SecLib

岗位技能 → 精读：招聘方在要什么，站里哪几篇值得先读

223个在招岗位（另 4 个已暂停，不计入）

23项技能

69篇关联议题

5个城市：上海、北京、南京、成都、杭州

数据日期 2026-10-27、2026-10-30、2026-10-31 · 来源猎聘、企业官网、招聘聚合站、BOSS直聘、其他公开渠道。薪资为招聘页标注的税前月薪区间（k=千元/月）；统计不含已暂停岗位。各城市采集口径不同（有的定向检索 AI/Agent 安全，有的是泛网络安全检索），城市之间的数量不宜直接比较。

全部技能上海北京南京成都杭州不限城市

技能需求按在招岗位数排序；一个岗位可命中多项技能

大模型安全 / 模型攻防 AI 安全 89

月薪中位 30–50k（65 个标了薪资，区间 10–300k） · 北京 42 / 上海 27 / 杭州 14 / 南京 6

先读：AI 安全攻击面的过去现在与未来 Threat Modeling LLMs The PHANTOM-B model Persistent Pre-Training Poisoning of LLMs PoisonArena: Uncovering Competing Poisoning Attacks in Retrieval-Augmented Generation 从字节到神经元——一名二进制安全研究员的 AI 安全研究
Agent 安全 AI 安全 61

月薪中位 30–50k（29 个标了薪资，区间 14–90k） · 上海 27 / 杭州 21 / 南京 7 / 北京 6

先读：No Tools Required Post-Injection Exploitation Across AI Agent Frameworks Caging the Agent How Roblox Built Multi-Layer Sandboxes to Secure Claude Code at Enterprise Scale The CoreBreak Attack Turning AI Agents into Credentials Exfiltration Vectors Trusted Enough to Run Breaking AI Agents in Official Workflows_Compressed AI Agent 攻防下的代码保护之道
合规 / 安全体系与治理治理 38

月薪中位 25–45k（27 个标了薪资，区间 8–80k） · 上海 15 / 杭州 10 / 北京 5 / 成都 5 / 南京 3

先读：The Intent Gap Where Every AI Regulation Falls Short and What Security Leaders Need Instead SAGE: Scalable AI Governance & Evaluation Reshaping the SDLC for Data- and AI-Centric Systems Managing Security Culture Half Life Privacy at Scale Roblox's Infrastructure for Honoring User Privacy Rights
渗透测试 / 红蓝对抗攻防 29

月薪中位 27.5–50k（18 个标了薪资，区间 10–90k） · 上海 16 / 杭州 5 / 南京 4 / 北京 2 / 成都 2

先读：Bring Your Own COM - Session Pivoting and Lateral Movement via Ephemeral COM Registration Identity Crisis Novel Vulnerabilities Leading to Kerberos Downgrade, DoS, and Full Domain Takeover Pre-auth RCE in Enterprise Java When Middleware Becomes the Exploit CRLF-Powered Desync Attacks Beheading HTTP Streams 一次渗透 Agent 的架构减法实践：大模型、工具和Harness谁更重要？
应用安全 / SDL / 供应链治理 23

月薪中位 20–30k（19 个标了薪资，区间 10–70k） · 成都 13 / 杭州 6 / 北京 3 / 南京 1

先读：Reshaping the SDLC for Data- and AI-Centric Systems Scanning the Scanners Turning Security Vendors Into Supply Chain Weapons Born Corrupted How We Backdoored Trusted Language Binaries Turning Enterprise Update Servers Into Backdoor Factories (0_o)Daniel Begimher&Cristian LeoThreatForest Automated Attack Trees from Source Code
提示注入 / 越狱 AI 安全 22

月薪中位 30–50k（9 个标了薪资，区间 14–80k） · 上海 10 / 杭州 9 / 南京 2 / 北京 1

先读：Not what you've signed up for: Compromising Real-World LLM-Integrated Applications with Indirect Prompt Injection InjecAgent: Benchmarking Indirect Prompt Injections in Tool-Integrated Large Language Model Agents INFUSE: A Unified Surface Benchmark for Indirect Prompt Injection in Agentic Systems ChatMate Remote Prompt Execution on AI Assistants through Sandbox Escaping Rules for Neural Traffic A New Defensive Layer for LLMs
模型训练 / 微调 / 算法 AI 安全 21

