SecLib

岗位技能 → 精读：招聘方在要什么，站里哪几篇值得先读

223个在招岗位（另 4 个已暂停，不计入）

23项技能

69篇关联议题

5个城市：上海、北京、南京、成都、杭州

数据日期 2026-10-27、2026-10-30、2026-10-31 · 来源猎聘、企业官网、招聘聚合站、BOSS直聘、其他公开渠道。薪资为招聘页标注的税前月薪区间（k=千元/月）；统计不含已暂停岗位。各城市采集口径不同（有的定向检索 AI/Agent 安全，有的是泛网络安全检索），城市之间的数量不宜直接比较。

全部技能上海北京南京成都杭州不限城市

技能需求按在招岗位数排序；一个岗位可命中多项技能

大模型安全 / 模型攻防 AI 安全 89

月薪中位 30–50k（65 个标了薪资，区间 10–300k） · 北京 42 / 上海 27 / 杭州 14 / 南京 6

先读：AI 安全攻击面的过去现在与未来 Threat Modeling LLMs The PHANTOM-B model Persistent Pre-Training Poisoning of LLMs PoisonArena: Uncovering Competing Poisoning Attacks in Retrieval-Augmented Generation 从字节到神经元——一名二进制安全研究员的 AI 安全研究
Agent 安全 AI 安全 61

月薪中位 30–50k（29 个标了薪资，区间 14–90k） · 上海 27 / 杭州 21 / 南京 7 / 北京 6

先读：No Tools Required Post-Injection Exploitation Across AI Agent Frameworks Caging the Agent How Roblox Built Multi-Layer Sandboxes to Secure Claude Code at Enterprise Scale The CoreBreak Attack Turning AI Agents into Credentials Exfiltration Vectors Trusted Enough to Run Breaking AI Agents in Official Workflows_Compressed AI Agent 攻防下的代码保护之道
合规 / 安全体系与治理治理 38

月薪中位 25–45k（27 个标了薪资，区间 8–80k） · 上海 15 / 杭州 10 / 北京 5 / 成都 5 / 南京 3

先读：The Intent Gap Where Every AI Regulation Falls Short and What Security Leaders Need Instead SAGE: Scalable AI Governance & Evaluation Reshaping the SDLC for Data- and AI-Centric Systems Managing Security Culture Half Life Privacy at Scale Roblox's Infrastructure for Honoring User Privacy Rights
渗透测试 / 红蓝对抗攻防 29

月薪中位 27.5–50k（18 个标了薪资，区间 10–90k） · 上海 16 / 杭州 5 / 南京 4 / 北京 2 / 成都 2

先读：Bring Your Own COM - Session Pivoting and Lateral Movement via Ephemeral COM Registration Identity Crisis Novel Vulnerabilities Leading to Kerberos Downgrade, DoS, and Full Domain Takeover Pre-auth RCE in Enterprise Java When Middleware Becomes the Exploit CRLF-Powered Desync Attacks Beheading HTTP Streams 一次渗透 Agent 的架构减法实践：大模型、工具和Harness谁更重要？
应用安全 / SDL / 供应链治理 23

月薪中位 20–30k（19 个标了薪资，区间 10–70k） · 成都 13 / 杭州 6 / 北京 3 / 南京 1

先读：Reshaping the SDLC for Data- and AI-Centric Systems Scanning the Scanners Turning Security Vendors Into Supply Chain Weapons Born Corrupted How We Backdoored Trusted Language Binaries Turning Enterprise Update Servers Into Backdoor Factories (0_o)Daniel Begimher&Cristian LeoThreatForest Automated Attack Trees from Source Code
提示注入 / 越狱 AI 安全 22

月薪中位 30–50k（9 个标了薪资，区间 14–80k） · 上海 10 / 杭州 9 / 南京 2 / 北京 1

先读：Not what you've signed up for: Compromising Real-World LLM-Integrated Applications with Indirect Prompt Injection InjecAgent: Benchmarking Indirect Prompt Injections in Tool-Integrated Large Language Model Agents INFUSE: A Unified Surface Benchmark for Indirect Prompt Injection in Agentic Systems ChatMate Remote Prompt Execution on AI Assistants through Sandbox Escaping Rules for Neural Traffic A New Defensive Layer for LLMs
模型训练 / 微调 / 算法 AI 安全 21

