阿里巴巴集团安全部-WEB终端与 AI Agent 安全工程师 / 专家-杭州
任职要求
1. 熟练掌握 JS、CSS、HTML、DOM、网络协议等前端技术栈，具备 Web 应用及小程序的实际开发经验能熟练运用各类工具快速定位并解决问题； 2. 有一定的逆向能力，熟悉程序保护、混淆等防护手段，有竞品分析和安全SDK破解经验者优先 3. 熟悉协议刷、黑盒调用等黑灰产常见攻击手段；了解设备指纹、签名、验证码反破解等安全技术，在攻防问题上有自己的见解。 4. 熟悉各类爬虫手段及常见爬虫框架，具备数据分析能力和较强的逻辑思维能力。 5. 有 LLM Agent 工程化落地经验者优先，方向包括 Agent 编排（MCP / Function Calling）…
工作职责
1. 负责前端（PC-WEB / H5 / 小程序）安全SDK的研发，支持淘天、高德、闪购等业务的流量风险识别与对抗，结合 LLM / Agent 能力提升威胁检测精度与自动化响应效率。 2. 负责线上安全对抗技术研究，保障反破解、反HOOK等安全水位，探索利用大模型进行攻击行为智能研判与异常流量识别。
1. 负责前端（PC-WEB/H5/小程序）安全SDK的研发，支持淘天、高德、饿了么等业务的流量风险识别和对抗。 2. 负责线上最新安全技术的研究，保障线上反破解、反HOOK等安全对抗水位。
工作内容： 1.负责RASP能力的规划及设计、样板间上线及运营，包括RASP能力方案设计、技术选型、功能实现原型、规则维护与优化、样板间运营等； 2.负责部分木马分析、运行时漏洞分析与挖掘，配合各团队完成安全加固工作；
1. 参与面向网络安全领域的垂直大模型交付工作，包括基于大模型做流程设计、agent优化和模型安全能力提升； 2. 负责对接阿里内部各个业务线的网络安全需求，包括情报安全、流量安全、数据安全等不同场景，构建高质量业务数据，优化交付流程； 3. 开展大模型全流程训练工作，包括预训练、CPT、SFT、GRPO及安全工具结合的Agentic RL； 4. 针对经典且依赖安全专家经验的的安全任务（如漏洞检测、流量情报分析、代码生成等）优化模型能力，提升其在真实攻防场景中的模型性能与鲁棒性； 5. 探索大模型在代码安全、漏洞挖掘、逆向工程等方向的应用，并推动技术成果落地与学术发表。
岗位面向行为风控这一高度复杂且动态对抗的业务场景，支持反爬、作弊、欺诈、账号安全、恶意行为等核心风控业务，聚焦大模型强化学习与Agent等核心技术，构建下一代智能风控基座和行业权威的行为域基模解决方案。 1、面向行为域的结构化/序列化/图表化数据体系，构建面向结构化数据的后训练和评测方案，产出行为特色的“世界模型”； 2、围绕行为风控的复杂任务，设计并迭代强化学习方案，包括但不限于：Reward System、RL、复杂决策、自我博弈等方向，构建全链路情报分析与风险决策能力； 3、面向行为分析、识别、挖掘、链路还原、路径推演等场景，设计可规模化扩展的Agent训练环境和迭代方案；