月薪中位 27.5–50k（14 个标了薪资，区间 10–80k） · 上海 10 / 北京 5 / 南京 3 / 杭州 3

先读：Cost-Effective, Private, Frontier-Grade AI Agent Exploitation with a Fine-Tuned OSS Model Persistent Pre-Training Poisoning of LLMs 从字节到神经元——一名二进制安全研究员的 AI 安全研究
安全运营 / SOC 防守 20

月薪中位 27.5–50k（18 个标了薪资，区间 5–70k） · 上海 7 / 北京 7 / 杭州 4 / 成都 2

先读：From Prompts to Pipelines Building Agentic Detection Engineering and Threat Hunting Closed Loop From Autonomous Exploit to Deployed Defense in Under 5 Minutes GitHub Can Tell You're Being Hacked. You're Just Not Listening Building EDR for GitHub from Its Own Event Stream Managing Security Culture Half Life
漏洞挖掘 / 安全研究攻防 18

月薪中位 22.5–47.5k（14 个标了薪资，区间 15–70k） · 成都 5 / 上海 4 / 南京 4 / 北京 3 / 杭州 2

先读：Vulnerabilities Assembled! The Vulnerability Factory Inside the Windows Kernel The 0-Day Engine Finding 100+ Vulns with LLMs in Chrome and Android Storm：AI 审计时代下，Fuzzing 还有用吗？Apple macOS Kernel Exploitation with MIE Building on the Ashes of 100 Vulnerabilities A 0-Click Exploit Chain for the Pixel 10
IoT / 硬件 / 车联网基础设施 18

月薪中位 20–30k（13 个标了薪资，区间 7–70k） · 成都 8 / 上海 4 / 北京 2 / 南京 2 / 杭州 2

先读：物理世界的自动化攻防：Agent 小队无人值守IoT漏洞挖掘实践 One Percent of the Tokens, All of the Strategy LLM-Assisted Vulnerability Discovery in IoT and Embedded Firmware 从漏洞检测到利用：知识驱动的 RISC-V 硬件安全分析技术 Tractor ECU RE When a Noise Triggered Recall is Also a Security Patch Tiny Chips, Big Leaks Breaking TrustZone-M with Single-Stepping Attacks
身份与访问 / 零信任基础设施 15

月薪中位 30–50k（6 个标了薪资，区间 14–80k） · 上海 7 / 杭州 4 / 南京 3 / 北京 1

先读：Identity Crisis Novel Vulnerabilities Leading to Kerberos Downgrade, DoS, and Full Domain Takeover Handle With Care Chaining Azure Automation Flaws for Cross-Tenant Identity Takeover Pass-the-Passkey Family of Attacks The CoreBreak Attack Turning AI Agents into Credentials Exfiltration Vectors
AI 红队 / 安全评测 AI 安全 13

月薪中位 30–55k（6 个标了薪资，区间 14–80k） · 上海 8 / 杭州 3 / 北京 1 / 南京 1

先读：INFUSE: A Unified Surface Benchmark for Indirect Prompt Injection in Agentic Systems Beyond Detection What We Learned Testing Every AI Approach to Vulnerability Classification SAGE: Scalable AI Governance & Evaluation AI 安全攻击面的过去现在与未来
反入侵 / 威胁检测防守 12

月薪中位 25–42.5k（8 个标了薪资，区间 20–80k） · 杭州 4 / 上海 3 / 南京 3 / 北京 2

先读：From Prompts to Pipelines Building Agentic Detection Engineering and Threat Hunting GitHub Can Tell You're Being Hacked. You're Just Not Listening Building EDR for GitHub from Its Own Event Stream If the Adversary Lives Off Your Land, So Should You Rules for Neural Traffic A New Defensive Layer for LLMs Cracking the Chains Accelerating Ransomware Recovery via LLM-Assisted Engineering an
云安全基础设施 10

月薪中位 26.5–50k（10 个标了薪资，区间 15–70k） · 北京 3 / 成都 3 / 上海 2 / 杭州 2

先读：Handle With Care Chaining Azure Automation Flaws for Cross-Tenant Identity Takeover Breaking Multi-Tenancy Over and Over, and What We Can Learn From This The Crypto Caper Exposing a Sophisticated Multi-Cloud Bandit When Agentic Glue Melts Exploiting Cloudflare CodeMode and Workers
自动化渗透 / AI 漏洞挖掘 AI 安全 9 样本少

