智元
岗位信息
招聘岗位
机器人安全攻防研究员（漏洞挖掘方向）
工作城市
上海
是否笔试
未明确
招聘批次
校招
发布日期
2026-09-03
📋 岗位职责 / 任职要求
【岗位职责】
1. 漏洞挖掘（核心）：对机器人整机及关键模块（MCU/SoC、主控、通信、传感器、执行器）做深度漏洞挖掘，固件逆向、协议 fuzzing、内存破坏、逻辑缺陷、认证绕过，产出可复现 PoC/EXP。
2. 硬件攻击：拆解与板级分析，UART/JTAG/SWD/SPI/I2C/CAN/USB 接口攻击，Flash dump、调试口绕过、固件提取，必要时故障注入/侧信道提取密钥或绕过校验。
3. 通信与控制链路攻击：ROS2/DDS 话题注入与节点伪造、CAN/CAN-FD 注入、BLE/Wi-Fi/UWB 中间人与重放、MQTT/gRPC 接口攻击，构造从网络立足点到控制权的完整攻击链。
4. Safety × Security 攻击验证（差异化）：证明漏洞如何转化为物理危害——篡改力矩/速度上限、绕过急停与限位、传感器欺骗使机器人误判，量化真实物理影响。
5. 红队评估：以攻击者视角做端到端红队，绕过安全启动、固件签名、防回滚、身份认证等防御机制，验证防御的真实有效性。
6. 能力沉淀：编写高质量漏洞报告与攻击链文档，沉淀可复用的攻击工具、固件分析流水线与红队 TTP。
【任职要求】
- 本科及以上，信息安全/计算机/电子/通信/自动化等相关专业。
- 有漏洞挖掘、渗透测试、红队、IoT/嵌入式/车联网安全攻防经验。
- 扎实的固件逆向能力，熟练 IDA / Ghidra，能逆 ARM/MIPS 等嵌入式架构。
- 实际的漏洞挖掘经验：内存破坏（栈/堆溢出、UAF）、命令注入、认证绕过、协议解析缺陷等，能独立从分析到 PoC。
- 实际的硬件攻击经验：固件提取、调试口分析、Flash dump，熟悉逻辑分析仪/示波器等。
- 掌握至少一类机器人/IoT 协议（ROS2/DDS、CAN、BLE、Wi-Fi、MQTT 等）的攻击方法。
- 熟练 C/C++、Python，能编写 exploit、fuzzer 或自动化攻击工具。
- 良好的攻击链构造思维与漏洞报告撰写能力。
深度要求：以下方向至少一类达专家深度，其余熟悉即可——
- 二进制/固件漏洞：逆向 + 内存破坏漏洞挖掘 + 利用开发；
- 硬件攻击：板级分析、故障注入、侧信道、调试口绕过；
- 协议/控制链路：ROS2/DDS、CAN、无线协议的深度攻击与 fuzzing。
加分项
- CVE、漏洞致谢，或 BlackHat / DEFCON / HITB / 看雪 / GeekPwn / Pwn2Own 等议题/获奖经验。
- 故障注入（ChipWhisperer）、侧信道、PCB 逆向、芯片级调试实践。
- fuzzer 开发（AFL/libFuzzer/自研）、固件仿真（QEMU/FirmAE）、exploit 框架使用经验。
- 机器人、无人机、车载、工控等真实硬件产品的攻防/破解经验。
🏢 企业简介
总部上海
📍 主要办公地点
🎯 AI校招画像 （来源：DeepSeek AI搜索）
🏢 公司文化与工作氛围
- 智元机器人仍处于初创阶段，团队正在构建中，面试氛围轻松、友好。
- 创始人之一“稚晖君”会亲自参与技术面试，交流过程顺畅。
- 官方强调“基于价值创造的无上限价值分享”，体现技术驱动、注重激励的价值观。
- 注意：杭州智元研究院为军工企业，背调极其严格，强调“不能有一点隐瞒”，但这是另一家企业，不适用于智元机器人。
⏰ 加班情况与工作强度
- 智元机器人实行双休制，属于典型创业公司节奏。
- 加班普遍到晚上9-10点；核心算法岗在项目紧张时时常加班至深夜。
💰 薪资待遇与年终奖
- 智元机器人官方仅表述为“富有竞争力的薪酬和激励、基于价值创造的无上限价值分享”
- 注意：杭州智元研究院的薪资结构为年薪7/3分，70%作为月工资基数，30%作为年终奖发放（年终奖浮动100%-120%），但这属于另一家企业，不适用于智元机器人。
🎁 福利体系
- 智元机器人官方列出的福利包括：补充医疗保险、体检、结婚生子假、生日假、夜宵零食全供应。
- 注意：杭州智元研究院有餐补1320元/月、保密补贴400元/月，但这属于另一家企业，不适用于智元机器人。
📋 校招流程经验
- 招聘批次：2027届全球校园招聘（优才计划专项），工作地点为上海、北京、深圳。
- 投递渠道：官网投递。
- 面试流程：据面试者分享，智元机器人面试流程相对简单，主要一面为技术面试，由创始人之一稚晖君亲自面试，氛围轻松但有技术深度。
- 面试内容：集中在大模型技术、Transformer机制、具身智能场景应用等。
🚀 投递建议与避坑指南
- 面试准备重点：理解具身智能与大模型交叉领域，掌握“感知-决策-执行闭环”“多模态融合”“资源约束优化”等考察维度；建议准备1-2个机器人或物联网领域的大模型应用案例。
- 面试中大概率深入考察Transformer架构及其在机器人场景的应用，需熟悉高频考点。
- 注意：杭州智元研究院背调严格，要求工作经历时间完全属实，否则可能取消offer，但这属于另一家企业，不适用于智元机器人。
👥 员工口碑与离职率评价
- 快资讯2026年7月报道（公司视角）："离职员工7月工资条"刷屏，有员工反馈"刚拒了猎头3倍薪资，因为新项目启动会下周开"；有离职员工接外包时被客户因"智元出身"加价15%。报道整体偏正面，反映公司口碑与行业认可度高。
- LINUX DO论坛（2025年3月）有求职者称"智元压力比较大"，建议在选择与小鹏机器人offer时权衡。
📈 热门岗位方向与招聘趋势
- 官方明确的热门/重点方向：算法类、软件系统类、硬件机械类（7大类中技术岗为主）。
- 优才计划聚焦前沿领域：具身智能算法（运动控制、任务规划、多模态感知、VLA、仿真与强化学习）、大模型与机器人融合（Robotics Foundation Models、Agent架构、Tool Learning）、机器人本体设计与系统集成、数据平台与数据飞轮、硬件加速与AI芯片协同（边缘推理、异构计算）。
- 趋势判断：公司处于人形机器人规模化量产与全球商用阶段，招录重心明显偏向算法/大模型+具身智能与硬件/系统落地两端；有攻略文章认为"算法岗占比很大"且"具身智能被视为继大模型之后的下一个爆发点"。
# 二、
ℹ️ 信息来源
本条招聘信息由校招宝转载自 飞书招聘系统（企业校招官网），版权归原发布方所有，校招宝仅作信息聚合与导航。
该来源未提供原文链接
招聘信息以官方原文为准，投递前请核实截止日期与要求。如涉侵权或信息有误，请邮件联系 kknee@qq.com，我们将在 24 小时内处理。