月薪中位 27.5–50k（14 个标了薪资，区间 10–80k） · 上海 10 / 北京 5 / 南京 3 / 杭州 3

先读：Cost-Effective, Private, Frontier-Grade AI Agent Exploitation with a Fine-Tuned OSS Model Persistent Pre-Training Poisoning of LLMs 从字节到神经元——一名二进制安全研究员的 AI 安全研究
安全运营 / SOC 防守 20

月薪中位 27.5–50k（18 个标了薪资，区间 5–70k） · 上海 7 / 北京 7 / 杭州 4 / 成都 2

先读：From Prompts to Pipelines Building Agentic Detection Engineering and Threat Hunting Closed Loop From Autonomous Exploit to Deployed Defense in Under 5 Minutes GitHub Can Tell You're Being Hacked. You're Just Not Listening Building EDR for GitHub from Its Own Event Stream Managing Security Culture Half Life
漏洞挖掘 / 安全研究攻防 18

月薪中位 22.5–47.5k（14 个标了薪资，区间 15–70k） · 成都 5 / 上海 4 / 南京 4 / 北京 3 / 杭州 2

先读：Vulnerabilities Assembled! The Vulnerability Factory Inside the Windows Kernel The 0-Day Engine Finding 100+ Vulns with LLMs in Chrome and Android Storm：AI 审计时代下，Fuzzing 还有用吗？Apple macOS Kernel Exploitation with MIE Building on the Ashes of 100 Vulnerabilities A 0-Click Exploit Chain for the Pixel 10
IoT / 硬件 / 车联网基础设施 18

月薪中位 20–30k（13 个标了薪资，区间 7–70k） · 成都 8 / 上海 4 / 北京 2 / 南京 2 / 杭州 2

先读：物理世界的自动化攻防：Agent 小队无人值守IoT漏洞挖掘实践 One Percent of the Tokens, All of the Strategy LLM-Assisted Vulnerability Discovery in IoT and Embedded Firmware 从漏洞检测到利用：知识驱动的 RISC-V 硬件安全分析技术 Tractor ECU RE When a Noise Triggered Recall is Also a Security Patch Tiny Chips, Big Leaks Breaking TrustZone-M with Single-Stepping Attacks
身份与访问 / 零信任基础设施 15

月薪中位 30–50k（6 个标了薪资，区间 14–80k） · 上海 7 / 杭州 4 / 南京 3 / 北京 1

先读：Identity Crisis Novel Vulnerabilities Leading to Kerberos Downgrade, DoS, and Full Domain Takeover Handle With Care Chaining Azure Automation Flaws for Cross-Tenant Identity Takeover Pass-the-Passkey Family of Attacks The CoreBreak Attack Turning AI Agents into Credentials Exfiltration Vectors
AI 红队 / 安全评测 AI 安全 13

月薪中位 30–55k（6 个标了薪资，区间 14–80k） · 上海 8 / 杭州 3 / 北京 1 / 南京 1

先读：INFUSE: A Unified Surface Benchmark for Indirect Prompt Injection in Agentic Systems Beyond Detection What We Learned Testing Every AI Approach to Vulnerability Classification SAGE: Scalable AI Governance & Evaluation AI 安全攻击面的过去现在与未来
反入侵 / 威胁检测防守 12

月薪中位 25–42.5k（8 个标了薪资，区间 20–80k） · 杭州 4 / 上海 3 / 南京 3 / 北京 2

先读：From Prompts to Pipelines Building Agentic Detection Engineering and Threat Hunting GitHub Can Tell You're Being Hacked. You're Just Not Listening Building EDR for GitHub from Its Own Event Stream If the Adversary Lives Off Your Land, So Should You Rules for Neural Traffic A New Defensive Layer for LLMs Cracking the Chains Accelerating Ransomware Recovery via LLM-Assisted Engineering an
云安全基础设施 10

月薪中位 26.5–50k（10 个标了薪资，区间 15–70k） · 北京 3 / 成都 3 / 上海 2 / 杭州 2

先读：Handle With Care Chaining Azure Automation Flaws for Cross-Tenant Identity Takeover Breaking Multi-Tenancy Over and Over, and What We Can Learn From This The Crypto Caper Exposing a Sophisticated Multi-Cloud Bandit When Agentic Glue Melts Exploiting Cloudflare CodeMode and Workers
自动化渗透 / AI 漏洞挖掘 AI 安全 9 样本少

