智元机器人
机器人网络安全测试实习生
机器人网络安全测试实习生
发布于 35 分钟前实习/见习
实习生仅现场办公网络安全
网络安全
Owasp Top 10
Ros/Ros2
二进制逆向
机器人安全
渗透测试
漏洞挖掘
网络安全
值不值得投
75综合评分
综合评分 75
前沿交叉领域（机器人安全）实战实习，成长性强，薪资福利为常规实习水平。
从学习成长、工作节奏、岗位方向和实习待遇综合评估，方便比较实习机会。
薪资怎么样
5K
比网络安全中位数低
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 1410 个在招
市场机会
选择不多
上海 · 网络安全 · 10 个在招
职位详情
关于这个职位
这是一个机器人网络安全测试实习生岗位，旨在培养学生成为机器人安全专家
你将参与人形机器人等本体的安全功能验证、渗透测试与漏洞挖掘，学习使用前沿工具对ROS系统、API接口进行攻防实战，并有机会独立完成漏洞PoC编写与修复建议，是进入机器人安全这一新兴交叉领域的宝贵实战机会
最低要求
学历与专业：本科及以上学历在读，计算机科学与技术、网络安全、信息安全、机器人工程、自动化、软件工程等相关专业
硬技能基础：
理论基础：理解OSI模型、TCP/IP协议栈，具备Linux基础，熟悉HTTP协议和RPC通信
了解机器人操作系统（ROS/ROS2）的基本通信架构（Topic/Service/Action）者优先
了解蓝牙BLE通信和UWB通信的优先
漏洞知识：熟悉OWASP Top 10漏洞原理、攻击手法及防御方案，了解功能安全测试方法论（如身份鉴别测试、加密强度验证、权限提升测试）
工具使用：熟练使用Burp Suite、Nmap、Wireshark、Metasploit等常用安全测试工具
二进制逆向：熟练使用IDA/Ghidra进行二进制逆向分析、漏洞定位
编码能力：至少熟悉一门编程/脚本语言（Python/Go/Java/C++），能编写简单爬虫或爆破/验证脚本
软技能：逻辑严谨，具备优秀的文档撰写能力（能清晰复现漏洞步骤）
对机器人安全抱有极大热情，自驱力强，具备良好的团队沟通协作能力
工作职责
机器人安全功能测试（功能安全与逻辑层面）：
参与机器人本体（人形机器人/四足机器人等）的安全功能验证
测试身份鉴别（登录/注销）、访问控制（越权/横向越权）、通信加密（ROS/DDS通信链路的传输与存储安全）、OTA安全等安全机制的有效性与正确性
验证机器人在异常输入（如畸形控制指令、传感器数据注入）下的业务逻辑稳健性，发现逻辑绕过或安全机制失效漏洞
机器人渗透测试（攻防实战层面）：
在导师指导下，对机器人机器人操作系统（ROS/ROS2）及API接口和APP等开展黑盒/灰盒渗透测试
利用主流工具，使用AI与手工结合的方式，针对机器人特定场景进行ROS节点/服务枚举、未授权访问、通信中间人攻击等测试
针对发现的漏洞，独立完成PoC（概念验证）编写，并给出清晰的修复建议
测试报告与漏洞闭环：
编写详细、规范的《机器人网络安全测试报告》，包含漏洞描述、复现步骤、危害等级评定（CVSS）及修复方案
协助开发团队理解漏洞原理，推动漏洞修复并进行修复后复测
前沿研究与环境搭建：
跟踪最新机器人安全CVE漏洞与攻防技术，协助搭建本地机器人靶场与漏洞验证环境
参与内部自动化安全扫描脚本/小工具的维护与优化
优先资格
在补天/漏洞盒子/CNVD/CNNVD或企业SRC提交过有效漏洞
参加过CTF比赛且取得较好名次
AI 洞察
优缺点分析
优点
- 身处机器人安全这一前沿且快速发展的交叉领域，技术成长潜力巨大
- 提供从理论到实战的完整闭环，能直接参与产品安全提升，成果可见
- 作为实习岗位，在导师指导下学习，能系统性地积累机器人安全领域的项目经验
- 机器人安全是跨学科领域，需要同时理解网络安全知识和机器人/ROS系统，学习曲线较陡峭
- 对工具使用和编程能力有明确要求，需要快速将理论知识转化为实践操作
- 作为实习生，需要在有限时间内完成高质量的测试任务并产出规范文档，对自驱力和执行力有要求
