阿里巴巴
安全AI研发工程师
安全AI研发工程师
发布于 大约 7 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Ai安全
Soar
主机安全
大模型
流量分析
网络安全
零信任
值不值得投
77综合评分
综合评分 77
大厂核心安全AI岗，技术前沿且有深度，但WLB与生活平衡需关注。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
薪资怎么样
33K
比信息安全中位数低
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 2520 个在招 · 其中信息安全 32 个
市场机会
选择面较广
杭州 · 信息安全 · 56 个在招
职位详情
关于这个职位
该职位负责安全产品的系统开发、流量与主机安全防护、零信任体系建设，并深入研究AI大模型及Agent系统的安全风险与防护，同时将AI技术应用于安全运营，实现智能化威胁检测与响应
最低要求
热爱编程，熟悉 Java、Golang、Python、C/C++ 等语言中的至少一种，有良好的编程习惯
对算法、数据结构、操作系统、网络通信等计算机专业基础有较好的掌握和理解
热爱安全攻防，对网络安全和 AI 安全均有一定了解，理解传统攻防手法与防御思路（如 Web 安全、网络协议安全、系统安全等），同时关注 Prompt 注入、越狱攻击、数据泄露等 AI 时代的新型安全风险
对 AI/LLM 技术有浓厚兴趣，了解大模型、Agent、RAG 等相关技术概念，理解 Agent 系统的基本架构（工具调用、规划、记忆、多 Agent 协作等）
学习能力强，对新事物抱有好奇心，有良好的沟通能力和团队协同能力，善于独立思考和反思总结
工作职责
承接安全及云产品的安全能力建设需求，设计、开发高性能、高可用、安全的系统及工具
流量安全分析，面向海量网络流量构建灵敏、高效的流量数据分析和入侵检测系统，能够第一时间识别和防御恶意网络攻击，为阿里平台与用户筑起强大防线
主机安全防护，设计并实现高可用的主机恶意行为检测与安全防御系统，能够在百万量级的海量主机上稳定运行，在不影响应用正常运行的前提下精准发现与拦截恶意攻击行为
零信任身份认证与访问控制，在大规模生产网络中建立稳定、安全的零信任体系，做到持续验证、最小权限，让攻击者难以入侵渗透，保证阿里的高安全水位
安全 for AI：针对大模型及 Agent 系统自身的安全风险，设计并构建 AI 原生的安全防护体系
研究并防范 Prompt 注入、越狱攻击、数据投毒、上下文敏感数据泄露等 AI 特有攻击手段
设计 Agent 系统的权限控制、行为审计与安全沙箱机制，确保自主式 AI 系统在可控范围内安全运行
AI for 安全：基于安全业务场景设计 Agentic Workflow，将威胁检测、事件响应、溯源分析等安全运营流程实现智能化、自动化
构建安全领域的多 Agent 协作系统，实现告警研判、攻击溯源、漏洞分析等安全任务的端到端自动化处置
探索大模型在安全领域的深度应用，包括但不限于智能安全编排与自动化响应（SOAR）、威胁情报分析、代码审计等
通过数据反馈闭环持续迭代，实现全链路智能化的安全运营
优先资格
有 ACM、超算、CTF、安全攻防等编程或安全类竞赛获奖者优先
有项目开发经验，参与过开源项目者优先
熟悉云场景和相关中间件者优先
有 LLM 应用开发、Agent / Multi-Agent 系统构建经验者优先，有将 Agent 技术应用于安全场景（如自动化威胁检测、智能告警研判、攻击溯源等）的实践经验更佳
对应用层漏洞原理、代码审计、漏洞利用与防御方式有扎实基础，或在 AI 安全方向（如大模型红队测试、Agent 安全沙箱、对抗攻防）有研究或实践经验
发现过真实场景的安全问题，在工业界或学术会议上发表过研究成果者优先
AI 洞察
优缺点分析
优点
- 工作内容覆盖传统安全与前沿AI安全，是稀缺的复合型技术岗位，技术深度与广度兼备
- 平台影响力大，项目成果可直接服务于数亿用户，有强烈的价值感与成就感
- 技术难度高，需要同时精通安全攻防与AI技术，学习曲线陡峭