月薪中位 35–57.5k（4 个标了薪资，区间 25–90k） · 上海 4 / 杭州 3 / 北京 1 / 南京 1

先读：一次渗透 Agent 的架构减法实践：大模型、工具和Harness谁更重要？ZeroMDASH：领域自适应的Agent-Native 通用漏洞挖掘工程 The 0-Day Engine Finding 100+ Vulns with LLMs in Chrome and Android Closed Loop From Autonomous Exploit to Deployed Defense in Under 5 Minutes 物理世界的自动化攻防：Agent 小队无人值守IoT漏洞挖掘实践
容器 / 沙箱隔离基础设施 8 样本少

月薪中位 35–60k（2 个标了薪资，区间 30–70k） · 上海 4 / 杭州 4

先读：!secure A Single Wrong Negation to Root Linux and Escape Managed Containers Beyond Seccomp Breaking and Rebuilding Syscall Filtering for Microservices Caging the Agent How Roblox Built Multi-Layer Sandboxes to Secure Claude Code at Enterprise Scale Breaking Multi-Tenancy Over and Over, and What We Can Learn From This
网络与基础设施安全基础设施 7 样本少

月薪中位 35–50k（7 个标了薪资，区间 10–80k） · 成都 3 / 上海 2 / 南京 2

先读：Breaking Trust Boundaries Exploiting Design Assumptions in Network Infrastructure Zero-Day Provisioning Chaining TP-Link ZTP Vulnerabilities for Infiltrating Networks Root From Kilometers Away Ubiquiti AirMax RCE gpwn Wiretapping Fiber ISP Deployments From the Comfort of Your Home_Compressed
数据安全 / 隐私治理 6 样本少

月薪中位 30–45k（5 个标了薪资，区间 15–80k） · 上海 2 / 南京 2 / 北京 1 / 杭州 1

先读：Privacy at Scale Roblox's Infrastructure for Honoring User Privacy Rights The CoreBreak Attack Turning AI Agents into Credentials Exfiltration Vectors Invisible Threads Remote Building Surveillance Through Encrypted Thread Traffic Analysis Criteria and Analysis for Human-Centered Browser Fingerprinting Countermeasures
逆向 / 二进制攻防 3 样本少

月薪中位 27.5–50k（2 个标了薪资，区间 25–50k） · 成都 2 / 杭州 1

先读：Breaking the Seal Static Deobfuscation of Compiled V8 JavaScript Bytecode Malware Render Safe Reverse Engineering and Exploiting an EOD Robot_Compressed Tractor ECU RE When a Noise Triggered Recall is Also a Security Patch When Queues Become Vulnerabilities Reverse Engineering GCD, XPC Races, and macOS Detection Engineering_Compressed 大语言模型驱动的移动软件安全分析实践
移动安全攻防 3 样本少

月薪中位 25–50k（3 个标了薪资，区间 25–60k） · 北京 1 / 南京 1 / 成都 1

先读：大语言模型驱动的移动软件安全分析实践 A 0-Click Exploit Chain for the Pixel 10 One Click to System Exploiting Bixby's Trust Model for Full Device Compromise Hunting LANDFALL From Overlooked Images to State-Linked Mobile Spyware
RAG / 检索与推荐安全 AI 安全 3 样本少

月薪中位 20–40k（1 个标了薪资，区间 20–40k） · 上海 2 / 杭州 1

先读：PoisonArena: Uncovering Competing Poisoning Attacks in Retrieval-Augmented Generation GASLITEing the Retrieval: Exploring Vulnerabilities in Dense Embedding-Based Search StealthRank: LLM Ranking Manipulation via Stealthy Prompt Optimization Decoupling Search from Reasoning: A Vendor-Agnostic Grounding Architecture for LLM Agents
证书：CISSP / CISP 证书 2 样本少

