智元机器人
机器人安全攻防研究员（漏洞挖掘方向）
机器人安全攻防研究员（漏洞挖掘方向）
发布于 大约 13 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Can总线
Ghidra
Ida
Ros2
内存破坏
固件逆向
漏洞挖掘
红队评估
值不值得投
75综合评分
综合评分 75
前沿机器人安全攻防岗，技术成长天花板极高，薪资有竞争力，但对技术深度和工作投入要求严苛。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
薪资怎么样
27K
比信息安全中位数低
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 1380 个在招 · 其中信息安全 2 个
市场机会
选择面较广
上海 · 信息安全 · 53 个在招
职位详情
关于这个职位
该职位负责对机器人整机及关键模块进行深度的安全研究与攻防测试
工作内容涵盖固件逆向、协议攻击、硬件拆解与攻击、安全机制绕过以及量化物理危害的红队评估，旨在发现并验证漏洞，提升机器人产品的整体安全防御水平
最低要求
本科及以上，信息安全/计算机/电子/通信/自动化等相关专业
有漏洞挖掘、渗透测试、红队、IoT/嵌入式/车联网安全攻防经验
扎实的固件逆向能力，熟练 IDA / Ghidra，能逆 ARM/MIPS 等嵌入式架构
实际的漏洞挖掘经验：内存破坏（栈/堆溢出、UAF）、命令注入、认证绕过、协议解析缺陷等，能独立从分析到 PoC
实际的硬件攻击经验：固件提取、调试口分析、Flash dump，熟悉逻辑分析仪/示波器等
掌握至少一类机器人/IoT 协议（ROS2/DDS、CAN、BLE、Wi-Fi、MQTT 等）的攻击方法
熟练 C/C++、Python，能编写 exploit、fuzzer 或自动化攻击工具
良好的攻击链构造思维与漏洞报告撰写能力
深度要求：以下方向至少一类达专家深度，其余熟悉即可——
二进制/固件漏洞：逆向 + 内存破坏漏洞挖掘 + 利用开发
硬件攻击：板级分析、故障注入、侧信道、调试口绕过
协议/控制链路：ROS2/DDS、CAN、无线协议的深度攻击与 fuzzing
工作职责
漏洞挖掘（核心）：对机器人整机及关键模块（MCU/SoC、主控、通信、传感器、执行器）做深度漏洞挖掘，固件逆向、协议 fuzzing、内存破坏、逻辑缺陷、认证绕过，产出可复现 PoC/EXP
硬件攻击：拆解与板级分析，UART/JTAG/SWD/SPI/I2C/CAN/USB 接口攻击，Flash dump、调试口绕过、固件提取，必要时故障注入/侧信道提取密钥或绕过校验
通信与控制链路攻击：ROS2/DDS 话题注入与节点伪造、CAN/CAN-FD 注入、BLE/Wi-Fi/UWB 中间人与重放、MQTT/gRPC 接口攻击，构造从网络立足点到控制权的完整攻击链
Safety × Security 攻击验证（差异化）：证明漏洞如何转化为物理危害——篡改力矩/速度上限、绕过急停与限位、传感器欺骗使机器人误判，量化真实物理影响
红队评估：以攻击者视角做端到端红队，绕过安全启动、固件签名、防回滚、身份认证等防御机制，验证防御的真实有效性
能力沉淀：编写高质量漏洞报告与攻击链文档，沉淀可复用的攻击工具、固件分析流水线与红队 TTP
优先资格
CVE、漏洞致谢，或 BlackHat / DEFCON / HITB / 看雪 / GeekPwn / Pwn2Own 等议题/获奖经验
故障注入（ChipWhisperer）、侧信道、PCB 逆向、芯片级调试实践
fuzzer 开发（AFL/libFuzzer/自研）、固件仿真（QEMU/FirmAE）、exploit 框架使用经验
机器人、无人机、车载、工控等真实硬件产品的攻防/破解经验
AI 洞察
优缺点分析
优点
- 工作成果直接影响物理世界安全，责任与成就感强
- 可积累高价值的漏洞挖掘与攻防实战经验，职业竞争力高
- 技术门槛极高，要求专家级的深度知识，学习曲线陡峭
- 需要持续跟踪快速发展的安全攻防技术
