阿里巴巴集团安全部-高级安全工程师/安全专家-AI/智能体业务安全

任职要求

* 熟悉 Web、移动端、服务端等应用安全体系，具备扎实的安全基础。
* 熟悉 LLM、Agent、MCP、RAG 等 AI 应用架构及相关安全风险。
* 具备大型互联网安全架构设计及落地经验。
* 具备优秀的工程能力，熟悉至少一种主流开发语言（Go、J…

工作职责

我们正在打造一支 AI Native SDL团队，重新定义 AI 时代的软件安全开发生命周期。AI 不仅是我们保护的对象，更是我们工作的核心方式。我们相信安全流程正在从依赖规则、人工经验，演进为由 AI 驱动的智能工程。

* 设计并建设 AI Native SDL 体系，保障 AI 应用、Agent、MCP 等新型业务形态从设计、开发到运行阶段的安全。
* 负责 AI 应用安全架构设计，建立覆盖研发全生命周期的安全能力。
* 构建 Agent 身份认证、权限控制、工具调用、数据访问及运行时安全防护体系。
* 构建覆盖 Prompt Injection、Tool Abuse、模型滥用、越权访问、数据泄露等 AI 风险的纵深防御能力。
* 推动 AI 安全能力平台化、产品化，为研发提供统一、安全、易用的基础能力。