月薪中位 32.5–52.5k（2 个标了薪资，区间 25–55k） · 上海 2
Golang 编程 1 样本少

月薪中位 40–55k（1 个标了薪资，区间 40–55k） · 上海 1

在招岗位 · 成都 89 个，显示前 60 个，按薪资上限排序

职位	公司	城市	月薪	技能	来源
安全研发资深架构师（网络安全架构设计）	锐捷网络	成都	50-80k	网络与基础设施安全	猎聘 10-27
安全开发专家	华为云计算技术有限公司	成都	40-70k·15薪	应用安全 / SDL / 供应链	猎聘 10-27
网络安全	昭觉县腾祥装饰安装工程有限公司	成都	30-60k·14薪		猎聘 10-27
嵌入式软件主管工程师-信息安全方向	兆易创新	成都	28-55k·15薪	IoT / 硬件 / 车联网	猎聘 10-27
嵌入式软件主管工程师-信息安全（兆易创新）	某北京电子/半导体/集成电路上市公司	成都	35-55k	IoT / 硬件 / 车联网	猎聘 10-27
算力网络安全研究员	北京思特奇信息技术股份有限公司	成都	20-50k·13薪	漏洞挖掘 / 安全研究	猎聘 10-27
网络安全工程师	华为	成都	20-50k		猎聘 10-27
云安全开发工程师	华为云计算技术有限公司	成都	28-50k·14薪	云安全应用安全 / SDL / 供应链	猎聘 10-27
固件安全开发工程师	深圳市华普微电子有限公司	成都	30-50k·14薪	逆向 / 二进制应用安全 / SDL / 供应链	猎聘 10-27
移动安全逆向开发工程师	美团	成都	25-50k·15薪	逆向 / 二进制移动安全	猎聘 10-27
高级信息安全工程师	美团	成都	25-50k·15薪		猎聘 10-27
网络安全规划资深专家（Base：成都）	通威股份	成都	35-50k·14薪		猎聘 10-27
网络安全研发工程师（远程）	北京必来屋网络科技有限公司	成都	25-45k·15薪		猎聘 10-27
网络安全架构师(J10680)	纵横股份	成都	25-45k·14薪	网络与基础设施安全	猎聘 10-27
软件/安全开发工程师	华为云计算技术有限公司	成都	20-40k	应用安全 / SDL / 供应链	猎聘 10-27
信息安全负责人(A229398)	四川百利药业有限责任公司	成都	30-40k·13薪		猎聘 10-27
人工智能岗（网络安全）央企	某成都大型网络/信息安全公司	成都	30-40k		猎聘 10-27
网络安全测试经理（军工第三方/代码审计+渗透）	某成都检测认证公司	成都	20-40k·13薪	渗透测试 / 红蓝对抗漏洞挖掘 / 安全研究合规 / 安全体系与治理	猎聘 10-27；猎聘 10-27；猎聘 10-27；猎聘 10-27；猎聘 10-27
信息安全专家	京东方精电	成都	15-35k·14薪		猎聘 10-27
高级安全开发工程师	成都定星科技有限公司	成都	25-35k	应用安全 / SDL / 供应链	猎聘 10-27
网络安全测试经理	某成都知名检测认证公司	成都	20-35k		猎聘 10-27
汽车电子电气架构工程师（OTA、远程诊断、信息安全、大数据上传）	深圳壁虎新能源汽车科技有限公司	成都	20-35k·15薪	IoT / 硬件 / 车联网	猎聘 10-27
信息安全专家	金融壹账通	成都	20-35k·16薪		猎聘 10-27
（网络安全TSE）高级测试工程师	锐捷网络	成都	25-35k·14薪		猎聘 10-27；猎聘 10-27
信息安全体系审核员ISMS（27001体系）	万里行(四川)认证有限公司	成都	25-30k	合规 / 安全体系与治理	猎聘 10-27
网络安全研发高级工程师（态势感知和安全大数据分析方向）	上海瀛太信息科技有限公司	成都	15-30k		猎聘 10-27
安全开发工程师	东土科技	成都	15-30k	应用安全 / SDL / 供应链	猎聘 10-27
IC安全开发工程师	中兴微电子	成都	18-30k	应用安全 / SDL / 供应链	猎聘 10-27
