职位详情

职位列表 链接有效 不适用(官网全量采集) official:alibaba:100031360011

集团安全部-终端智能体安全-AI Native SDL

未披露 · 杭州 · 阿里巴巴控股集团

主分类:网络信息安全
软件开发与 IT
来源 JD 数据(旧分类保留,当前主分类见上方)
{
    "schema_version": "via_ai_product_manager_jobs_v1",
    "data_type": "ai_product_manager_jobs",
    "job": {
        "job_title": "集团安全部-终端智能体安全-AI Native SDL",
        "job_level": "未披露",AI生成
        "work_category": "全职",AI生成
        "department": "阿里集团",
        "location": "杭州",
        "work_mode": "未披露",AI生成
        "job_category": "技术类-安全"AI生成
    },
    "company": {
        "company_name": "阿里巴巴控股集团",
        "company_industry": "电子商务 / 云计算 / 人工智能",
        "company_size": "未披露",
        "company_website": "alibaba.com",
        "company_description": "阿里巴巴集团面向消费者和企业提供电子商务、云计算及人工智能服务。"
    },
    "compensation": {
        "salary_range": {
            "min": "",
            "max": "",
            "currency": "未披露",
            "cycle": "未披露"
        },
        "benefits": "未披露"
    },
    "requirements": {
        "working_years": "",
        "degree": "本科",
        "language": "未披露",AI生成
        "visa_support": "未披露",
        "responsibilities": "1. 负责客户端(Web、移动端、桌面端等)安全风险评估、风险分析及风险治理体系建设,持续提升整体安全水位。\n2. 建设 AI Native SDL 在客户端研发流程中的落地能力,将安全能力融入设计、开发、测试、发布及运营全生命周期。\n3. 建设终端智能体(Agent)安全体系,保障 AI Agent、MCP Client、Browser Agent 等新型客户端形态的身份认证、权限控制、工具调用及运行时安全。\n4. 建设客户端运行时安全能力,覆盖代码完整性、环境可信、设备风险、数据访问、敏感能力调用等核心风险场景。\n5. 建设客户端风险发现、自动分析及治理平台,持续提升风险识别、修复建议及治理自动化能力。\n6. 利用 AI 提升客户端代码分析、安全评审、风险评估、漏洞分析及自动化治理效率。\n7. 推动客户端安全能力平台化、产品化,为研发提供默认安全(Secure by Default)的基础能力。\n8. Always First Principal",
        "requirements_text": "1. 熟悉 Android、iOS、Harmony、Windows、Mac 等一个或多个客户端技术栈。\n2. 熟悉客户端安全体系,包括应用安全、终端安全、数据安全、身份认证、权限管理、运行时安全等方向。\n3. 熟悉客户端常见攻击方式及防护技术,如逆向分析、动态调试、Hook、注入、重打包、自动化操作、设备环境风险等。\n4. 熟悉 Java、Kotlin、Objective-C、Swift、C/C++、Go、Python 等至少一种开发语言,具备较强工程能力。\n5. 熟悉 AI 应用架构,对 LLM、Agent、MCP、AI Workflow 等有实践或深入理解。\n6. 对 AI Coding(Cursor、Claude Code、GitHub Copilot、Codex 等)有实践经验,能够利用 AI 持续提升研发效率。\n7. 具备大型互联网客户端安全建设、安全平台建设或风险治理经验者优先。\n8. 敢于质疑现状、不断创新并作出新的技术突破。",
        "skills": [AI生成
            "Python",
            "Java",
            "C++",
            "Swift",
            "Kotlin",
            "Go",
            "大语言模型",
            "C语言"
        ],
        "preferred_qualifications": "7. 具备大型互联网客户端安全建设、安全平台建设或风险治理经验者优先",
        "job_highlights": "未披露"
    },
    "contact": {
        "recruiter_name": "未披露",
        "contact_methods": [
            {
                "type": "apply_link",
