阿里巴巴云AI安全技术工程师
任职要求
1.了解计算机基础知识和网络知识,熟悉Python/Java/PHP/Go/Node/Shell等至少一种程序开发语言; 2.了解常见安全攻防技术,掌握常见漏洞原理,在Web安全、主机安全(WIN/LINUX/MobileOS等)、深度学习(如LLM等)、容器安全、软件逆向、漏洞分析利用、流量安全、云安全等细分领域有至少一项深入研究并有一定的成果; 3.掌握大模型的基本…
工作职责
1、网络安全领域的威胁检测能力、响应止血及高级威胁对抗能力、边界威胁防护能力、网络安全架构的设计&演进等方面的能力建设&运营之一； 2、平台上的“群体性安全风险”的有效管理和防控，持续提升防控能力，防范平台上出现规模性安全事件/系统性安全风险； 3、产品自身SDLC工作，包括但不限于产品的安全架构设计、产品需求的安全评审、代码的安全审计及加固、产品安全漏洞的应急处置其中之一或多个。
阿里云专有云是面向政企行业客户的全栈云平台，为政企客户（政府、金融、部委、央企等行业）提供产品和服务。该岗位主要负责专有云AI安全技术方向的架构规划及研发工作，构建全面的AI安全防护体系，跟踪AI安全前沿技术，将研究成果转化为工程落地，插入链接提升技术竞争力，满足专有云客户的AI安全需求。 1、主导专有云AI安全架构设计 ● 设计并构建覆盖AI全生命周期的安全防护体系，包括数据安全、模型安全、推理安全等； ● 建立AI模型隐私保护机制，支持联邦学习、差分隐私、同态加密等隐私计算技术； ● 设计AI安全治理框架，确保AI系统的可解释性、公平性和可靠性； 2、主导AI安全技术研发和产品化落地： ● 研发AI对抗攻击检测与防护技术，包括对抗样本检测、模型后门检测、投毒攻击防护等； ● 开发AI数据安全技术，包括敏感数据识别、数据脱敏、数据水印等技术； ● 构建AI安全监控平台，实现AI系统运行时的实时安全监测和威胁预警； ● 协同AI平台团队，将安全能力深度集成到AI训练、推理、服务等各个环节；
1.负责WorkBuddy与CodeBuddy产品的商业化策划与售前技术支持，针对多行业客户需求定制化设计解决方案，并向客户清晰阐述方案的价值与优势，提供专业的技术咨询与建议； 2.与销售团队紧密协同，主导从产品技术交流、方案设计到投标签约的售前全流程工作，对产品销售收入与市场份额增长负责； 3.深入研究WorkBuddy与CodeBuddy的产品架构、功能特性、技术优势及应用场景，独立完成产品功能演示与解决方案设计，持续沉淀售前技术方案与标准化交付物； 4.与产品研发团队保持紧密协作，及时传递市场需求与客户反馈，驱动产品持续迭代与优化。
1.面向头部客户深入业务场景，将需求转化为WorkBuddy/CodeBuddy可落地的AI解决方案，主导落地交付（场景适配、系统集成、效果调优、上线护航）； 2.基于WorkBuddy的Skills与Connector生态，为客户定制办公提效、知识问答、内容生成等场景方案，打通飞书/企微/腾讯文档等办公链路；同时推动CodeBuddy融入客户IDE与CI/CD流程，提升研发效能； 3.基于客户私有知识库与业务数据构建RAG问答能力，运用上下文工程与Prompt工程定制WorkBuddy Skills 与Agent编排方案，通过MCP打通客户内部系统（CRM/ERP/OA等），实现多Agent协同与跨系统互通； 4.跟踪客户业务指标（交付周期缩短率、代码采纳率、办公效率提升等），持续调优方案确保价值可感知，并将一线经验沉淀为可复用的交付资产与行业方案模板，反哺产品竞争力提升。
1.设计并落地面向云产品测试场景的多 Agent 协作架构与 Testing Harness 工程体系，支撑用例生成、代码转化、缺陷修复、自我评估等能力协同运行； 2.将用例生成、执行转化、运行校验、置信度评估、根因定位、报告洞察等能力封装为标准化 Skill / MCP，建设跨产品线复用的智能测试能力底座； 3.建设 Agent Context Learning 与端到端评测体系，量化 AI 对测试效率、质量和 Agent 能力表现的实际提升； 4.推动 AI 能力集成到 CI/CD 流水线，形成智能化测试左移与右移闭环； 5.沉淀 AI 时代云产品测试方法论、工程规范和最佳实践，推动团队测试模式升级。