智元机器人
机器人安全攻防研究员（漏洞挖掘方向）
机器人安全攻防研究员（漏洞挖掘方向）
发布于 3 小时前普通员工/个人贡献者
全职员工仅现场办公网络安全
网络安全
Ida Pro
Ros2
固件逆向
嵌入式安全
漏洞挖掘
硬件攻击
红队评估
值不值得投
83综合评分
综合评分 83
前沿机器人安全攻防专家岗，技术挑战高，社会价值大，WLB待确认
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
4.5万
比网络安全中位数高
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 1590 个在招
市场机会
选择适中
上海 · 网络安全 · 18 个在招
职位详情
关于这个职位
负责机器人整机及关键模块的深度漏洞挖掘与硬件攻击研究，通过固件逆向、协议Fuzzing等手段发现安全缺陷
需构建从网络到物理控制的完整攻击链，验证漏洞对机器人安全的实际影响，并输出高质量报告以驱动产品修复
最低要求
本科及以上学历，信息安全/计算机/电子/通信/自动化等相关专业
具备漏洞挖掘、渗透测试、红队、IoT/嵌入式/车联网安全攻防经验
扎实的固件逆向能力，熟练 IDA / Ghidra，能逆 ARM/MIPS 等嵌入式架构
实际的漏洞挖掘经验：内存破坏（栈/堆溢出、UAF）、命令注入、认证绕过、协议解析缺陷等，能独立从分析到 PoC
实际的硬件攻击经验：固件提取、调试口分析、Flash dump，熟悉逻辑分析仪/示波器等
掌握至少一类机器人/IoT 协议（ROS2/DDS、CAN、BLE、Wi-Fi、MQTT 等）的攻击方法
熟练 C/C++、Python，能编写 exploit、fuzzer 或自动化攻击工具
良好的攻击链构造思维与漏洞报告撰写能力
深度要求：以下方向至少一类达专家深度，其余熟悉即可——
二进制/固件漏洞：逆向 + 内存破坏漏洞挖掘 + 利用开发
硬件攻击：板级分析、故障注入、侧信道、调试口绕过
协议/控制链路：ROS2/DDS、CAN、无线协议的深度攻击与 fuzzing
工作职责
漏洞挖掘（核心）：对机器人整机及关键模块（MCU/SoC、主控、通信、传感器、执行器）做深度漏洞挖掘，固件逆向、协议 fuzzing、内存破坏、逻辑缺陷、认证绕过，产出可复现 PoC/EXP
硬件攻击：拆解与板级分析，UART/JTAG/SWD/SPI/I2C/CAN/USB 接口攻击，Flash dump、调试口绕过、固件提取，必要时故障注入/侧信道提取密钥或绕过校验
通信与控制链路攻击：ROS2/DDS 话题注入与节点伪造、CAN/CAN-FD 注入、BLE/Wi-Fi/UWB 中间人与重放、MQTT/gRPC 接口攻击，构造从网络立足点到控制权的完整攻击链
Safety × Security 攻击验证（差异化）：证明漏洞如何转化为物理危害——篡改力矩/速度上限、绕过急停与限位、传感器欺骗使机器人误判，量化真实物理影响
红队评估：以攻击者视角做端到端红队，绕过安全启动、固件签名、防回滚、身份认证等防御机制，验证防御的真实有效性
能力沉淀：编写高质量漏洞报告与攻击链文档，沉淀可复用的攻击工具、固件分析流水线与红队 TTP
优先资格
CVE、漏洞致谢，或 BlackHat / DEFCON / HITB / 看雪 / GeekPwn / Pwn2Own 等议题/获奖经验
故障注入（ChipWhisperer）、侧信道、PCB 逆向、芯片级调试实践
fuzzer 开发（AFL/libFuzzer/自研）、固件仿真（QEMU/FirmAE）、exploit 框架使用经验
机器人、无人机、车载、工控等真实硬件产品的攻防/破解经验
AI 洞察
优缺点分析
优点
- 需要跨学科知识（硬件+软件+网络），工作难度大，对底层原理理解要求极高
- 适合对底层安全、硬件逆向有浓厚兴趣，具备极强动手能力和钻研精神的技术专家
缺点 / 挑战
- 接触前沿机器人安全技术，攻击面涵盖软硬件全链路，技术挑战性强
角色解读
- 可向高级安全研究员、安全架构师方向发展，或在机器人安全领域成为行业专家，主导制定安全标准
- 负责对机器人整机及关键模块进行深度漏洞挖掘，包括固件逆向、协议Fuzzing和硬件攻击
- 需要扎实的嵌入式系统安全知识，精通IDA/Ghidra等逆向工具，熟悉ROS2、CAN等机器人协议及安全攻防技术
申请策略
- 准备详细的技术博客或GitHub项目，展示你的漏洞挖掘思路和工具开发能力
- 突出CVE编号、顶级安全会议演讲经历、复杂的漏洞挖掘案例及硬件攻击实战经验
- 加强ROS2、CAN总线等特定机器人协议的安全研究，提升故障注入和侧信道攻击的实操能力
面试指南
- 采用STAR法则（情境、任务、行动、结果）详细描述漏洞挖掘过程，强调技术难点和解决方案
- 请分享一个你挖掘过的最复杂的嵌入式漏洞案例及其利用过程
- 如何对ROS2通信链路进行安全测试？
- 在缺乏源码的情况下，如何进行固件逆向和分析？
- 如何设计针对机器人执行器的硬件攻击实验？
- 复习常见嵌入式漏洞类型（如缓冲区溢出、UAF），了解最新机器人安全研究成果，准备相关技术演示
职位点评
薪资福利85
成长发展95
工作生活60
使命价值90
薪资福利
85较高
作为B轮独角兽公司的核心安全岗位，薪资水平预计高于市场平均，但JD未明确提及具体福利细节。
薪资信号未披露（AI估算：3.0千–6.0万/月）
成长发展
95较高
岗位涉及前沿的机器人安全攻防技术，提供极高的技术成长空间，且成果直接驱动产品修复，职业价值感强。
技术前沿前沿/新兴技术
技术栈ROS2、DDS、CAN、BLE、Wi-Fi、MQTT、IDA、Ghidra、Fuzzing、Side-Channel
业务类型profit_center
工作生活
60中等
JD未明确提及工作模式，但作为研发型岗位，通常可能需要一定的加班以应对紧急漏洞修复或项目进度。
工作模式未明确
办公地点科技园/产业园
加班情况未提及（无法判断）
使命价值
90较高
直接关乎机器人产品的物理安全，防止机器人失控造成人身伤害，具有显著的社会价值和使命感。
行业发展高速增长赛道
社会影响正向社会影响力较高
使命信号证明漏洞如何转化为物理危害、让机器人失控
创新程度开拓性创新（行业首创）
Watch Jobs