岗位描述(节选)
【岗位职责】
定位:进攻性安全研究(offensive,非防御架构岗),以攻促防,对"发现真实可利用漏洞"的结果负责。
攻防研究仅限授权范围内的自有/受测产品;所有漏洞遵循内部负责任披露流程。
岗位职责
1. 漏洞挖掘(核心):对机器人整机及关键模块(MCU/SoC、主控、通信、传感器、执行器)做深度漏洞挖掘,固件逆向、协议 fuzzing、内存破坏、逻辑缺陷、认证绕过,产出可复现 PoC/EXP。
2. 硬件攻击:拆解与板级分析,UART/JTAG/SWD/SPI/I2C/CAN/USB 接口攻击,Flash dump、调试口绕过、固件提取,必要时故障注入/侧信道提取密钥或绕过校验。
3. 通信与控制链路攻击:ROS2/DDS 话题注入与节点伪造、CAN/CAN-FD 注入、BLE/Wi-Fi/UWB 中间人与重放、MQTT/gRPC 接口攻击,构造从网络立足点到控制权的完整攻击链。
4……
完整岗位描述与官方投递入口,请登录后在岗位详情页查看。
本站当前在招 22776 个上海岗位(全城各职能合计),其中 2348 个公开标注了薪资。按这些标注统计:月薪(税前)主流区间 8.4K ~ 20K(25~75 分位),中位约 12K,最低 0.8K、最高 120K。
在招岗位较多的企业:字节跳动 2640 个米哈游 644 个智元机器人 542 个蔚来 490 个得物 447 个
统计口径:求职者营地实时在招岗位的公开薪资标注,未标注者不计入;区间为 25~75 分位,非薪酬承诺。