主分类：网络信息安全
来源 JD 数据（旧分类保留，当前主分类见上方）
{
"schema_version": "via_ai_product_manager_jobs_v1",
"data_type": "ai_product_manager_jobs",
"job": {
"job_title": "集团安全部-AI红队-Agent攻防工程师/专家-杭州",
"job_level": "专家",AI生成
"work_category": "全职",AI生成
"department": "阿里集团",
"location": "杭州",
"work_mode": "未披露",AI生成
"job_category": "技术类-安全"AI生成
},
"company": {
"company_name": "阿里巴巴控股集团",
"company_industry": "电子商务 / 云计算 / 人工智能",
"company_size": "未披露",
"company_website": "alibaba.com",
"company_description": "阿里巴巴集团面向消费者和企业提供电子商务、云计算及人工智能服务。"
},
"compensation": {
"salary_range": {
"min": "",
"max": "",
"currency": "未披露",
"cycle": "未披露"
},
"benefits": "未披露"
},
"requirements": {
"working_years": 2,
"degree": "● 本科及以上学历",
"language": "未披露",AI生成
"visa_support": "未披露",
"responsibilities": "● 负责AI智能体应用的安全渗透测试，以攻击者视角挖掘越权、工具劫持、提示词注入、记忆投毒等Agent原生风险，输出标准化安全水位报告。\n● 对多端AI应用（Web/Mobile/Desktop/Hardware）开展逆向分析与攻击面测绘，覆盖权限管控绕过、本地记忆窃取、模型推理劫持等关键场景。\n● 构建自动化渗透Agent，将手工攻击链路抽象为可编排、可复用的攻击脚本与工具链，将单次渗透从人天级压缩至审核级。\n● 跟踪Agent生态前沿攻击面，持续扩充红队攻击矩阵。",
"requirements_text": "● 本科及以上学历，计算机、信息安全等相关专业优先；2年以上安全攻防领域经验；\n● AI安全认知：对AI安全有热情，理解LLM推理机制与Agent运行范式，能识别Token流转全链路（训练→推理→应用）的系统性风险，定位攻击面。\n方向一：攻防渗透\n● Agent漏洞挖掘（核心）：在AI智能体应用上发现过多个高危安全漏洞，能独立完成攻击面建模→漏洞挖掘→利用链构造→报告输出的完整渗透链路。\n● 多端逆向：能借助AI工具完成多端应用（Web/Mobile/Desktop）从拆解到Hook、动态调试的逆向全链路（JADX、IDA Pro、Frida、Objection等）。\n方向二：自动化渗透开发\n● 自动化渗透开发：具备成功的安全工具/平台开发经验，能借助AI编程工具将攻击手法快速落地为自动化渗透脚本或Agent工具链。\n加分项：\n● 自动化渗透：在知名安全自动化/攻防比赛中获前10名次。\n● 攻防渗透：头部SRC排名前10以内。\n● Agent渗透实战：有多个AI智能体应用渗透成功案例。\n● 开源贡献：有知名开源安全工具或平台项目。\n● 具备Agent安全原生想象力，自视为Agent时代的全能型攻防选手。",
"skills": [AI生成
"建模",
"智能体开发"
],
"preferred_qualifications": "● 本科及以上学历，计算机、信息安全等相关专业优先；加分项：",
"job_highlights": "未披露"
},
"contact": {
"recruiter_name": "未披露",
"contact_methods": [
{
"type": "apply_link",
"value": "https://talent-holding.alibaba.com/off-campus/position-detail?positionId=100022920010"
}
]
},
"posting": {
"posting_id": "100022920010",
"post_date": "2026-08-07",
