阿里巴巴
AI安全研发工程师
AI安全研发工程师
发布于 大约 20 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Ai安全
大模型
威胁检测
安全防护
深度学习
网络安全
值不值得投
75综合评分
综合评分 75
AI安全前沿岗位，技术成长快，但工作强度可能较大。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
薪资怎么样
35K
比信息安全中位数低
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 2140 个在招 · 其中信息安全 30 个
市场机会
选择面较广
杭州 · 信息安全 · 52 个在招
职位详情
关于这个职位
作为阿里巴巴AI安全研发工程师，你将专注于AI与安全的双向融合：一方面构建AI原生的安全防护体系，守护大模型与Agent系统的安全运行
另一方面将AI技术深度融入安全产品，实现安全运营的智能化升级
你将参与设计Agent权限控制、安全沙箱、威胁检测模型等核心工作，与阿里云客户共同应对AI时代的新型安全挑战
最低要求
熟悉 Java、Golang、C/C++、Rust、Python、Node.js 中至少一种语言，具备良好的编码习惯与工程素养
对算法、数据结构、操作系统、网络通信等计算机专业基础有扎实的掌握
对网络安全有基本了解，理解常见攻击手法与防御思路（如 Web 安全、网络协议安全、系统安全等），同时关注 Prompt 注入、越狱攻击、数据泄露等 AI 时代的新型安全风险
对 AI/LLM 技术有浓厚兴趣，了解大模型、Agent、RAG 等概念，理解 Agent 系统的基本架构（工具调用、规划、记忆、多 Agent 协作等）
拥抱 AI 编程时代，具备利用 AI 工具进行高效软件开发的意识与能力，能够通过精确的需求描述与架构约束指挥 AI 生成高质量代码
学习能力强，对新事物充满好奇心，有良好的沟通能力和团队协同能力，善于独立思考与反思总结
工作职责
方向一：Security for AI —— 守护 AI & Agent 安全运行，针对大模型与 Agent 系统面临的新型安全风险，设计并构建 AI 原生的安全防护体系
设计 Agent 系统的权限控制、行为审计与安全沙箱机制，确保自主式 AI 系统在可控范围内运行
灵活组合系统安全、网络安全、应用安全、身份安全、内容安全等多领域能力，构建精准、稳定、高效的检测与防御产品
帮助阿里云客户发现并解决在办公、生产等场景使用 AI/Agent 时遇到的安全问题
方向二：AI for Security —— 用 AI 重塑安全产品，将 AI/Agent 技术深度融入安全产品，实现安全运营全链路的智能化升级
设计安全业务场景的 Agentic Workflow，将威胁检测、事件响应、攻击溯源等流程实现端到端自动化
构建多 Agent 协作系统，实现告警智能研判、攻击链自动关联分析、漏洞分析等任务的自动化处置
基于深度学习构建恶意流量检测、加密流量分析、入侵检测等模型
AI 驱动的安全策略智能推荐与自适应调优，降低用户安全运营门槛
探索大模型在 SOAR（安全编排与自动化响应）、威胁情报分析、代码审计等场景的创新应用
优先资格
有 LLM 应用开发、Agent / Multi-Agent 系统构建经验者优先
有将 Agent 技术应用于安全场景（如自动化威胁检测、智能告警研判、攻击溯源等）的实践经验更佳
熟练使用主流 AI 编程工具（如 Claude Code、Cursor、Qoder 等）开发过完整项目，或成功运用 AI 辅助设计过复杂系统架构
对应用层漏洞原理、代码审计、漏洞利用与防御有扎实基础，或在 AI 安全方向（如大模型红队测试、Agent 安全沙箱、对抗攻防）有研究或实践经验
有 ACM、超算、CTF 等编程或安全类竞赛获奖经历
参与过开源项目，或熟悉云场景与相关中间件（如阿里云 ECS、OSS、VPC 等）
发现过真实场景的安全问题，或在工业界/学术会议上发表过相关研究成果
AI 洞察
优缺点分析
优点
- 阿里巴巴平台资源丰富，能够接触大规模真实场景，技术影响力大
- 工作内容涉及AI与安全两个热门方向，技能积累复合型，职业竞争力强
- AI安全领域技术迭代快，需要持续学习，保持技术前沿
- 对综合能力要求高，需要同时具备安全、AI、工程等多方面能力
