SecLib

岗位技能 → 精读：招聘方在要什么，站里哪几篇值得先读

223个在招岗位（另 4 个已暂停，不计入）

23项技能

69篇关联议题

5个城市：上海、北京、南京、成都、杭州

数据日期 2026-10-27、2026-10-30、2026-10-31 · 来源猎聘、企业官网、招聘聚合站、BOSS直聘、其他公开渠道。薪资为招聘页标注的税前月薪区间（k=千元/月）；统计不含已暂停岗位。各城市采集口径不同（有的定向检索 AI/Agent 安全，有的是泛网络安全检索），城市之间的数量不宜直接比较。

全部技能上海北京南京成都杭州不限城市

技能需求按在招岗位数排序；一个岗位可命中多项技能

大模型安全 / 模型攻防 AI 安全 89

月薪中位 30–50k（65 个标了薪资，区间 10–300k） · 北京 42 / 上海 27 / 杭州 14 / 南京 6

先读：AI 安全攻击面的过去现在与未来 Threat Modeling LLMs The PHANTOM-B model Persistent Pre-Training Poisoning of LLMs PoisonArena: Uncovering Competing Poisoning Attacks in Retrieval-Augmented Generation 从字节到神经元——一名二进制安全研究员的 AI 安全研究
Agent 安全 AI 安全 61

月薪中位 30–50k（29 个标了薪资，区间 14–90k） · 上海 27 / 杭州 21 / 南京 7 / 北京 6

先读：No Tools Required Post-Injection Exploitation Across AI Agent Frameworks Caging the Agent How Roblox Built Multi-Layer Sandboxes to Secure Claude Code at Enterprise Scale The CoreBreak Attack Turning AI Agents into Credentials Exfiltration Vectors Trusted Enough to Run Breaking AI Agents in Official Workflows_Compressed AI Agent 攻防下的代码保护之道
合规 / 安全体系与治理治理 38

月薪中位 25–45k（27 个标了薪资，区间 8–80k） · 上海 15 / 杭州 10 / 北京 5 / 成都 5 / 南京 3

先读：The Intent Gap Where Every AI Regulation Falls Short and What Security Leaders Need Instead SAGE: Scalable AI Governance & Evaluation Reshaping the SDLC for Data- and AI-Centric Systems Managing Security Culture Half Life Privacy at Scale Roblox's Infrastructure for Honoring User Privacy Rights
渗透测试 / 红蓝对抗攻防 29

月薪中位 27.5–50k（18 个标了薪资，区间 10–90k） · 上海 16 / 杭州 5 / 南京 4 / 北京 2 / 成都 2

先读：Bring Your Own COM - Session Pivoting and Lateral Movement via Ephemeral COM Registration Identity Crisis Novel Vulnerabilities Leading to Kerberos Downgrade, DoS, and Full Domain Takeover Pre-auth RCE in Enterprise Java When Middleware Becomes the Exploit CRLF-Powered Desync Attacks Beheading HTTP Streams 一次渗透 Agent 的架构减法实践：大模型、工具和Harness谁更重要？
应用安全 / SDL / 供应链治理 23

月薪中位 20–30k（19 个标了薪资，区间 10–70k） · 成都 13 / 杭州 6 / 北京 3 / 南京 1

先读：Reshaping the SDLC for Data- and AI-Centric Systems Scanning the Scanners Turning Security Vendors Into Supply Chain Weapons Born Corrupted How We Backdoored Trusted Language Binaries Turning Enterprise Update Servers Into Backdoor Factories (0_o)Daniel Begimher&Cristian LeoThreatForest Automated Attack Trees from Source Code
提示注入 / 越狱 AI 安全 22