缺点 / 挑战
- 技术前沿且极具挑战，直接接触最尖端的机器人安全攻防
- 可能面临高强度的工作节奏和智力压力
- 适合对嵌入式安全、物联网安全或机器人安全有强烈兴趣，享受深度技术钻研和突破挑战，具备独立研究与实战能力的安全专家
角色解读
- 技术路线可深耕为特定领域（如硬件安全、AI安全）的顶级安全研究员或安全架构师
- 管理路线可带领安全研究团队或负责公司整体安全体系
- 也可转向安全咨询、创业或成为知名安全社区的核心贡献者
- 深度挖掘机器人系统（固件、硬件、通信协议）的安全漏洞，并构建完整的攻击链
- 设计实验以验证漏洞可否转化为物理世界的安全威胁
- 作为红队，评估和突破现有安全防御体系
- 最终目标是发现并推动修复漏洞，提升机器人产品的安全性
- 需要精通二进制逆向（IDA/Ghidra）与固件分析
- 必须具备内存破坏、协议解析缺陷等漏洞挖掘实战经验
- 需要掌握硬件攻击技术，如接口调试、故障注入
- 熟练使用C/C++和Python开发攻击工具，并具备ROS2、CAN等机器人协议的安全知识
申请策略
- 仔细研究智元机器人的产品线（如远征A2等），了解其可能采用的硬件平台和通信协议
- 思考可能的攻击面，在面试中提出有见地的安全假设
- 展示你对机器人安全这个交叉领域的热情和独到见解
- 详细描述过往的漏洞挖掘、硬件攻击或红队项目，说明技术难点和成果（如PoC、CVE编号）
- 突出使用IDA/Ghidra进行复杂固件逆向的经验
- 列举参与过的安全会议（如看雪、DEFCON）、获奖情况或贡献的开源安全工具
- 深入实践针对ARM/MIPS架构的固件逆向与漏洞利用
- 学习并实操ROS2、CAN总线等协议的安全测试方法
面试指南
- 使用STAR法则描述项目：情境(Situation)、任务(Task)、行动(Action)、结果(Result)，重点突出技术细节和你的独特贡献
- 回答评估思路时，采用分层方法：从通信入口到协议解析，再到控制指令下发，逐步深入
- 回答漏洞危害问题时，结合Safety与Security，构建具体的攻击场景并量化影响
- 请描述一个你独立完成的、从发现漏洞到编写出可靠PoC的完整案例，遇到了哪些技术挑战？如果让你对一个全新的机器人型号进行安全评估，你的初步攻击思路是什么？如何证明一个软件漏洞能够造成实际的物理伤害（例如机械臂运动失控）？请谈谈你对ROS2 DDS安全机制的理解及可能的攻击向量
- 复习经典嵌入式/二进制漏洞案例（如栈溢出、UAF）及其利用技术
- 了解当前机器人安全生态，关注相关安全会议议题和漏洞库
- 针对JD中的技术栈（如ROS2安全、CAN总线安全）进行针对性学习和实验
职位点评
薪资福利72
成长发展95
工作生活45
使命价值85
薪资福利
72中等
该职位对补偿性动机的满足程度中等偏上。薪资水平预计处于市场较高区间，但福利保障信息未明确提及，存在一定不确定性。
薪资信号偏高 (18K-35K/月)
成长发展
95较高
该职位对发展性动机的满足程度极高。工作处于机器人与信息安全的前沿交叉领域，技术挑战巨大，JD中明确要求专家级深度并鼓励能力沉淀，能提供顶尖的技术成长路径。
技术前沿前沿/新兴技术
技术栈IDA、Ghidra、固件逆向、ROS2、CAN、故障注入、侧信道、fuzzer
成长机会能力沉淀、可复用的攻击工具、固件分析流水线、红队 TTP
业务类型profit_center
工作生活
45较低
该职位对生活化动机的满足程度有限。办公模式未明确，考虑到研发性质，可能以现场办公为主。工作强度可能较高，且未提及任何WLB相关保障。
工作模式未明确
办公地点科技园/产业园
加班情况未提及（无法判断）
使命价值
85较高
该职位对意义感动机的满足程度较高。机器人是国家重点发展的前沿产业，通过安全研究保障其物理安全具有显著的社会价值和行业意义。工作富有创新性和使命感。
行业发展高速增长赛道
社会影响正向社会影响力较高
使命信号证明漏洞如何转化为物理危害、验证防御的真实有效性
创新程度开拓性创新（行业首创）
智元机器人 的其他在招职位
相似职位推荐
Watch Jobs