月薪中位 35–57.5k（4 个标了薪资，区间 25–90k） · 上海 4 / 杭州 3 / 北京 1 / 南京 1

先读：一次渗透 Agent 的架构减法实践：大模型、工具和Harness谁更重要？ZeroMDASH：领域自适应的Agent-Native 通用漏洞挖掘工程 The 0-Day Engine Finding 100+ Vulns with LLMs in Chrome and Android Closed Loop From Autonomous Exploit to Deployed Defense in Under 5 Minutes 物理世界的自动化攻防：Agent 小队无人值守IoT漏洞挖掘实践
容器 / 沙箱隔离基础设施 8 样本少

月薪中位 35–60k（2 个标了薪资，区间 30–70k） · 上海 4 / 杭州 4

先读：!secure A Single Wrong Negation to Root Linux and Escape Managed Containers Beyond Seccomp Breaking and Rebuilding Syscall Filtering for Microservices Caging the Agent How Roblox Built Multi-Layer Sandboxes to Secure Claude Code at Enterprise Scale Breaking Multi-Tenancy Over and Over, and What We Can Learn From This
网络与基础设施安全基础设施 7 样本少

月薪中位 35–50k（7 个标了薪资，区间 10–80k） · 成都 3 / 上海 2 / 南京 2

先读：Breaking Trust Boundaries Exploiting Design Assumptions in Network Infrastructure Zero-Day Provisioning Chaining TP-Link ZTP Vulnerabilities for Infiltrating Networks Root From Kilometers Away Ubiquiti AirMax RCE gpwn Wiretapping Fiber ISP Deployments From the Comfort of Your Home_Compressed
数据安全 / 隐私治理 6 样本少

月薪中位 30–45k（5 个标了薪资，区间 15–80k） · 上海 2 / 南京 2 / 北京 1 / 杭州 1

先读：Privacy at Scale Roblox's Infrastructure for Honoring User Privacy Rights The CoreBreak Attack Turning AI Agents into Credentials Exfiltration Vectors Invisible Threads Remote Building Surveillance Through Encrypted Thread Traffic Analysis Criteria and Analysis for Human-Centered Browser Fingerprinting Countermeasures
逆向 / 二进制攻防 3 样本少

月薪中位 27.5–50k（2 个标了薪资，区间 25–50k） · 成都 2 / 杭州 1

先读：Breaking the Seal Static Deobfuscation of Compiled V8 JavaScript Bytecode Malware Render Safe Reverse Engineering and Exploiting an EOD Robot_Compressed Tractor ECU RE When a Noise Triggered Recall is Also a Security Patch When Queues Become Vulnerabilities Reverse Engineering GCD, XPC Races, and macOS Detection Engineering_Compressed 大语言模型驱动的移动软件安全分析实践
移动安全攻防 3 样本少

月薪中位 25–50k（3 个标了薪资，区间 25–60k） · 北京 1 / 南京 1 / 成都 1

先读：大语言模型驱动的移动软件安全分析实践 A 0-Click Exploit Chain for the Pixel 10 One Click to System Exploiting Bixby's Trust Model for Full Device Compromise Hunting LANDFALL From Overlooked Images to State-Linked Mobile Spyware
RAG / 检索与推荐安全 AI 安全 3 样本少

月薪中位 20–40k（1 个标了薪资，区间 20–40k） · 上海 2 / 杭州 1

先读：PoisonArena: Uncovering Competing Poisoning Attacks in Retrieval-Augmented Generation GASLITEing the Retrieval: Exploring Vulnerabilities in Dense Embedding-Based Search StealthRank: LLM Ranking Manipulation via Stealthy Prompt Optimization Decoupling Search from Reasoning: A Vendor-Agnostic Grounding Architecture for LLM Agents
证书：CISSP / CISP 证书 2 样本少