月薪中位 30–50k（9 个标了薪资，区间 14–80k） · 上海 10 / 杭州 9 / 南京 2 / 北京 1

先读：Not what you've signed up for: Compromising Real-World LLM-Integrated Applications with Indirect Prompt Injection InjecAgent: Benchmarking Indirect Prompt Injections in Tool-Integrated Large Language Model Agents INFUSE: A Unified Surface Benchmark for Indirect Prompt Injection in Agentic Systems ChatMate Remote Prompt Execution on AI Assistants through Sandbox Escaping Rules for Neural Traffic A New Defensive Layer for LLMs
模型训练 / 微调 / 算法 AI 安全 21

月薪中位 27.5–50k（14 个标了薪资，区间 10–80k） · 上海 10 / 北京 5 / 南京 3 / 杭州 3

先读：Cost-Effective, Private, Frontier-Grade AI Agent Exploitation with a Fine-Tuned OSS Model Persistent Pre-Training Poisoning of LLMs 从字节到神经元——一名二进制安全研究员的 AI 安全研究
安全运营 / SOC 防守 20

月薪中位 27.5–50k（18 个标了薪资，区间 5–70k） · 上海 7 / 北京 7 / 杭州 4 / 成都 2

先读：From Prompts to Pipelines Building Agentic Detection Engineering and Threat Hunting Closed Loop From Autonomous Exploit to Deployed Defense in Under 5 Minutes GitHub Can Tell You're Being Hacked. You're Just Not Listening Building EDR for GitHub from Its Own Event Stream Managing Security Culture Half Life
漏洞挖掘 / 安全研究攻防 18

月薪中位 22.5–47.5k（14 个标了薪资，区间 15–70k） · 成都 5 / 上海 4 / 南京 4 / 北京 3 / 杭州 2

先读：Vulnerabilities Assembled! The Vulnerability Factory Inside the Windows Kernel The 0-Day Engine Finding 100+ Vulns with LLMs in Chrome and Android Storm：AI 审计时代下，Fuzzing 还有用吗？Apple macOS Kernel Exploitation with MIE Building on the Ashes of 100 Vulnerabilities A 0-Click Exploit Chain for the Pixel 10
IoT / 硬件 / 车联网基础设施 18

月薪中位 20–30k（13 个标了薪资，区间 7–70k） · 成都 8 / 上海 4 / 北京 2 / 南京 2 / 杭州 2

先读：物理世界的自动化攻防：Agent 小队无人值守IoT漏洞挖掘实践 One Percent of the Tokens, All of the Strategy LLM-Assisted Vulnerability Discovery in IoT and Embedded Firmware 从漏洞检测到利用：知识驱动的 RISC-V 硬件安全分析技术 Tractor ECU RE When a Noise Triggered Recall is Also a Security Patch Tiny Chips, Big Leaks Breaking TrustZone-M with Single-Stepping Attacks
身份与访问 / 零信任基础设施 15

月薪中位 30–50k（6 个标了薪资，区间 14–80k） · 上海 7 / 杭州 4 / 南京 3 / 北京 1

先读：Identity Crisis Novel Vulnerabilities Leading to Kerberos Downgrade, DoS, and Full Domain Takeover Handle With Care Chaining Azure Automation Flaws for Cross-Tenant Identity Takeover Pass-the-Passkey Family of Attacks The CoreBreak Attack Turning AI Agents into Credentials Exfiltration Vectors
AI 红队 / 安全评测 AI 安全 13

月薪中位 30–55k（6 个标了薪资，区间 14–80k） · 上海 8 / 杭州 3 / 北京 1 / 南京 1

先读：INFUSE: A Unified Surface Benchmark for Indirect Prompt Injection in Agentic Systems Beyond Detection What We Learned Testing Every AI Approach to Vulnerability Classification SAGE: Scalable AI Governance & Evaluation AI 安全攻击面的过去现在与未来
反入侵 / 威胁检测防守 12

月薪中位 25–42.5k（8 个标了薪资，区间 20–80k） · 杭州 4 / 上海 3 / 南京 3 / 北京 2

先读：From Prompts to Pipelines Building Agentic Detection Engineering and Threat Hunting GitHub Can Tell You're Being Hacked. You're Just Not Listening Building EDR for GitHub from Its Own Event Stream If the Adversary Lives Off Your Land, So Should You Rules for Neural Traffic A New Defensive Layer for LLMs Cracking the Chains Accelerating Ransomware Recovery via LLM-Assisted Engineering an
云安全基础设施 10

