SecLib

岗位技能 → 精读：招聘方在要什么，站里哪几篇值得先读

223个在招岗位（另 4 个已暂停，不计入）

23项技能

69篇关联议题

5个城市：上海、北京、南京、成都、杭州

数据日期 2026-10-27、2026-10-30、2026-10-31 · 来源猎聘、企业官网、招聘聚合站、BOSS直聘、其他公开渠道。薪资为招聘页标注的税前月薪区间（k=千元/月）；统计不含已暂停岗位。各城市采集口径不同（有的定向检索 AI/Agent 安全，有的是泛网络安全检索），城市之间的数量不宜直接比较。

全部技能上海北京南京成都杭州不限城市

技能需求按在招岗位数排序；一个岗位可命中多项技能

大模型安全 / 模型攻防 AI 安全 89

月薪中位 30–50k（65 个标了薪资，区间 10–300k） · 北京 42 / 上海 27 / 杭州 14 / 南京 6

先读：AI 安全攻击面的过去现在与未来 Threat Modeling LLMs The PHANTOM-B model Persistent Pre-Training Poisoning of LLMs PoisonArena: Uncovering Competing Poisoning Attacks in Retrieval-Augmented Generation 从字节到神经元——一名二进制安全研究员的 AI 安全研究
Agent 安全 AI 安全 61

月薪中位 30–50k（29 个标了薪资，区间 14–90k） · 上海 27 / 杭州 21 / 南京 7 / 北京 6

先读：No Tools Required Post-Injection Exploitation Across AI Agent Frameworks Caging the Agent How Roblox Built Multi-Layer Sandboxes to Secure Claude Code at Enterprise Scale The CoreBreak Attack Turning AI Agents into Credentials Exfiltration Vectors Trusted Enough to Run Breaking AI Agents in Official Workflows_Compressed AI Agent 攻防下的代码保护之道
合规 / 安全体系与治理治理 38

月薪中位 25–45k（27 个标了薪资，区间 8–80k） · 上海 15 / 杭州 10 / 北京 5 / 成都 5 / 南京 3

先读：The Intent Gap Where Every AI Regulation Falls Short and What Security Leaders Need Instead SAGE: Scalable AI Governance & Evaluation Reshaping the SDLC for Data- and AI-Centric Systems Managing Security Culture Half Life Privacy at Scale Roblox's Infrastructure for Honoring User Privacy Rights
渗透测试 / 红蓝对抗攻防 29

月薪中位 27.5–50k（18 个标了薪资，区间 10–90k） · 上海 16 / 杭州 5 / 南京 4 / 北京 2 / 成都 2

先读：Bring Your Own COM - Session Pivoting and Lateral Movement via Ephemeral COM Registration Identity Crisis Novel Vulnerabilities Leading to Kerberos Downgrade, DoS, and Full Domain Takeover Pre-auth RCE in Enterprise Java When Middleware Becomes the Exploit CRLF-Powered Desync Attacks Beheading HTTP Streams 一次渗透 Agent 的架构减法实践：大模型、工具和Harness谁更重要？
应用安全 / SDL / 供应链治理 23

月薪中位 20–30k（19 个标了薪资，区间 10–70k） · 成都 13 / 杭州 6 / 北京 3 / 南京 1

先读：Reshaping the SDLC for Data- and AI-Centric Systems Scanning the Scanners Turning Security Vendors Into Supply Chain Weapons Born Corrupted How We Backdoored Trusted Language Binaries Turning Enterprise Update Servers Into Backdoor Factories (0_o)Daniel Begimher&Cristian LeoThreatForest Automated Attack Trees from Source Code
提示注入 / 越狱 AI 安全 22

月薪中位 30–50k（9 个标了薪资，区间 14–80k） · 上海 10 / 杭州 9 / 南京 2 / 北京 1

先读：Not what you've signed up for: Compromising Real-World LLM-Integrated Applications with Indirect Prompt Injection InjecAgent: Benchmarking Indirect Prompt Injections in Tool-Integrated Large Language Model Agents INFUSE: A Unified Surface Benchmark for Indirect Prompt Injection in Agentic Systems ChatMate Remote Prompt Execution on AI Assistants through Sandbox Escaping Rules for Neural Traffic A New Defensive Layer for LLMs
模型训练 / 微调 / 算法 AI 安全 21

