主分类：AI模型评测工程
来源 JD 数据（旧分类保留，当前主分类见上方）
{
"schema_version": "via_ai_product_manager_jobs_v1",
"data_type": "ai_product_manager_jobs",
"job": {
"job_title": "数据技术及产品部-大模型评测专家-网络安全方向",
"job_level": "专家",AI生成
"work_category": "全职",AI生成
"department": "阿里集团",
"location": "北京 / 杭州",
"work_mode": "未披露",AI生成
"job_category": "技术类-数据"AI生成
},
"company": {
"company_name": "阿里巴巴控股集团",
"company_industry": "电子商务 / 云计算 / 人工智能",
"company_size": "未披露",
"company_website": "alibaba.com",
"company_description": "阿里巴巴集团面向消费者和企业提供电子商务、云计算及人工智能服务。"
},
"compensation": {
"salary_range": {
"min": "",
"max": "",
"currency": "未披露",
"cycle": "未披露"
},
"benefits": "未披露"
},
"requirements": {
"working_years": 3,
"degree": "● 本科及以上学历",
"language": "未披露",AI生成
"visa_support": "未披露",
"responsibilities": "1. 设计网络安全领域真实生产力评测任务，覆盖漏洞分析、渗透测试、安全评估、应急响应、日志审计、威胁狩猎、合规审查等真实场景，产出任务描述、源文件（漏洞扫描报告/系统日志/威胁情报/安全策略）与标准交付物。\n2. 撰写网络安全专业评分 Rubric，将\"一份合格的安全评估/渗透测试报告\"拆解为可独立证伪的标准（漏洞评级准确性、攻击链识别、修复可行性、合规对齐等），并设计反幻觉、反偷懒护栏。\n3. 运行评分管线，分析模型在安全任务上的得分分布与能力短板，输出分析报告。\n4. 执行 OOD 保障：确保漏洞与日志数据完成脱敏（规避真实资产信息），完成对抗自检与变体自检。\n5. 对接安全研究员与企业安全团队，梳理安全工作流与专业能力维度，维护安全领域知识库。",
"requirements_text": "● 本科及以上学历，网络空间安全、信息安全、计算机科学相关专业；硕士优先。\n● 3 年以上网络安全从业经验，具备以下至少一项深度背景：渗透测试、漏洞研究、安全运营（SOC）、应急响应、安全合规/审计、红蓝对抗。\n● 熟悉常见漏洞原理与利用方式（Web/二进制/内网横向），能独立解读漏洞扫描报告并给出 CVSS 评级。\n● 熟悉主流安全框架与合规标准（NIST、ISO 27001、等保 2.0、MITRE ATT&CK）。\n● 优秀的中文书面表达能力，能将安全判断拆解为清晰、无歧义的评分标准。\n● 细致耐心，具备高度的合规与保密意识。",
"skills": [AI生成
"审计"
],
"preferred_qualifications": "硕士优先",
"job_highlights": "未披露"
},
"contact": {
"recruiter_name": "未披露",
"contact_methods": [
{
"type": "apply_link",
"value": "https://talent-holding.alibaba.com/off-campus/position-detail?positionId=100030300001"
}
]
},
"posting": {
"posting_id": "100030300001",
"post_date": "2026-08-18",
"hire_time": "未披露",
"update_date": "20260917",
"job_url": "https://talent-holding.alibaba.com/off-campus/position-detail?positionId=100030300001"
},
"fulltext": "数据技术及产品部-大模型评测专家-网络安全方向\n数据技术及产品部-大模型评测专家-网络安全方向\n\n基础信息\n职位类别：技术类-数据\n工作地点：北京 / 杭州\n\n职位描述\n1. 设计网络安全领域真实生产力评测任务，覆盖漏洞分析、渗透测试、安全评估、应急响应、日志审计、威胁狩猎、合规审查等真实场景，产出任务描述、源文件（漏洞扫描报告/系统日志/威胁情报/安全策略）与标准交付物。\n2. 撰写网络安全专业评分 Rubric，将\"一份合格的安全评估/渗透测试报告\"拆解为可独立证伪的标准（漏洞评级准确性、攻击链识别、修复可行性、合规对齐等），并设计反幻觉、反偷懒护栏。\n3. 运行评分管线，分析模型在安全任务上的得分分布与能力短板，输出分析报告。\n4. 执行 OOD 保障：确保漏洞与日志数据完成脱敏（规避真实资产信息），完成对抗自检与变体自检。\n5. 对接安全研究员与企业安全团队，梳理安全工作流与专业能力维度，维护安全领域知识库。\n\n职位要求\n● 本科及以上学历，网络空间安全、信息安全、计算机科学相关专业；硕士优先。\n● 3 年以上网络安全从业经验，具备以下至少一项深度背景：渗透测试、漏洞研究、安全运营（SOC）、应急响应、安全合规/审计、红蓝对抗。\n● 熟悉常见漏洞原理与利用方式（Web/二进制/内网横向），能独立解读漏洞扫描报告并给出 CVSS 评级。\n● 熟悉主流安全框架与合规标准（NIST、ISO 27001、等保 2.0、MITRE ATT&CK）。\n● 优秀的中文书面表达能力，能将安全判断拆解为清晰、无歧义的评分标准。\n● 细致耐心，具备高度的合规与保密意识。\n1. 设计网络安全领域真实生产力评测任务，覆盖漏洞分析、渗透测试、安全评估、应急响应、日志审计、威胁狩猎、合规审查等真实场景，产出任务描述、源文件（漏洞扫描报告/系统日志/威胁情报/安全策略）与标准交付物。\n2. 撰写网络安全专业评分 Rubric，将\"一份合格的安全评估/渗透测试报告\"拆解为可独立证伪的标准（漏洞评级准确性、攻击链识别、修复可行性、合规对齐等），并设计反幻觉、反偷懒护栏。\n3. 运行评分管线，分析模型在安全任务上的得分分布与能力短板，输出分析报告。\n4. 执行 OOD 保障：确保漏洞与日志数据完成脱敏（规避真实资产信息），完成对抗自检与变体自检。\n5. 对接安全研究员与企业安全团队，梳理安全工作流与专业能力维度，维护安全领域知识库。\n● 本科及以上学历，网络空间安全、信息安全、计算机科学相关专业；硕士优先。\n● 3 年以上网络安全从业经验，具备以下至少一项深度背景：渗透测试、漏洞研究、安全运营（SOC）、应急响应、安全合规/审计、红蓝对抗。\n● 熟悉常见漏洞原理与利用方式（Web/二进制/内网横向），能独立解读漏洞扫描报告并给出 CVSS 评级。\n● 熟悉主流安全框架与合规标准（NIST、ISO 27001、等保 2.0、MITRE ATT&CK）。\n● 优秀的中文书面表达能力，能将安全判断拆解为清晰、无歧义的评分标准。\n● 细致耐心，具备高度的合规与保密意识。",
"standard_classification": {
"std_category_code": "T015",
"std_aux_codes": [],
"std_category_status": null,
"std_taxonomy_version": "20261104"
}
}