职位详情

职位列表 链接有效 不适用(官网全量采集) official:alibaba:100023240003

集团安全部-WEB终端与 AI Agent 安全工程师 / 专家-杭州

未披露 · 杭州 · 阿里巴巴控股集团

主分类:网络信息安全
软件开发与 IT
辅助:Web前端研发(仅展示)
来源 JD 数据(旧分类保留,当前主分类见上方)
{
    "schema_version": "via_ai_product_manager_jobs_v1",
    "data_type": "ai_product_manager_jobs",
    "job": {
        "job_title": "集团安全部-WEB终端与 AI Agent 安全工程师 / 专家-杭州",
        "job_level": "专家",AI生成
        "work_category": "全职",AI生成
        "department": "阿里集团",
        "location": "杭州",
        "work_mode": "未披露",AI生成
        "job_category": "技术类-安全"AI生成
    },
    "company": {
        "company_name": "阿里巴巴控股集团",
        "company_industry": "电子商务 / 云计算 / 人工智能",
        "company_size": "未披露",
        "company_website": "alibaba.com",
        "company_description": "阿里巴巴集团面向消费者和企业提供电子商务、云计算及人工智能服务。"
    },
    "compensation": {
        "salary_range": {
            "min": "",
            "max": "",
            "currency": "未披露",
            "cycle": "未披露"
        },
        "benefits": "未披露"
    },
    "requirements": {
        "working_years": "",
        "degree": "本科",
        "language": "未披露",AI生成
        "visa_support": "未披露",
        "responsibilities": "1. 负责前端(PC-WEB / H5 / 小程序)安全SDK的研发,支持淘天、高德、闪购等业务的流量风险识别与对抗,结合 LLM / Agent\n能力提升威胁检测精度与自动化响应效率。\n2. 负责线上安全对抗技术研究,保障反破解、反HOOK等安全水位,探索利用大模型进行攻击行为智能研判与异常流量识别。",
        "requirements_text": "1. 熟练掌握 JS、CSS、HTML、DOM、网络协议等前端技术栈,具备 Web 应用及小程序的实际开发经验能熟练运用各类工具快速定位并解决问题;\n2. 有一定的逆向能力,熟悉程序保护、混淆等防护手段,有竞品分析和安全SDK破解经验者优先\n3. 熟悉协议刷、黑盒调用等黑灰产常见攻击手段;了解设备指纹、签名、验证码反破解等安全技术,在攻防问题上有自己的见解。\n4. 熟悉各类爬虫手段及常见爬虫框架,具备数据分析能力和较强的逻辑思维能力。\n5. 有 LLM Agent 工程化落地经验者优先,方向包括 Agent 编排(MCP / Function Calling)、Agent 沙箱、前端智能体安全防护等。\n6. 有 AI 安全攻防(Prompt Injection、模型越狱、Agent 工具调用风险)或大模型在安全检测、风控研判中落地经验者优先。\n7. 熟悉 Claude Code、Cursor、Copilot 等 AI 编程工具,具备 AI 辅助开发实战经验者优先。\n8. 关注行业前沿技术动态,具备持续学习的主动性,良好的责任心和团队协作精神,抗压能力强。\n我们同样欢迎: 如果你在 Windows、macOS、Android、iOS等其他平台拥有丰富的安全攻防与对抗经验,并有意愿向前端安全方向拓展能力边界,欢迎投递",
        "skills": [AI生成
            "数据分析",
            "竞品分析",
            "团队协作",
            "解决问题",
            "逻辑思维",
            "分析能力",
            "大语言模型",
            "智能体开发"
        ],
        "preferred_qualifications": "2. 有一定的逆向能力,熟悉程序保护、混淆等防护手段,有竞品分析和安全SDK破解经验者优先;5. 有 LLM Agent 工程化落地经验者优先,方向包括 Agent 编排(MCP / Function Calling)、Agent 沙箱、前端智能体安全防护等;6. 有 AI 安全攻防(Prompt Injection、模型越狱、Agent 工具调用风险)或大模型在安全检测、风控研判中落地经验者优先;7. 熟悉 Claude Code、Cursor、Copilot 等 AI 编程工具,具备 AI 辅助开发实战经验者优先",