月薪中位 27.5–50k（14 个标了薪资，区间 10–80k） · 上海 10 / 北京 5 / 南京 3 / 杭州 3

先读：Cost-Effective, Private, Frontier-Grade AI Agent Exploitation with a Fine-Tuned OSS Model Persistent Pre-Training Poisoning of LLMs 从字节到神经元——一名二进制安全研究员的 AI 安全研究
安全运营 / SOC 防守 20

月薪中位 27.5–50k（18 个标了薪资，区间 5–70k） · 上海 7 / 北京 7 / 杭州 4 / 成都 2

先读：From Prompts to Pipelines Building Agentic Detection Engineering and Threat Hunting Closed Loop From Autonomous Exploit to Deployed Defense in Under 5 Minutes GitHub Can Tell You're Being Hacked. You're Just Not Listening Building EDR for GitHub from Its Own Event Stream Managing Security Culture Half Life
漏洞挖掘 / 安全研究攻防 18

月薪中位 22.5–47.5k（14 个标了薪资，区间 15–70k） · 成都 5 / 上海 4 / 南京 4 / 北京 3 / 杭州 2

先读：Vulnerabilities Assembled! The Vulnerability Factory Inside the Windows Kernel The 0-Day Engine Finding 100+ Vulns with LLMs in Chrome and Android Storm：AI 审计时代下，Fuzzing 还有用吗？Apple macOS Kernel Exploitation with MIE Building on the Ashes of 100 Vulnerabilities A 0-Click Exploit Chain for the Pixel 10
IoT / 硬件 / 车联网基础设施 18

月薪中位 20–30k（13 个标了薪资，区间 7–70k） · 成都 8 / 上海 4 / 北京 2 / 南京 2 / 杭州 2

先读：物理世界的自动化攻防：Agent 小队无人值守IoT漏洞挖掘实践 One Percent of the Tokens, All of the Strategy LLM-Assisted Vulnerability Discovery in IoT and Embedded Firmware 从漏洞检测到利用：知识驱动的 RISC-V 硬件安全分析技术 Tractor ECU RE When a Noise Triggered Recall is Also a Security Patch Tiny Chips, Big Leaks Breaking TrustZone-M with Single-Stepping Attacks
身份与访问 / 零信任基础设施 15

月薪中位 30–50k（6 个标了薪资，区间 14–80k） · 上海 7 / 杭州 4 / 南京 3 / 北京 1

先读：Identity Crisis Novel Vulnerabilities Leading to Kerberos Downgrade, DoS, and Full Domain Takeover Handle With Care Chaining Azure Automation Flaws for Cross-Tenant Identity Takeover Pass-the-Passkey Family of Attacks The CoreBreak Attack Turning AI Agents into Credentials Exfiltration Vectors
AI 红队 / 安全评测 AI 安全 13

月薪中位 30–55k（6 个标了薪资，区间 14–80k） · 上海 8 / 杭州 3 / 北京 1 / 南京 1

先读：INFUSE: A Unified Surface Benchmark for Indirect Prompt Injection in Agentic Systems Beyond Detection What We Learned Testing Every AI Approach to Vulnerability Classification SAGE: Scalable AI Governance & Evaluation AI 安全攻击面的过去现在与未来
反入侵 / 威胁检测防守 12

月薪中位 25–42.5k（8 个标了薪资，区间 20–80k） · 杭州 4 / 上海 3 / 南京 3 / 北京 2

先读：From Prompts to Pipelines Building Agentic Detection Engineering and Threat Hunting GitHub Can Tell You're Being Hacked. You're Just Not Listening Building EDR for GitHub from Its Own Event Stream If the Adversary Lives Off Your Land, So Should You Rules for Neural Traffic A New Defensive Layer for LLMs Cracking the Chains Accelerating Ransomware Recovery via LLM-Assisted Engineering an
云安全基础设施 10

月薪中位 26.5–50k（10 个标了薪资，区间 15–70k） · 北京 3 / 成都 3 / 上海 2 / 杭州 2

先读：Handle With Care Chaining Azure Automation Flaws for Cross-Tenant Identity Takeover Breaking Multi-Tenancy Over and Over, and What We Can Learn From This The Crypto Caper Exposing a Sophisticated Multi-Cloud Bandit When Agentic Glue Melts Exploiting Cloudflare CodeMode and Workers
自动化渗透 / AI 漏洞挖掘 AI 安全 9 样本少