月薪中位 32.5–52.5k（2 个标了薪资，区间 25–55k） · 上海 2
Golang 编程 1 样本少

月薪中位 40–55k（1 个标了薪资，区间 40–55k） · 上海 1

在招岗位 · 上海 45 个，按薪资上限排序

职位	公司	城市	月薪	技能	来源
AI安全验证技术专家	华为	上海	60-90k·22薪	Agent 安全大模型安全 / 模型攻防自动化渗透 / AI 漏洞挖掘渗透测试 / 红蓝对抗	猎聘 10-30
AI大模型算法工程师(AI安全方向)	NIO蔚来	上海	50-80k·13薪	Agent 安全提示注入 / 越狱大模型安全 / 模型攻防数据安全 / 隐私	猎聘 10-30
AI算法高级安全专家	滴滴	上海	50–80k·15薪	Agent 安全提示注入 / 越狱大模型安全 / 模型攻防 AI 红队 / 安全评测	猎聘 10-30；猎聘 10-30
信息安全高阶	途虎养车	上海	50-80K·16薪	合规 / 安全体系与治理	BOSS直聘 10-31
AI安全研究员状态未核实	MiniMax	上海	40-70k·16薪	Agent 安全大模型安全 / 模型攻防 AI 红队 / 安全评测漏洞挖掘 / 安全研究	BOSS直聘 10-30
Sandbox 系统工程师(Kernel/OS方向) 状态未核实	MiniMax	上海	40-70K	Agent 安全容器 / 沙箱隔离合规 / 安全体系与治理	BOSS直聘 10-30
AI安全技术专家	传音控股	上海	40-70k·15薪	提示注入 / 越狱大模型安全 / 模型攻防渗透测试 / 红蓝对抗	猎聘 10-30
AI可观测系统研发工程师	名猎天下代招(客户未公开)	上海	40–70k·18薪	Agent 安全	猎聘 10-30
靠谱国Q 安全专家年底固定4个月奖金	某500强上市公司（猎头岗）	上海	40-70K·16薪		BOSS直聘 10-31
资深安全工程师	乐元素	上海	35-65K·15薪	合规 / 安全体系与治理	BOSS直聘 10-31
高级安全研究（AI agent开发方向）	斗象科技	上海	45-65K·13薪	Agent 安全自动化渗透 / AI 漏洞挖掘渗透测试 / 红蓝对抗漏洞挖掘 / 安全研究	BOSS直聘 10-31
云资源安全与运营工程师	MiniMax	上海	30-60K·16薪	云安全安全运营 / SOC	BOSS直聘 10-31
安全运营工程师/专家	启元机器人	上海	30-60K·16薪	渗透测试 / 红蓝对抗安全运营 / SOC	BOSS直聘 10-31
AI安全专家｜大模型安全赛道状态未核实	猎头代招(医药行业客户)	上海	40-60k·15薪	大模型安全 / 模型攻防	猎聘 10-30
大模型算法（大模型安全）	猎头代招(客户未公开)	上海	30-60k·14薪	Agent 安全大模型安全 / 模型攻防合规 / 安全体系与治理模型训练 / 微调 / 算法	猎聘 10-30
腾讯云—安全策略工程师（反入侵方向）上海	腾讯	上海	30-60K·15薪	云安全反入侵 / 威胁检测合规 / 安全体系与治理	BOSS直聘 10-31
资深安全网络专家	AUTOBEST	上海	40-55K·13薪	安全运营 / SOC 网络与基础设施安全 Golang 证书：CISSP / CISP	BOSS直聘 10-31
AI安全工程师（权限/脱敏/审计）	万得Wind	上海	25-50k	大模型安全 / 模型攻防合规 / 安全体系与治理身份与访问 / 零信任	猎聘 10-30
大模型算法工程师(大模型安全方向)	猎头代招(新能源汽车客户)	上海	30-50k·16薪	Agent 安全大模型安全 / 模型攻防容器 / 沙箱隔离合规 / 安全体系与治理	猎聘 10-30
AI安全运营专家(J24933)	药明康德	上海	30-50k	Agent 安全大模型安全 / 模型攻防反入侵 / 威胁检测安全运营 / SOC	猎聘 10-30
ai信息安全工程师	鱼跃医疗	上海	25-50K·14薪	大模型安全 / 模型攻防渗透测试 / 红蓝对抗安全运营 / SOC 证书：CISSP / CISP	BOSS直聘 10-31
安全专家（AI方向）	鼎捷数智	上海	35-50k·13薪	网络与基础设施安全	猎聘 10-30
大模型安全训练微调专家	网宿科技	上海	20-40k	Agent 安全提示注入 / 越狱大模型安全 / 模型攻防 AI 红队 / 安全评测	猎聘 10-30；猎聘 10-30；猎聘 10-27
