主分类：网络信息安全
来源 JD 数据（旧分类保留，当前主分类见上方）
{
"schema_version": "via_ai_product_manager_jobs_v1",
"data_type": "ai_product_manager_jobs",
"job": {
"job_title": "集团安全部-移动与AI设备安全工程师-研发安全团队 / 杭州 / 移动安全与AI应用安全方向",
"job_level": "未披露",AI生成
"work_category": "全职",AI生成
"department": "阿里集团",
"location": "北京 / 杭州",
"work_mode": "未披露",AI生成
"job_category": "技术类-安全"AI生成
},
"company": {
"company_name": "阿里巴巴控股集团",
"company_industry": "电子商务 / 云计算 / 人工智能",
"company_size": "未披露",
"company_website": "alibaba.com",
"company_description": "阿里巴巴集团面向消费者和企业提供电子商务、云计算及人工智能服务。"
},
"compensation": {
"salary_range": {
"min": "",
"max": "",
"currency": "未披露",
"cycle": "未披露"
},
"benefits": "未披露"
},
"requirements": {
"working_years": 2,
"degree": "本科",
"language": "未披露",AI生成
"visa_support": "未披露",
"responsibilities": "1. 负责移动端（Android/iOS/鸿蒙）安全检测能力建设与运营，保障移动端漏洞召回率达标\n2. 负责AI时代新型安全切面的研究与落地，重点包括：\n- MCP工具调用安全：监控Agent实际调用的工具、参数中的敏感数据、权限范围校验\n- 模型API调用安全：Prompt中的隐私数据检测、用户输入透传风险、模型返回的越权泄露\n- Agent对话安全：Prompt注入检测、Agent超预期操作防御\n3. 负责AI设备安全研究，覆盖智能眼镜、DingTalk智能体设备等新型终端的协议、应用、市场安全风险检测\n4. 参与端侧资产监控体系建设，保障端侧安全加固（白名单校验等）\n5. 结合AI工具（Claude Code + 反编译）进行移动端深度漏洞挖掘等\n6. 参与ASRC漏洞复盘，48小时SLA内完成移动端相关漏洞的分析与举一反三",
"requirements_text": "# 必须项\n- 2年以上移动安全或终端安全相关经验\n- 熟悉Android/iOS至少一个平台的安全机制、逆向分析、漏洞挖掘方法\n- 具备实际漏洞挖掘经验，能独立完成从发现到PoC验证的全流程\n- 有安全检测工具/平台的开发或运营经验\n- 良好的安全敏感度，能主动发现和跟进新攻击面\n- 有AI应用安全相关经验（Agent安全/Prompt注入/模型安全）\n- 熟悉大模型工具调用机制（MCP/Function Call/Tool Use）\n#加分项\n- 有鸿蒙系统安全研究经验\n- 有IoT/智能设备安全研究经验（协议分析、固件安全）\n- 有安全竞赛（CTF）获奖经历或公开漏洞提交记录（CVE/CNVD/ASRC等）\n- 会使用AI辅助漏洞挖掘（Claude Code、Cursor等AI Coding工具）",
"skills": [AI生成
"大语言模型"
],
"preferred_qualifications": "#加分项",
"job_highlights": "未披露"
},
"contact": {
"recruiter_name": "未披露",
"contact_methods": [
{
"type": "apply_link",
"value": "https://talent-holding.alibaba.com/off-campus/position-detail?positionId=100019860007"
}
]
},
"posting": {
"posting_id": "100019860007",
"post_date": "2026-09-14",
"hire_time": "未披露",