月薪中位 26.5–50k（10 个标了薪资，区间 15–70k） · 北京 3 / 成都 3 / 上海 2 / 杭州 2

先读：Handle With Care Chaining Azure Automation Flaws for Cross-Tenant Identity Takeover Breaking Multi-Tenancy Over and Over, and What We Can Learn From This The Crypto Caper Exposing a Sophisticated Multi-Cloud Bandit When Agentic Glue Melts Exploiting Cloudflare CodeMode and Workers
自动化渗透 / AI 漏洞挖掘 AI 安全 9 样本少

月薪中位 35–57.5k（4 个标了薪资，区间 25–90k） · 上海 4 / 杭州 3 / 北京 1 / 南京 1

先读：一次渗透 Agent 的架构减法实践：大模型、工具和Harness谁更重要？ZeroMDASH：领域自适应的Agent-Native 通用漏洞挖掘工程 The 0-Day Engine Finding 100+ Vulns with LLMs in Chrome and Android Closed Loop From Autonomous Exploit to Deployed Defense in Under 5 Minutes 物理世界的自动化攻防：Agent 小队无人值守IoT漏洞挖掘实践
容器 / 沙箱隔离基础设施 8 样本少

月薪中位 35–60k（2 个标了薪资，区间 30–70k） · 上海 4 / 杭州 4

先读：!secure A Single Wrong Negation to Root Linux and Escape Managed Containers Beyond Seccomp Breaking and Rebuilding Syscall Filtering for Microservices Caging the Agent How Roblox Built Multi-Layer Sandboxes to Secure Claude Code at Enterprise Scale Breaking Multi-Tenancy Over and Over, and What We Can Learn From This
网络与基础设施安全基础设施 7 样本少

月薪中位 35–50k（7 个标了薪资，区间 10–80k） · 成都 3 / 上海 2 / 南京 2

先读：Breaking Trust Boundaries Exploiting Design Assumptions in Network Infrastructure Zero-Day Provisioning Chaining TP-Link ZTP Vulnerabilities for Infiltrating Networks Root From Kilometers Away Ubiquiti AirMax RCE gpwn Wiretapping Fiber ISP Deployments From the Comfort of Your Home_Compressed
数据安全 / 隐私治理 6 样本少

月薪中位 30–45k（5 个标了薪资，区间 15–80k） · 上海 2 / 南京 2 / 北京 1 / 杭州 1

先读：Privacy at Scale Roblox's Infrastructure for Honoring User Privacy Rights The CoreBreak Attack Turning AI Agents into Credentials Exfiltration Vectors Invisible Threads Remote Building Surveillance Through Encrypted Thread Traffic Analysis Criteria and Analysis for Human-Centered Browser Fingerprinting Countermeasures
逆向 / 二进制攻防 3 样本少

月薪中位 27.5–50k（2 个标了薪资，区间 25–50k） · 成都 2 / 杭州 1

先读：Breaking the Seal Static Deobfuscation of Compiled V8 JavaScript Bytecode Malware Render Safe Reverse Engineering and Exploiting an EOD Robot_Compressed Tractor ECU RE When a Noise Triggered Recall is Also a Security Patch When Queues Become Vulnerabilities Reverse Engineering GCD, XPC Races, and macOS Detection Engineering_Compressed 大语言模型驱动的移动软件安全分析实践
移动安全攻防 3 样本少

月薪中位 25–50k（3 个标了薪资，区间 25–60k） · 北京 1 / 南京 1 / 成都 1

先读：大语言模型驱动的移动软件安全分析实践 A 0-Click Exploit Chain for the Pixel 10 One Click to System Exploiting Bixby's Trust Model for Full Device Compromise Hunting LANDFALL From Overlooked Images to State-Linked Mobile Spyware
RAG / 检索与推荐安全 AI 安全 3 样本少