缺点 / 挑战
- AI安全是新兴领域，行业前景广阔，技术挑战大，个人成长空间大
- 工作强度可能较高，需要应对复杂的安全问题，压力较大
- 适合对AI和安全技术有浓厚兴趣，具备扎实的计算机基础，喜欢挑战，愿意在快速发展的领域深耕的求职者
角色解读
- 在AI安全领域深耕，成为AI安全专家，负责构建企业级AI安全防护体系
- 向安全架构师方向发展，设计整体安全解决方案，影响行业标准
- 向技术管理方向发展，带领团队负责AI安全产品的研发与落地
- 设计并构建AI安全防护体系，包括Agent权限控制、行为审计、安全沙箱等机制，确保AI系统安全运行
- 将AI技术融入安全产品，设计Agentic Workflow，实现威胁检测、事件响应、攻击溯源等自动化
- 构建多Agent协作系统，实现告警研判、攻击链分析、漏洞分析等自动化处置
- 基于深度学习构建恶意流量检测、加密流量分析、入侵检测等模型，并探索大模型在安全场景的创新应用
- 熟练掌握至少一种编程语言（Java、Golang、C/C++、Rust、Python、Node.js），具备良好的编码习惯
- 扎实的计算机基础，包括算法、数据结构、操作系统、网络通信
- 对网络安全有基本了解，关注AI安全风险，熟悉大模型、Agent、RAG等概念
- 具备利用AI工具进行高效开发的意识与能力，能够指挥AI生成高质量代码
申请策略
- 了解阿里巴巴云安全业务，关注AI安全产品动态
- 在面试中展示对AI安全领域的热情和思考，体现学习能力
- 突出AI相关项目经验，如LLM应用开发、Agent系统构建、安全攻防实践
- 强调编程能力和工程素养，展示代码质量、项目架构设计
- 如果有CTF、ACM等竞赛获奖经历或开源项目贡献，务必突出
- 展示对AI安全的理解，如对Prompt注入、越狱攻击等风险的认识
- 深入学习大模型、Agent、RAG等AI技术，了解AI安全风险
- 熟悉主流AI编程工具，如Claude Code、Cursor等，提升AI辅助开发能力
面试指南
- 回答技术问题时，先阐述概念，再结合实际经验，最后提出解决方案
- 展示对AI安全领域的思考，体现学习能力和创新意识
- 结合项目经验，用STAR法则（情境、任务、行动、结果）描述
- 请谈谈你对AI安全的理解，以及如何防护大模型被攻击？
- 如何设计一个Agent系统的权限控制机制？
- 你如何利用AI工具提升开发效率？请举例说明
- 描述一个你处理过的安全事件或AI安全项目
- 你对SOAR、威胁情报等安全自动化技术有何了解？
职位点评
薪资福利75
成长发展90
工作生活50
使命价值80
薪资福利
75中等
阿里巴巴作为大型互联网公司，薪资福利具有竞争力，但JD未明确具体薪资，需面议。
薪资信号面议 (25K-45K/月)
成长发展
90较高
该岗位处于AI安全前沿，技术挑战大，成长空间广阔，符合发展性动机。
技术前沿前沿/新兴技术
技术栈AI安全、大模型、Agent、深度学习、安全防护
业务类型ambiguous
工作生活
50较低
JD未提及工作模式，但阿里巴巴通常要求现场办公，工作强度可能较高，WLB一般。
工作模式未明确
办公地点科技园/产业园
加班情况未提及（无法判断）
使命价值
80较高
AI安全领域具有重要社会价值，保护AI系统安全，推动行业健康发展。
行业发展高速增长赛道
社会影响正向社会影响力较高
创新程度积极采用新技术
阿里巴巴 的其他在招职位
相似职位推荐
海外审核管理专家
小红书 · 北京市
AI 估算 · 30k-50k大约 20 小时前发布
Senior Associate – Infrastructure Consultant (Private Cloud & Network Infrastructure) – Technology Risk – Consulting – Hong Kong
普华永道 · 香港特别行政区
AI 估算 · 40k-60k大约 20 小时前发布
Senior Associate – Cloud Security Consultant (Public Cloud, DevSecOps & AI Security) – Technology Risk – Consulting – Hong Kong
普华永道 · 香港特别行政区
AI 估算 · 40k-60k
Watch Jobs