智元机器人
机器人网络安全测试实习生
机器人网络安全测试实习生
发布于 大约 5 小时前实习/见习
实习生仅现场办公网络安全
网络安全
Ros
机器人安全
渗透测试
漏洞分析
网络安全
逆向工程
值不值得投
70综合评分
综合评分 70
前沿机器人安全实习，技术成长性强，但薪资和WLB一般
从学习成长、工作节奏、岗位方向和实习待遇综合评估，方便比较实习机会。
薪资怎么样
6K
比网络安全中位数低
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 1430 个在招
市场机会
选择适中
上海 · 网络安全 · 11 个在招
职位详情
关于这个职位
这是智元机器人公司的网络安全测试实习生岗位，主要负责机器人本体（如人形/四足机器人）的安全功能测试和渗透测试，包括身份鉴别、访问控制、通信加密等机制的验证，并撰写测试报告推动漏洞修复
该岗位涉及机器人操作系统ROS/ROS2、工具使用及前沿安全研究，适合对网络安全和机器人技术有热情的学生
最低要求
学历与专业：本科及以上学历在读，计算机科学与技术、网络安全、信息安全、机器人工程、自动化、软件工程等相关专业
硬技能基础：
理论基础：理解OSI模型、TCP/IP协议栈，具备Linux基础，熟悉HTTP协议和RPC通信
了解机器人操作系统（ROS/ROS2）的基本通信架构（Topic/Service/Action）者优先
了解蓝牙BLE通信和UWB通信的优先
漏洞知识：熟悉OWASP Top 10漏洞原理、攻击手法及防御方案，了解功能安全测试方法论（如身份鉴别测试、加密强度验证、权限提升测试）
工具使用：熟练使用 Burp Suite、Nmap、Wireshark、Metasploit等常用安全测试工具
二进制逆向：熟练使用IDA/Ghidra进行二进制逆向分析、漏洞定位
编码能力：至少熟悉一门编程/脚本语言（Python/Go/Java/C++），能编写简单爬虫或爆破/验证脚本
软技能：逻辑严谨，具备优秀的文档撰写能力（能清晰复现漏洞步骤）
对机器人安全抱有极大热情，自驱力强，具备良好的团队沟通协作能力
工作职责
机器人安全功能测试（功能安全与逻辑层面）：参与机器人本体（人形机器人/四足机器人等）的安全功能验证
测试身份鉴别（登录/注销）、访问控制（越权/横向越权）、通信加密（ROS/DDS通信链路的传输与存储安全）、OTA安全等安全机制的有效性与正确性
验证机器人在异常输入（如畸形控制指令、传感器数据注入）下的业务逻辑稳健性，发现逻辑绕过或安全机制失效漏洞
机器人渗透测试（攻防实战层面）：在导师指导下，对机器人机器人操作系统（ROS/ROS2）及API接口和APP等开展黑盒/灰盒渗透测试
利用主流工具，使用AI与手工结合的方式，针对机器人特定场景进行ROS节点/服务枚举、未授权访问、通信中间人攻击等测试
针对发现的漏洞，独立完成PoC（概念验证） 编写，并给出清晰的修复建议
测试报告与漏洞闭环：编写详细、规范的《机器人网络安全测试报告》，包含漏洞描述、复现步骤、危害等级评定（CVSS）及修复方案
协助开发团队理解漏洞原理，推动漏洞修复并进行修复后复测
前沿研究与环境搭建：跟踪最新机器人安全CVE漏洞与攻防技术，协助搭建本地机器人靶场与漏洞验证环境
参与内部自动化安全扫描脚本/小工具的维护与优化
优先资格
在补天/漏洞盒子/CNVD/CNNVD或企业SRC提交过有效漏洞
参加过CTF比赛且取得较好名次
AI 洞察
优缺点分析
优点
- 前沿领域机会：机器人安全是新兴方向，能接触前沿技术和实战项目