月薪中位 20–40k（1 个标了薪资，区间 20–40k） · 上海 2 / 杭州 1

先读：PoisonArena: Uncovering Competing Poisoning Attacks in Retrieval-Augmented Generation GASLITEing the Retrieval: Exploring Vulnerabilities in Dense Embedding-Based Search StealthRank: LLM Ranking Manipulation via Stealthy Prompt Optimization Decoupling Search from Reasoning: A Vendor-Agnostic Grounding Architecture for LLM Agents
证书：CISSP / CISP 证书 2 样本少

月薪中位 32.5–52.5k（2 个标了薪资，区间 25–55k） · 上海 2
Golang 编程 1 样本少

月薪中位 40–55k（1 个标了薪资，区间 40–55k） · 上海 1

在招岗位 · 南京 12 个，按薪资上限排序

职位	公司	城市	月薪	技能	来源
工业AI算法工程师（智能体方向）	南京天洑软件	南京	25-50k	Agent 安全自动化渗透 / AI 漏洞挖掘渗透测试 / 红蓝对抗模型训练 / 微调 / 算法	猎聘 10-30
安全产品规划经理（SME AI安全方向）	锐捷网络	南京	30-50k·15薪	Agent 安全大模型安全 / 模型攻防合规 / 安全体系与治理身份与访问 / 零信任	猎聘 10-30
安全技术专家研究员状态未核实	锐捷网络	南京	30-50k·14薪	大模型安全 / 模型攻防漏洞挖掘 / 安全研究身份与访问 / 零信任	猎聘 10-30
安全专家（AI方向）/资深AI安全专家·AI安全架构师	鼎捷数智	南京	35-45k·14薪	Agent 安全提示注入 / 越狱大模型安全 / 模型攻防渗透测试 / 红蓝对抗	猎聘 10-30
威胁研究工程师状态未核实	亚信安全	南京	24-40k	反入侵 / 威胁检测	猎聘 10-30
AI安全研究员 / 人工智能安全研究员 / AI安全研究专员（博士）	紫金山实验室	南京	18-40k（专员 18-35k）	大模型安全 / 模型攻防漏洞挖掘 / 安全研究	猎聘 10-30
攻防安全研究工程师状态未核实	锐捷网络	南京	25-40k·15薪	Agent 安全渗透测试 / 红蓝对抗漏洞挖掘 / 安全研究反入侵 / 威胁检测	猎聘 10-30
人工智能本体安全技术研究工程师状态未核实	南瑞信通（南京南瑞信息通信科技有限公司，国网南瑞集团）	南京	25-35K	Agent 安全大模型安全 / 模型攻防渗透测试 / 红蓝对抗移动安全	BOSS直聘 10-30
算法安全工程师(MJ002537) 状态未核实	艾欧史密斯(中国)热水器	南京	20-30k	合规 / 安全体系与治理模型训练 / 微调 / 算法	招聘聚合站 10-30
智能体安全开发工程师	中国科学院工业人工智能研究所	南京	14-23k·15薪	Agent 安全提示注入 / 越狱 AI 红队 / 安全评测应用安全 / SDL / 供应链	猎聘 10-30
博士后 / 研究助理（大模型及智能体安全方向）状态未核实	东南大学网络空间安全学院李松泽课题组	南京	未标	Agent 安全	企业官网 10-30
研究员（网络安全/人工智能算法等，工作地点覆盖南京）状态未核实	奇安信技术研究院	南京	未标	大模型安全 / 模型攻防漏洞挖掘 / 安全研究模型训练 / 微调 / 算法	企业官网 10-30

来源：BOSS直聘、猎聘、企业官网及招聘聚合站的公开职位信息，聚合整理；已去除招聘者姓名、职务、活跃时间和联系方式。技能由岗位标题、标签与职位描述片段按词表归一；技能与议题的对应由人工按议题内容挑选。岗位以招聘页为准，本站不保证仍在招。