信息安全工程师	SmartSens	上海	20-35K·15薪	合规 / 安全体系与治理	BOSS直聘 10-31
AI安全工程师(J18795)	上汽乘用车	上海	10-30k	大模型安全 / 模型攻防安全运营 / SOC IoT / 硬件 / 车联网	猎聘 10-30
AI安全工程师	宁德时代	上海	15-30k·17薪	大模型安全 / 模型攻防渗透测试 / 红蓝对抗	猎聘 10-30；猎聘 10-27
信息安全工程师 (MJ000043)	腾云摘星	上海	20-30K·15薪		BOSS直聘 10-31
AI安全治理平台工程师状态未核实	龙旗科技	上海	18-30k·14薪	大模型安全 / 模型攻防合规 / 安全体系与治理	BOSS直聘 10-30
AI安全工程师状态未核实	中国平安	上海	约15-25k	Agent 安全提示注入 / 越狱大模型安全 / 模型攻防合规 / 安全体系与治理	招聘聚合站 10-30
网络安全AI开发与测试工程师	博世中国	上海	20-25k·13薪	Agent 安全大模型安全 / 模型攻防	猎聘 10-30
AI Security Engineer	BJAK	上海	未标	Agent 安全提示注入 / 越狱大模型安全 / 模型攻防容器 / 沙箱隔离	企业官网 10-30
AI安全(红队/护栏/审计) 状态未核实	BraneMatrix布兰矩阵	上海	未标	Agent 安全提示注入 / 越狱大模型安全 / 模型攻防 AI 红队 / 安全评测	企业官网 10-30
AI Security Engineer	Rockbund Capital(Web3量化)	上海	未标	Agent 安全大模型安全 / 模型攻防合规 / 安全体系与治理 IoT / 硬件 / 车联网	企业官网 10-30
前沿智能体安全青年科学家/青年研究员	上海人工智能实验室	上海	未标	Agent 安全提示注入 / 越狱大模型安全 / 模型攻防 AI 红队 / 安全评测	企业官网 10-30
AI红队算法工程师	上海人工智能实验室(PJLab)	上海	未标	Agent 安全 AI 红队 / 安全评测渗透测试 / 红蓝对抗模型训练 / 微调 / 算法	企业官网 10-30
大模型安全智能体青年研究员/工程师	上海人工智能实验室(安全基模中心)	上海	未标	Agent 安全提示注入 / 越狱大模型安全 / 模型攻防 AI 红队 / 安全评测	企业官网 10-30
智能体安全算法工程师	上海人工智能实验室(安全基模中心)	上海	未标	Agent 安全大模型安全 / 模型攻防 AI 红队 / 安全评测渗透测试 / 红蓝对抗	企业官网 10-30
安全算法工程师/青年研究员	上海人工智能实验室(攻防平台中心)	上海	未标	Agent 安全渗透测试 / 红蓝对抗漏洞挖掘 / 安全研究模型训练 / 微调 / 算法	企业官网 10-30
智能体攻防算法工程师/青年研究员	上海人工智能实验室(攻防系统中心)	上海	未标	Agent 安全渗透测试 / 红蓝对抗漏洞挖掘 / 安全研究模型训练 / 微调 / 算法	企业官网 10-30
AI安全测试工程师状态未核实	小红书	上海	未标	Agent 安全大模型安全 / 模型攻防自动化渗透 / AI 漏洞挖掘渗透测试 / 红蓝对抗	企业官网 10-30
大模型安全工程师	抖音研发(字节系)	上海	未标	Agent 安全大模型安全 / 模型攻防自动化渗透 / AI 漏洞挖掘	其他公开渠道 10-30
AI安全与隐私专家(JD10232156)	海尔(全球AI研究院)	上海	未标	Agent 安全提示注入 / 越狱大模型安全 / 模型攻防合规 / 安全体系与治理	企业官网 10-30
AI安全平台开发工程师状态未核实	阶跃星辰 StepFun	上海	未标	大模型安全 / 模型攻防	招聘聚合站 10-30
Agent安全专家	阶跃星辰 StepFun	上海	未标	Agent 安全	其他公开渠道 10-30
智算安全沙箱技术专家状态未核实	阿里云智能	上海	未标	Agent 安全容器 / 沙箱隔离	企业官网 10-30

来源：BOSS直聘、猎聘、企业官网及招聘聚合站的公开职位信息，聚合整理；已去除招聘者姓名、职务、活跃时间和联系方式。技能由岗位标题、标签与职位描述片段按词表归一；技能与议题的对应由人工按议题内容挑选。岗位以招聘页为准，本站不保证仍在招。