- 使用STAR法则（情境、任务、行动、结果）描述项目经验
- 对于技术问题，先阐述原理，再结合具体工具或场景说明实现路径，最后总结优化方向
- 请介绍你使用Frida进行Hook的具体案例及遇到的难点
- 如何评估一个AI Agent应用的安全风险？主要关注哪些点？
- 请简述OWASP MASVS的核心内容及其在移动端的应用
- 如果让你设计一个自动化扫描Agent安全风险的脚本，你会怎么构思？
- 复习移动端安全基础知识（APK/IPA结构、常见漏洞）
- 梳理自己做过的相关项目，准备好代码片段或架构图
职位点评
薪资福利65
成长发展92
工作生活40
使命价值75
薪资福利
65中等
大厂实习津贴通常高于市场平均水平，但实习性质决定了其长期薪酬稳定性有限，主要价值在于履历背书。
薪资信号未披露（AI估算：0.2–0.3千/月）
成长发展
92较高
职位涉及AI Agent安全这一前沿交叉领域，技术含量高，成长空间巨大，非常适合追求技术深度和广度拓展的求职者。
技术前沿前沿/新兴技术
技术栈AI Agent、LLM、Frida、Python、OWASP MASVS、移动端安全
业务类型profit_center
工作生活
40较低
互联网大厂实习通常节奏较快，虽可能有弹性，但高强度技术要求意味着需投入大量精力，WLB一般。
工作模式未明确
办公地点科技园/产业园
加班情况JD含高强度暗示词
使命价值
75中等
保障AI智能体的安全是维护数字生态健康的重要环节，具有显著的社会价值和行业前瞻性。
行业发展高速增长赛道
社会影响正向社会影响力较高
创新程度积极采用新技术
阿里巴巴 的其他在招职位
相似职位推荐
Watch Jobs