"update_date": "20260917",
"job_url": "https://talent-holding.alibaba.com/off-campus/position-detail?positionId=100019860007"
},
"fulltext": "集团安全部-移动与AI设备安全工程师-研发安全团队 / 杭州 / 移动安全与AI应用安全方向\n集团安全部-移动与AI设备安全工程师-研发安全团队 / 杭州 / 移动安全与AI应用安全方向\n\n基础信息\n职位类别：技术类-安全\n工作地点：北京 / 杭州\n\n职位描述\n1. 负责移动端（Android/iOS/鸿蒙）安全检测能力建设与运营，保障移动端漏洞召回率达标\n2. 负责AI时代新型安全切面的研究与落地，重点包括：\n- MCP工具调用安全：监控Agent实际调用的工具、参数中的敏感数据、权限范围校验\n- 模型API调用安全：Prompt中的隐私数据检测、用户输入透传风险、模型返回的越权泄露\n- Agent对话安全：Prompt注入检测、Agent超预期操作防御\n3. 负责AI设备安全研究，覆盖智能眼镜、DingTalk智能体设备等新型终端的协议、应用、市场安全风险检测\n4. 参与端侧资产监控体系建设，保障端侧安全加固（白名单校验等）\n5. 结合AI工具（Claude Code + 反编译）进行移动端深度漏洞挖掘等\n6. 参与ASRC漏洞复盘，48小时SLA内完成移动端相关漏洞的分析与举一反三\n\n职位要求\n# 必须项\n- 2年以上移动安全或终端安全相关经验\n- 熟悉Android/iOS至少一个平台的安全机制、逆向分析、漏洞挖掘方法\n- 具备实际漏洞挖掘经验，能独立完成从发现到PoC验证的全流程\n- 有安全检测工具/平台的开发或运营经验\n- 良好的安全敏感度，能主动发现和跟进新攻击面\n- 有AI应用安全相关经验（Agent安全/Prompt注入/模型安全）\n- 熟悉大模型工具调用机制（MCP/Function Call/Tool Use）\n#加分项\n- 有鸿蒙系统安全研究经验\n- 有IoT/智能设备安全研究经验（协议分析、固件安全）\n- 有安全竞赛（CTF）获奖经历或公开漏洞提交记录（CVE/CNVD/ASRC等）\n- 会使用AI辅助漏洞挖掘（Claude Code、Cursor等AI Coding工具）\n1. 负责移动端（Android/iOS/鸿蒙）安全检测能力建设与运营，保障移动端漏洞召回率达标\n2. 负责AI时代新型安全切面的研究与落地，重点包括：\n- MCP工具调用安全：监控Agent实际调用的工具、参数中的敏感数据、权限范围校验\n- 模型API调用安全：Prompt中的隐私数据检测、用户输入透传风险、模型返回的越权泄露\n- Agent对话安全：Prompt注入检测、Agent超预期操作防御\n3. 负责AI设备安全研究，覆盖智能眼镜、DingTalk智能体设备等新型终端的协议、应用、市场安全风险检测\n4. 参与端侧资产监控体系建设，保障端侧安全加固（白名单校验等）\n5. 结合AI工具（Claude Code + 反编译）进行移动端深度漏洞挖掘等\n6. 参与ASRC漏洞复盘，48小时SLA内完成移动端相关漏洞的分析与举一反三\n# 必须项\n- 2年以上移动安全或终端安全相关经验\n- 熟悉Android/iOS至少一个平台的安全机制、逆向分析、漏洞挖掘方法\n- 具备实际漏洞挖掘经验，能独立完成从发现到PoC验证的全流程\n- 有安全检测工具/平台的开发或运营经验\n- 良好的安全敏感度，能主动发现和跟进新攻击面\n- 有AI应用安全相关经验（Agent安全/Prompt注入/模型安全）\n- 熟悉大模型工具调用机制（MCP/Function Call/Tool Use）\n#加分项\n- 有鸿蒙系统安全研究经验\n- 有IoT/智能设备安全研究经验（协议分析、固件安全）\n- 有安全竞赛（CTF）获奖经历或公开漏洞提交记录（CVE/CNVD/ASRC等）\n- 会使用AI辅助漏洞挖掘（Claude Code、Cursor等AI Coding工具）",
"standard_classification": {
"std_category_code": "T023",
"std_aux_codes": [],
"std_category_status": null,
"std_taxonomy_version": "20261104"
}
}