        "job_highlights": "未披露"
    },
    "contact": {
        "recruiter_name": "未披露",
        "contact_methods": [
            {
                "type": "apply_link",
                "value": "https://talent-holding.alibaba.com/off-campus/position-detail?positionId=100023240003"
            }
        ]
    },
    "posting": {
        "posting_id": "100023240003",
        "post_date": "2026-08-24",
        "hire_time": "未披露",
        "update_date": "20260917",
        "job_url": "https://talent-holding.alibaba.com/off-campus/position-detail?positionId=100023240003"
    },
    "fulltext": "集团安全部-WEB终端与 AI Agent 安全工程师 / 专家-杭州\n集团安全部-WEB终端与 AI Agent 安全工程师 / 专家-杭州\n\n基础信息\n职位类别:技术类-安全\n工作地点:杭州\n\n职位描述\n1. 负责前端(PC-WEB / H5 / 小程序)安全SDK的研发,支持淘天、高德、闪购等业务的流量风险识别与对抗,结合 LLM / Agent\n能力提升威胁检测精度与自动化响应效率。\n2. 负责线上安全对抗技术研究,保障反破解、反HOOK等安全水位,探索利用大模型进行攻击行为智能研判与异常流量识别。\n\n职位要求\n1. 熟练掌握 JS、CSS、HTML、DOM、网络协议等前端技术栈,具备 Web 应用及小程序的实际开发经验能熟练运用各类工具快速定位并解决问题;\n2. 有一定的逆向能力,熟悉程序保护、混淆等防护手段,有竞品分析和安全SDK破解经验者优先\n3. 熟悉协议刷、黑盒调用等黑灰产常见攻击手段;了解设备指纹、签名、验证码反破解等安全技术,在攻防问题上有自己的见解。\n4. 熟悉各类爬虫手段及常见爬虫框架,具备数据分析能力和较强的逻辑思维能力。\n5. 有 LLM Agent 工程化落地经验者优先,方向包括 Agent 编排(MCP / Function Calling)、Agent 沙箱、前端智能体安全防护等。\n6. 有 AI 安全攻防(Prompt Injection、模型越狱、Agent 工具调用风险)或大模型在安全检测、风控研判中落地经验者优先。\n7. 熟悉 Claude Code、Cursor、Copilot 等 AI 编程工具,具备 AI 辅助开发实战经验者优先。\n8. 关注行业前沿技术动态,具备持续学习的主动性,良好的责任心和团队协作精神,抗压能力强。\n我们同样欢迎: 如果你在 Windows、macOS、Android、iOS等其他平台拥有丰富的安全攻防与对抗经验,并有意愿向前端安全方向拓展能力边界,欢迎投递\n1. 负责前端(PC-WEB / H5 / 小程序)安全SDK的研发,支持淘天、高德、闪购等业务的流量风险识别与对抗,结合 LLM / Agent\n能力提升威胁检测精度与自动化响应效率。\n2. 负责线上安全对抗技术研究,保障反破解、反HOOK等安全水位,探索利用大模型进行攻击行为智能研判与异常流量识别。\n1. 熟练掌握 JS、CSS、HTML、DOM、网络协议等前端技术栈,具备 Web 应用及小程序的实际开发经验能熟练运用各类工具快速定位并解决问题;\n2. 有一定的逆向能力,熟悉程序保护、混淆等防护手段,有竞品分析和安全SDK破解经验者优先\n3. 熟悉协议刷、黑盒调用等黑灰产常见攻击手段;了解设备指纹、签名、验证码反破解等安全技术,在攻防问题上有自己的见解。\n4. 熟悉各类爬虫手段及常见爬虫框架,具备数据分析能力和较强的逻辑思维能力。\n5. 有 LLM Agent 工程化落地经验者优先,方向包括 Agent 编排(MCP / Function Calling)、Agent 沙箱、前端智能体安全防护等。\n6. 有 AI 安全攻防(Prompt Injection、模型越狱、Agent 工具调用风险)或大模型在安全检测、风控研判中落地经验者优先。\n7. 熟悉 Claude Code、Cursor、Copilot 等 AI 编程工具,具备 AI 辅助开发实战经验者优先。\n8. 关注行业前沿技术动态,具备持续学习的主动性,良好的责任心和团队协作精神,抗压能力强。\n我们同样欢迎: 如果你在 Windows、macOS、Android、iOS等其他平台拥有丰富的安全攻防与对抗经验,并有意愿向前端安全方向拓展能力边界,欢迎投递",
    "standard_classification": {
        "std_category_code": "T023",
        "std_aux_codes": [
            "T003"
        ],
        "std_category_status": null,
        "std_taxonomy_version": "20261104"
    }
}