- 适合对网络安全有浓厚兴趣，同时对机器人技术充满好奇，学习能力强，喜欢动手解决问题，希望在交叉领域探索的计算机相关专业在读学生
缺点 / 挑战
暂无明显挑战项
角色解读
- 短期可成长为具备独立测试能力的网络安全测试工程师，深耕机器人安全细分领域
- 中长期可向安全研究员、安全架构师方向发展，参与制定机器人产品的整体安全策略
- 凭借对机器人软硬件结合的深入理解，也可向嵌入式安全、物联网安全等交叉领域拓展
- 负责机器人系统的安全功能测试，验证身份认证、访问控制、通信加密等机制的有效性
- 对机器人操作系统（ROS/ROS2）及API接口进行渗透测试，模拟攻击以发现潜在漏洞
- 独立编写漏洞复现步骤、PoC代码及测试报告，协助开发团队修复漏洞
- 跟踪机器人安全前沿技术，参与内部安全工具和测试环境的维护优化
- 扎实的网络安全理论基础，熟悉OWASP Top 10漏洞原理与常见攻击防御手段
- 熟练使用Burp Suite、Nmap、Wireshark等渗透测试与分析工具
- 具备一定的编程能力（Python/Go等），能够编写验证脚本和PoC
- 对Linux操作系统、网络协议有基础了解，有ROS/ROS2知识或二进制逆向能力为佳
申请策略
- 深入研究智元机器人的产品（如远征A2、灵犀X1等）和其公开的技术资料，面试时可以结合具体产品提问或讨论，展现你的热情和主动性
- 在申请材料中，可以附上一份自己编写的简单安全测试脚本或漏洞分析报告（脱敏后），直观展示你的能力和认真态度
- 突出任何与网络安全相关的实践经历，如CTF比赛、漏洞提交记录、安全项目经验或课程设计
- 强调编程能力，尤其是Python脚本编写经验，以及任何与Linux、网络协议相关的项目或技能
- 如果有接触过ROS、嵌入式系统或硬件安全相关的学习或项目经历，务必重点展示，这会成为巨大优势
- 体现严谨的逻辑思维和良好的文档能力，例如展示一份规范的漏洞报告或技术文档
- 系统学习或复习Web安全、网络协议分析的核心知识（如OWASP Top 10、TCP/IP）
- 动手实践：在个人环境中安装并尝试使用Nmap、Wireshark、Burp Suite等工具，分析一些CTF题或漏洞靶场
面试指南
- 对于经历类问题，采用STAR法则（情境-任务-行动-结果）清晰叙述，重点突出你的技术决策和最终成果
- 对于测试思路类问题，可以按照“资产识别-威胁建模-漏洞挖掘-验证与报告”的流程来组织回答，体现系统性思维
- 对于知识概念类问题，先给出准确定义，再结合实际例子（如SQL注入、XSS）说明，展示扎实的理论基础
- 对于兴趣动机类问题，结合你对机器人技术发展和安全风险的理解，阐述这个领域的重要性和你希望做出的贡献
- 请描述一次你独立完成的（或参与过的）网络安全测试/漏洞挖掘经历
- 如果给你一个机器人APP，你会从哪些安全角度入手进行测试？
- 什么是OWASP Top 10？请列举其中几个并说明可能的攻击方式和防御措施
- 你了解ROS的通信机制吗？如果要对ROS的话题（Topic）通信进行安全测试，你会考虑哪些点？
职位点评
薪资福利65
成长发展90
工作生活60
使命价值75
薪资福利
65中等
实习岗位提供符合市场水准的津贴，但作为实习生，通常没有正式员工的完整福利和长期稳定性保障。
薪资信号市场水准 (4K-6K/月)
成长发展
90较高
该岗位是学习机器人安全这一前沿交叉领域的绝佳机会，提供导师指导、实战项目和前沿技术研究，技能成长路径清晰。
技术前沿前沿/新兴技术
技术栈ROS/ROS2、渗透测试、漏洞挖掘、Python、OWASP、Burp Suite、二进制逆向
成长机会在导师指导下、跟踪最新机器人安全CVE漏洞与攻防技术
业务类型profit_center
工作生活
60中等
工作模式未在JD中明确说明，但实习通常需要现场办公。岗位涉及技术钻研和漏洞研究，可能需要投入较多时间和精力。
工作模式未明确
办公地点未明确
加班情况未提及（无法判断）
使命价值
75中等
参与保障未来智能机器人的安全性，具有明确的社会价值和技术使命感，处于高速发展赛道。
行业发展高速增长赛道
社会影响正向社会影响力较高
创新程度开拓性创新（行业首创）
Watch Jobs