阿里云智能-系统安全攻防高级工程师-杭州

岗位职责

我们是阿里云网络安全团队，负责集团的反入侵体系，覆盖网络安全架构、系统安全、入侵检测、应急响应以及云平台管控。团队正在将大模型与 AI Agent 能力融入安全体系建设一线，用AI提升安全能力的效率与上限。 我们正在寻找一位系统安全工程师，负责设计和优化云智能集团的主机/容器安全防护体系，以应对不断演变的安全挑战。您将主导安全防御方案的设计与实施，收敛主机/容器安全风险，并借助 AI 能力提升漏洞分析与修复的自动化、智能化水平，持续提升业务的安全水位，确保公司业务的安全性。

职位描述

1. 风险发现与解决：主动发现内外网的安全隐患，推动风险的收敛与解决；探索利用 AI/大模型辅助漏洞分析与修复，提升风险收敛的覆盖面与效率；
2. 防御方案构建：设计并实施安全防御方案，确保防御措施的有效性和前瞻性，提升系统防护能力，以适应不断变化的安全威胁环境；
3. 方案评审：负责业务/产品的主机/容器安全评审，对产研团队提供网络安全防护方案咨询和指导，并推动安全措施落地；
4. AI 安全能力建设：参与将大模型、AI Agent 等能力应用于漏洞分析、漏洞修复、安全加固等主机安全场景，设计并落地 AI 驱动的安全工具与自动化流程，持续提升漏洞治理的智能化水平。

任职要求

1. AI for Security 能力：了解大模型/机器学习在安全领域的应用，有使用或构建 AI 能力解决安全问题的实践经验（如基于 LLM 的漏洞分析与定位、Agent 化的漏洞修复或补丁建议、用AI辅助的安全加固方案生成等）；具备将AI能力工程化落地的思路，能评估其在漏洞治理场景中的有效性与局限性；
2. 漏洞知识：熟悉漏洞原理及其利用模式，具备漏洞发现能力，具备二进制安全能力更优；
3. 攻防理解：对安全攻防有清晰的理解，熟悉攻防细节，并能有效应对相关挑战；具备较好的数据分析能力，以及主机/容器与应用安全方案设计与沟通能力；
4. 入侵检测知识：熟悉入侵检测与响应机制，了解 Linux 系统的相关原理与安全特性；
5. 网络知识：熟悉基础的网络知识，包括经典物理网络和云上 VPC 网络原理和使用；
6. 推动能力：具备优秀的协调沟通及任务推进能力，能够独立管理与协调安全漏洞修复；
7. 编程能力：具备一定的编程能力，如 Python、Java、Go 等任意一门语言。

加分项

1. AI 实战成果：有将 AI/大模型应用于漏洞分析与修复并产生实际效果的成果（如自研漏洞分析/修复 Agent、AI 驱动的自动化漏洞治理工具、相关开源项目或竞赛成绩）者优先。
2. 工作经验：有大型企业 DC 或公有云经验者优先。
3. 安全事件处理经验：有中大型安全事件检测与应急响应经历，红蓝对抗经验者优先。
4. 学术成就：曾发表安全对抗技战法及创新性相关论文者优先。
5. 专业认证：获得 CISSP、CCIE Security 或相关资质者优先。

岗位标签

NEW