                "value": "https://talent-holding.alibaba.com/off-campus/position-detail?positionId=100031360011"
            }
        ]
    },
    "posting": {
        "posting_id": "100031360011",
        "post_date": "2026-09-16",
        "hire_time": "未披露",
        "update_date": "20260917",
        "job_url": "https://talent-holding.alibaba.com/off-campus/position-detail?positionId=100031360011"
    },
    "fulltext": "集团安全部-终端智能体安全-AI Native SDL\n集团安全部-终端智能体安全-AI Native SDL\n\n基础信息\n职位类别:技术类-安全\n工作地点:杭州\n\n职位描述\n1. 负责客户端(Web、移动端、桌面端等)安全风险评估、风险分析及风险治理体系建设,持续提升整体安全水位。\n2. 建设 AI Native SDL 在客户端研发流程中的落地能力,将安全能力融入设计、开发、测试、发布及运营全生命周期。\n3. 建设终端智能体(Agent)安全体系,保障 AI Agent、MCP Client、Browser Agent 等新型客户端形态的身份认证、权限控制、工具调用及运行时安全。\n4. 建设客户端运行时安全能力,覆盖代码完整性、环境可信、设备风险、数据访问、敏感能力调用等核心风险场景。\n5. 建设客户端风险发现、自动分析及治理平台,持续提升风险识别、修复建议及治理自动化能力。\n6. 利用 AI 提升客户端代码分析、安全评审、风险评估、漏洞分析及自动化治理效率。\n7. 推动客户端安全能力平台化、产品化,为研发提供默认安全(Secure by Default)的基础能力。\n8. Always First Principal\n\n职位要求\n1. 熟悉 Android、iOS、Harmony、Windows、Mac 等一个或多个客户端技术栈。\n2. 熟悉客户端安全体系,包括应用安全、终端安全、数据安全、身份认证、权限管理、运行时安全等方向。\n3. 熟悉客户端常见攻击方式及防护技术,如逆向分析、动态调试、Hook、注入、重打包、自动化操作、设备环境风险等。\n4. 熟悉 Java、Kotlin、Objective-C、Swift、C/C++、Go、Python 等至少一种开发语言,具备较强工程能力。\n5. 熟悉 AI 应用架构,对 LLM、Agent、MCP、AI Workflow 等有实践或深入理解。\n6. 对 AI Coding(Cursor、Claude Code、GitHub Copilot、Codex 等)有实践经验,能够利用 AI 持续提升研发效率。\n7. 具备大型互联网客户端安全建设、安全平台建设或风险治理经验者优先。\n8. 敢于质疑现状、不断创新并作出新的技术突破。\n1. 负责客户端(Web、移动端、桌面端等)安全风险评估、风险分析及风险治理体系建设,持续提升整体安全水位。\n2. 建设 AI Native SDL 在客户端研发流程中的落地能力,将安全能力融入设计、开发、测试、发布及运营全生命周期。\n3. 建设终端智能体(Agent)安全体系,保障 AI Agent、MCP Client、Browser Agent 等新型客户端形态的身份认证、权限控制、工具调用及运行时安全。\n4. 建设客户端运行时安全能力,覆盖代码完整性、环境可信、设备风险、数据访问、敏感能力调用等核心风险场景。\n5. 建设客户端风险发现、自动分析及治理平台,持续提升风险识别、修复建议及治理自动化能力。\n6. 利用 AI 提升客户端代码分析、安全评审、风险评估、漏洞分析及自动化治理效率。\n7. 推动客户端安全能力平台化、产品化,为研发提供默认安全(Secure by Default)的基础能力。\n8. Always First Principal\n1. 熟悉 Android、iOS、Harmony、Windows、Mac 等一个或多个客户端技术栈。\n2. 熟悉客户端安全体系,包括应用安全、终端安全、数据安全、身份认证、权限管理、运行时安全等方向。\n3. 熟悉客户端常见攻击方式及防护技术,如逆向分析、动态调试、Hook、注入、重打包、自动化操作、设备环境风险等。\n4. 熟悉 Java、Kotlin、Objective-C、Swift、C/C++、Go、Python 等至少一种开发语言,具备较强工程能力。\n5. 熟悉 AI 应用架构,对 LLM、Agent、MCP、AI Workflow 等有实践或深入理解。\n6. 对 AI Coding(Cursor、Claude Code、GitHub Copilot、Codex 等)有实践经验,能够利用 AI 持续提升研发效率。\n7. 具备大型互联网客户端安全建设、安全平台建设或风险治理经验者优先。\n8. 敢于质疑现状、不断创新并作出新的技术突破。",
    "standard_classification": {
        "std_category_code": "T023",
        "std_aux_codes": [],
        "std_category_status": null,
        "std_taxonomy_version": "20261104"
    }
}