- 导师指导成长：有导师带领，适合学习提升安全测试和机器人知识
- 技能积累全面：涵盖功能测试、渗透测试、工具使用等多方面技能，增强竞争力
- 适合对网络安全和机器人技术都有浓厚兴趣的计算机相关专业学生，希望积累前沿实战经验
缺点 / 挑战
- 技术难度较高：需要同时掌握网络安全和机器人操作系统知识，学习曲线陡峭
- 工作强度可能较大：实习期间可能面临快速上手项目和报告压力
角色解读
- 从实习生成长为安全测试工程师，专注于机器人安全领域
- 积累经验后可向渗透测试专家、安全架构师方向发展
- 深入研究机器人安全前沿，参与安全研究或创业项目
- 负责机器人本体的安全功能测试，验证身份鉴别、访问控制、通信加密等机制的有效性
- 进行机器人操作系统ROS/ROS2及接口的渗透测试，发现并编写漏洞PoC
- 编写测试报告并协助开发团队修复漏洞，推动安全闭环
- 跟踪机器人安全前沿技术，搭建测试环境和维护自动化工具
- 掌握网络安全基础知识和测试工具，如Burp Suite、Nmap、Wireshark
- 了解机器人操作系统ROS/ROS2及其安全架构，熟悉功能安全测试方法
- 具备编程能力，能使用Python等语言编写测试脚本和漏洞验证工具
- 熟悉漏洞分析和逆向工程，使用IDA/Ghidra进行二进制分析
申请策略
- 研究智元机器人的产品和技术方向，了解其安全挑战和业务场景
- 在申请材料中体现自驱力、团队协作和文档能力，匹配职位软技能要求
- 突出网络安全相关课程、项目或CTF经历，展示漏洞挖掘和工具使用能力
- 体现对机器人技术的兴趣，如ROS/ROS2学习项目或自动化实践经验
- 强调编程技能和文档撰写能力，列出掌握的Python、Burp Suite等工具
- 深入学习ROS/ROS2安全机制和机器人操作系统知识，提升相关技能
- 练习渗透测试工具的使用，参与CTF比赛或漏洞平台提交以积累实战经验
- 加强逆向工程和漏洞分析能力，熟悉常用漏洞原理和修复方案
面试指南
- 使用STAR法则（情境、任务、行动、结果）回答经验问题，突出技能和学习能力
- 结合JD要求，展示对网络安全和机器人安全的理解，引用相关工具或方法
- 强调热情和自驱力，说明如何通过项目或自学积累相关技能
- 描述一次你进行漏洞挖掘或安全测试的经历，包括工具使用和成果
- 如何测试机器人通信链路的安全性？例如ROS通信加密
- 对OWASP Top 10漏洞的理解，以及如何在实际测试中应用
- 为什么对机器人安全领域感兴趣？如何学习ROS/ROS2相关知识？
- 复习网络安全基础知识，如OSI模型、OWASP Top 10，准备常见漏洞原理
职位点评
薪资福利60
成长发展85
工作生活50
使命价值75
薪资福利
60中等
实习岗位通常提供市场实习津贴，薪资和福利满足有限，但学习机会多。
薪资信号市场水准 (4K-8K/月)
成长发展
85较高
职位涉及前沿机器人安全测试，有导师指导和实战机会，技术成长性强。
技术前沿前沿/新兴技术
技术栈ROS、网络安全、渗透测试、Burp Suite、Nmap、Python
成长机会导师指导、前沿研究、环境搭建
业务类型ambiguous
工作生活
50较低
未明确办公模式和WLB信号，实习生可能需要现场办公，工作强度不确定。
工作模式未明确
办公地点科技园/产业园
加班情况未提及（无法判断）
使命价值
75中等
机器人安全是新兴领域，具有较高社会影响力和创新性，行业增长快。
行业发展高速增长赛道
社会影响正向社会影响力较高
创新程度积极采用新技术
Watch Jobs