月薪中位 35–57.5k（4 个标了薪资，区间 25–90k） · 上海 4 / 杭州 3 / 北京 1 / 南京 1

先读：一次渗透 Agent 的架构减法实践：大模型、工具和Harness谁更重要？ZeroMDASH：领域自适应的Agent-Native 通用漏洞挖掘工程 The 0-Day Engine Finding 100+ Vulns with LLMs in Chrome and Android Closed Loop From Autonomous Exploit to Deployed Defense in Under 5 Minutes 物理世界的自动化攻防：Agent 小队无人值守IoT漏洞挖掘实践
容器 / 沙箱隔离基础设施 8 样本少

月薪中位 35–60k（2 个标了薪资，区间 30–70k） · 上海 4 / 杭州 4

先读：!secure A Single Wrong Negation to Root Linux and Escape Managed Containers Beyond Seccomp Breaking and Rebuilding Syscall Filtering for Microservices Caging the Agent How Roblox Built Multi-Layer Sandboxes to Secure Claude Code at Enterprise Scale Breaking Multi-Tenancy Over and Over, and What We Can Learn From This
网络与基础设施安全基础设施 7 样本少

月薪中位 35–50k（7 个标了薪资，区间 10–80k） · 成都 3 / 上海 2 / 南京 2

先读：Breaking Trust Boundaries Exploiting Design Assumptions in Network Infrastructure Zero-Day Provisioning Chaining TP-Link ZTP Vulnerabilities for Infiltrating Networks Root From Kilometers Away Ubiquiti AirMax RCE gpwn Wiretapping Fiber ISP Deployments From the Comfort of Your Home_Compressed
数据安全 / 隐私治理 6 样本少

月薪中位 30–45k（5 个标了薪资，区间 15–80k） · 上海 2 / 南京 2 / 北京 1 / 杭州 1

先读：Privacy at Scale Roblox's Infrastructure for Honoring User Privacy Rights The CoreBreak Attack Turning AI Agents into Credentials Exfiltration Vectors Invisible Threads Remote Building Surveillance Through Encrypted Thread Traffic Analysis Criteria and Analysis for Human-Centered Browser Fingerprinting Countermeasures
逆向 / 二进制攻防 3 样本少

月薪中位 27.5–50k（2 个标了薪资，区间 25–50k） · 成都 2 / 杭州 1

先读：Breaking the Seal Static Deobfuscation of Compiled V8 JavaScript Bytecode Malware Render Safe Reverse Engineering and Exploiting an EOD Robot_Compressed Tractor ECU RE When a Noise Triggered Recall is Also a Security Patch When Queues Become Vulnerabilities Reverse Engineering GCD, XPC Races, and macOS Detection Engineering_Compressed 大语言模型驱动的移动软件安全分析实践
移动安全攻防 3 样本少

月薪中位 25–50k（3 个标了薪资，区间 25–60k） · 北京 1 / 南京 1 / 成都 1

先读：大语言模型驱动的移动软件安全分析实践 A 0-Click Exploit Chain for the Pixel 10 One Click to System Exploiting Bixby's Trust Model for Full Device Compromise Hunting LANDFALL From Overlooked Images to State-Linked Mobile Spyware
RAG / 检索与推荐安全 AI 安全 3 样本少

月薪中位 20–40k（1 个标了薪资，区间 20–40k） · 上海 2 / 杭州 1

先读：PoisonArena: Uncovering Competing Poisoning Attacks in Retrieval-Augmented Generation GASLITEing the Retrieval: Exploring Vulnerabilities in Dense Embedding-Based Search StealthRank: LLM Ranking Manipulation via Stealthy Prompt Optimization Decoupling Search from Reasoning: A Vendor-Agnostic Grounding Architecture for LLM Agents
证书：CISSP / CISP 证书 2 样本少