IOT安全研究员	中电科网络安全科技股份有限公司	成都	17-30k·13薪	漏洞挖掘 / 安全研究 IoT / 硬件 / 车联网	猎聘 10-27
安全研究员	中睿天下	成都	15-30k·13薪	漏洞挖掘 / 安全研究	猎聘 10-27
信息安全工程师（安全测试方向）	兴业数金	成都	15-30k		猎聘 10-27
华为云安全开发工程师	华为	成都	20-30k	云安全应用安全 / SDL / 供应链	猎聘 10-27
信息安全工程师	四川省唯品富邦消费金融有限公司	成都	15-30k·13薪		猎聘 10-27
操作系统安全开发	天翼云科技有限公司	成都	20-30k	应用安全 / SDL / 供应链	猎聘 10-27
汽车功能安全工程师	宜宾凯翼汽车有限公司	成都	25-30k	IoT / 硬件 / 车联网	猎聘 10-27
信息安全高级顾问/经理	普华永道中天会计师事务所(特殊普通合伙)	成都	15-30k		猎聘 10-27
汽车网络安全高级顾问	曼合普(上海)管理咨询有限公司	成都	20-30k	IoT / 硬件 / 车联网	猎聘 10-27
安全开发工程师	深圳华为云计算技术有限公司	成都	10-30k	应用安全 / SDL / 供应链	猎聘 10-27
JD-21_网络安全与合规工程师	某通信设备公司	成都	25-28k·14薪	合规 / 安全体系与治理	猎聘 10-27
信息安全工程师	经纬恒润	成都	16-28k·13薪		猎聘 10-27
FPGA开发工程师-网络安全方向	锐捷网络	成都	20-28k·14薪		猎聘 10-27
网络安全测试，渗透测试	鼎桥	成都	16-28k·16薪	渗透测试 / 红蓝对抗	猎聘 10-27
网络信息安全工程师	品联科技	成都	9-27k		猎聘 10-27
信息安全研究员	奇安信集团	成都	18-26k	漏洞挖掘 / 安全研究	猎聘 10-27
信息安全专家	上海梦创双杨数据科技股份有限公司	成都	15-25k		猎聘 10-27
网络安全研发工程师（中高级研发工程师）	上海瀛太信息科技有限公司	成都	12-25k		猎聘 10-27
功能安全开发工程师	四川零点自动化系统有限公司	成都	18-25k·13薪	应用安全 / SDL / 供应链	猎聘 10-27
B端销售总监（信息安全）	成都瑞安云科技股份有限公司	成都	16-25k·14薪		猎聘 10-27
售前专家（网络安全）	斗象科技	成都	20-25k		猎聘 10-27
大客户销售经理（网络安全）	斗象科技	成都	15-25k		猎聘 10-27
信息安全运维工程师	电科众合科技(北京)有限公司	成都	15-25k·13薪	安全运营 / SOC	猎聘 10-27
云安全WEB前端开发工程师	绿盟科技集团股份有限公司	成都	15-25k·14薪	云安全	猎聘 10-27
网络安全规划专家（通威股份总部）(J12102)	通威股份	成都	13-25k·13薪		猎聘 10-27
整车功能安全主管工程师	壁虎科技	成都	14-24k		猎聘 10-27
网络安全工程师-IEC62443	某苏州大型互联网公司	成都	20-23k	合规 / 安全体系与治理	猎聘 10-27
信息安全测试工程师（高级）	普华基础软件	成都	11-22k·14薪		猎聘 10-27
存储安全开发工程师 (MJ000775)	中国电子科技网络信息安全有限公司	成都	16-20k	应用安全 / SDL / 供应链	猎聘 10-27
网络安全技术研究员(J10906)	中电科网络安全科技股份有限公司	成都	10-20k·14薪		猎聘 10-27
大客户经理/销售经理（数字化信息安全）	华测检测	成都	10-20k·13薪		猎聘 10-27
网络安全工程师	北京深纳普思人工智能技术有限公司	成都	11-19k·13薪		猎聘 10-27

来源：BOSS直聘、猎聘、企业官网及招聘聚合站的公开职位信息，聚合整理；已去除招聘者姓名、职务、活跃时间和联系方式。技能由岗位标题、标签与职位描述片段按词表归一；技能与议题的对应由人工按议题内容挑选。岗位以招聘页为准，本站不保证仍在招。