"hire_time": "未披露",
"update_date": "20260917",
"job_url": "https://talent-holding.alibaba.com/off-campus/position-detail?positionId=100022920010"
},
"fulltext": "集团安全部-AI红队-Agent攻防工程师/专家-杭州\n集团安全部-AI红队-Agent攻防工程师/专家-杭州\n\n基础信息\n职位类别：技术类-安全\n工作地点：杭州\n\n职位描述\n● 负责AI智能体应用的安全渗透测试，以攻击者视角挖掘越权、工具劫持、提示词注入、记忆投毒等Agent原生风险，输出标准化安全水位报告。\n● 对多端AI应用（Web/Mobile/Desktop/Hardware）开展逆向分析与攻击面测绘，覆盖权限管控绕过、本地记忆窃取、模型推理劫持等关键场景。\n● 构建自动化渗透Agent，将手工攻击链路抽象为可编排、可复用的攻击脚本与工具链，将单次渗透从人天级压缩至审核级。\n● 跟踪Agent生态前沿攻击面，持续扩充红队攻击矩阵。\n\n职位要求\n● 本科及以上学历，计算机、信息安全等相关专业优先；2年以上安全攻防领域经验；\n● AI安全认知：对AI安全有热情，理解LLM推理机制与Agent运行范式，能识别Token流转全链路（训练→推理→应用）的系统性风险，定位攻击面。\n方向一：攻防渗透\n● Agent漏洞挖掘（核心）：在AI智能体应用上发现过多个高危安全漏洞，能独立完成攻击面建模→漏洞挖掘→利用链构造→报告输出的完整渗透链路。\n● 多端逆向：能借助AI工具完成多端应用（Web/Mobile/Desktop）从拆解到Hook、动态调试的逆向全链路（JADX、IDA Pro、Frida、Objection等）。\n方向二：自动化渗透开发\n● 自动化渗透开发：具备成功的安全工具/平台开发经验，能借助AI编程工具将攻击手法快速落地为自动化渗透脚本或Agent工具链。\n加分项：\n● 自动化渗透：在知名安全自动化/攻防比赛中获前10名次。\n● 攻防渗透：头部SRC排名前10以内。\n● Agent渗透实战：有多个AI智能体应用渗透成功案例。\n● 开源贡献：有知名开源安全工具或平台项目。\n● 具备Agent安全原生想象力，自视为Agent时代的全能型攻防选手。\n● 负责AI智能体应用的安全渗透测试，以攻击者视角挖掘越权、工具劫持、提示词注入、记忆投毒等Agent原生风险，输出标准化安全水位报告。\n● 对多端AI应用（Web/Mobile/Desktop/Hardware）开展逆向分析与攻击面测绘，覆盖权限管控绕过、本地记忆窃取、模型推理劫持等关键场景。\n● 构建自动化渗透Agent，将手工攻击链路抽象为可编排、可复用的攻击脚本与工具链，将单次渗透从人天级压缩至审核级。\n● 跟踪Agent生态前沿攻击面，持续扩充红队攻击矩阵。\n● 本科及以上学历，计算机、信息安全等相关专业优先；2年以上安全攻防领域经验；\n● AI安全认知：对AI安全有热情，理解LLM推理机制与Agent运行范式，能识别Token流转全链路（训练→推理→应用）的系统性风险，定位攻击面。\n方向一：攻防渗透\n● Agent漏洞挖掘（核心）：在AI智能体应用上发现过多个高危安全漏洞，能独立完成攻击面建模→漏洞挖掘→利用链构造→报告输出的完整渗透链路。\n● 多端逆向：能借助AI工具完成多端应用（Web/Mobile/Desktop）从拆解到Hook、动态调试的逆向全链路（JADX、IDA Pro、Frida、Objection等）。\n方向二：自动化渗透开发\n● 自动化渗透开发：具备成功的安全工具/平台开发经验，能借助AI编程工具将攻击手法快速落地为自动化渗透脚本或Agent工具链。\n加分项：\n● 自动化渗透：在知名安全自动化/攻防比赛中获前10名次。\n● 攻防渗透：头部SRC排名前10以内。\n● Agent渗透实战：有多个AI智能体应用渗透成功案例。\n● 开源贡献：有知名开源安全工具或平台项目。\n● 具备Agent安全原生想象力，自视为Agent时代的全能型攻防选手。",
"standard_classification": {
"std_category_code": "T023",
"std_aux_codes": [],
"std_category_status": null,
"std_taxonomy_version": "20261104"
}
}