- 安全领域对抗性强，需要持续追踪最新攻击技术与防御方案，工作节奏可能较快
缺点 / 挑战
- 身处大厂核心安全与AI团队，能接触到海量数据与复杂场景，技术挑战大、成长快
- 作为安全岗位，需时刻保持高度警觉，对系统稳定性与安全性负责，心理压力可能较大
- 对网络安全和人工智能都抱有浓厚兴趣，具备扎实技术基础，乐于在复杂场景中解决高难度技术问题，并能接受一定工作强度的技术挑战者
角色解读
- 技术专家路线：深耕安全与AI融合领域，成为安全架构师或AI安全专家
- 团队管理路线：负责安全产品或团队，制定安全战略与技术方向
- 行业影响路线：在安全领域输出研究成果，成为行业内的技术布道者或标准制定参与者
- 设计与开发核心安全系统与工具，保障平台安全基线
- 负责流量与主机层面的安全防护，应对传统网络攻击
- 构建AI（大模型、Agent）系统自身的安全防御体系，应对新型AI风险
- 利用AI技术赋能安全运营，实现威胁检测与响应的智能化与自动化
- 扎实的编程能力与计算机基础（算法、网络、系统）
- 深厚的安全攻防知识，涵盖传统Web/网络/系统安全与前沿AI安全
- 对大模型、Agent等AI技术有理解并能将其与安全场景结合
- 强大的学习能力与沟通协作能力，以应对快速变化的技术领域
申请策略
- 深入研究阿里巴巴的安全产品与技术（如阿里云安全、蚂蚁安全），了解其业务场景与挑战
- 关注AI与安全交叉领域的最新论文、技术动态和开源工具，面试中可展示自己的见解
- 重点突出与安全相关的项目经历，特别是涉及系统开发、攻防实战的成果
- 强调AI相关经验，如LLM应用开发、Agent系统构建，或任何将AI应用于解决实际问题的案例
- 列举编程竞赛（如ACM、CTF）获奖经历或高质量的开源项目贡献，证明技术实力
- 展示在安全漏洞挖掘、研究报告发表或技术博客输出方面的成果
- 深入学习AI安全前沿知识，如Prompt Injection防御、Agent安全机制、大模型红队测试等
- 通过参与CTF竞赛或搭建个人靶场，持续强化安全攻防实战能力
面试指南
- 对于项目经验问题，使用STAR法则（情境、任务、行动、结果）进行结构化描述，重点突出技术决策和解决难点的过程
- 对于技术理解问题，先阐述基本概念和原理，再结合实际场景（如阿里业务）讨论可能的防御方案或应用思路，体现系统性思维
- 对于设计类问题，从目标、架构、关键技术点、潜在风险与应对等方面展开，强调安全与可用性的平衡
- 请描述一个你做过的最复杂的安全系统开发项目，你在其中负责什么，遇到了哪些技术挑战，如何解决的？
- 你对当前大模型（如LLM）面临的安全风险（如Prompt注入）有哪些了解？可以从原理和防御两个角度谈谈
- 如何设计一个Agent系统的权限控制与安全沙箱机制，以防止其被恶意利用或失控？
- 如果让你用AI（如大模型或多Agent）来提升安全运营的自动化水平，你会如何设计这个Workflow？
- 请谈谈你对“安全 for AI”和“AI for 安全”这两个方向的理解和看法
职位点评
薪资福利75
成长发展95
工作生活50
使命价值85
薪资福利
75中等
作为大型科技公司的技术岗位，通常提供市场竞争力的薪酬和福利体系，但具体水平需参考Offer。
薪资信号市场水准 (25K-40K/月)
成长发展
95较高
该岗位直击安全与AI两大前沿技术领域的交叉点，技术挑战大，成长空间极为广阔，是难得的复合型人才培养平台。
技术前沿前沿/新兴技术
技术栈大模型、Agent、RAG、AI安全、零信任、SOAR、多Agent协作
业务类型profit_center
工作生活
50较低
工作地点为一线城市/新一线城市的科技园区，但未提及办公模式与工作强度相关信息，WLB情况不确定。
工作模式未明确
办公地点科技园/产业园
加班情况未提及（无法判断）
使命价值
85较高
岗位直接服务于亿万用户的安全，守护数字基础设施，具有重要的社会价值；同时处于高速增长的技术赛道，创新性强。
行业发展高速增长赛道
社会影响正向社会影响力较高
使命信号为阿里平台与用户筑起强大防线、保证阿里的高安全水位、确保自主式 AI 系统在可控范围内安全运行
创新程度积极采用新技术
Watch Jobs