月薪中位 32.5–52.5k（2 个标了薪资，区间 25–55k） · 上海 2
Golang 编程 1 样本少

月薪中位 40–55k（1 个标了薪资，区间 40–55k） · 上海 1

在招岗位 · 杭州 23 个，按薪资上限排序

职位	公司	城市	月薪	技能	来源
AI基础设施安全专家(JR2026082400F)	滴滴	杭州	50-80k·15薪(BOSS列表)	Agent 安全渗透测试 / 红蓝对抗合规 / 安全体系与治理	企业官网 10-30
大模型算法-安全	蚂蚁集团	杭州	30-60k·15薪	Agent 安全安全运营 / SOC 模型训练 / 微调 / 算法	猎聘 10-30
阿里云智能-可观测AI Agent高级研发工程师	阿里云	杭州	30-60k·16薪	Agent 安全云安全	猎聘 10-30
云安全专家	小红书	杭州	25-50k·15薪	Agent 安全云安全	猎聘 10-30
AI大模型安全工程师状态未核实	网易	杭州	30-50k·16薪	Agent 安全提示注入 / 越狱大模型安全 / 模型攻防渗透测试 / 红蓝对抗	BOSS直聘 10-30
大模型安全工程师	招银网络科技	杭州	15-30k·17薪	大模型安全 / 模型攻防 AI 红队 / 安全评测合规 / 安全体系与治理数据安全 / 隐私	猎聘 10-30
AI Safety Specialist (AI Engineering) 状态未核实	Hyphen Connect(猎头代招，客户未公开)	杭州	未标	Agent 安全提示注入 / 越狱大模型安全 / 模型攻防	企业官网 10-30
AI大模型安全工程师	之江实验室	杭州	未标	Agent 安全提示注入 / 越狱大模型安全 / 模型攻防 AI 红队 / 安全评测	企业官网 10-30
Agent智能安全运营开发工程师(J14157)/AI Agent开发工程师-网络安全方向(J14093)	安恒信息	杭州	未标	Agent 安全大模型安全 / 模型攻防自动化渗透 / AI 漏洞挖掘反入侵 / 威胁检测	猎聘 10-30
易盾-agent安全工程师	网易(易盾)	杭州	未标	Agent 安全提示注入 / 越狱合规 / 安全体系与治理应用安全 / SDL / 供应链	招聘聚合站 10-30
AI智能化开发工程师状态未核实	蚂蚁集团	杭州	未标	Agent 安全容器 / 沙箱隔离身份与访问 / 零信任	招聘聚合站 10-30
算法工程师-阿福模型安全状态未核实	蚂蚁集团	杭州	未标	Agent 安全大模型安全 / 模型攻防模型训练 / 微调 / 算法	招聘聚合站 10-30
蚂蚁集团-AI 应用安全治理-蚂蚁星河	蚂蚁集团	杭州	未标	Agent 安全大模型安全 / 模型攻防容器 / 沙箱隔离合规 / 安全体系与治理	招聘聚合站 10-30
蚂蚁集团-AI安全攻防工程师-杭州	蚂蚁集团	杭州	未标	Agent 安全提示注入 / 越狱大模型安全 / 模型攻防渗透测试 / 红蓝对抗	招聘聚合站 10-30
蚂蚁集团-安全Agent工程师-杭州状态未核实	蚂蚁集团	杭州	未标	Agent 安全	招聘聚合站 10-30
千问办公-Agent安全	钉钉(阿里)	杭州	未标	Agent 安全提示注入 / 越狱大模型安全 / 模型攻防自动化渗透 / AI 漏洞挖掘	招聘聚合站 10-30
阿里国际-Agent Runtime 平台工程师状态未核实	阿里国际	杭州	未标	Agent 安全容器 / 沙箱隔离合规 / 安全体系与治理	招聘聚合站 10-30
集团安全部-AIGC多模态大模型专家	阿里巴巴集团安全部	杭州	未标	Agent 安全提示注入 / 越狱大模型安全 / 模型攻防合规 / 安全体系与治理	猎聘 10-30
集团安全部-AI安全工程师-AI安全与安全智能化	阿里巴巴集团安全部	杭州	未标	Agent 安全大模型安全 / 模型攻防应用安全 / SDL / 供应链	猎聘 10-30
集团安全部-AI红队-Agent安全攻防/研究专家	阿里巴巴集团安全部	杭州	未标	Agent 安全提示注入 / 越狱大模型安全 / 模型攻防 AI 红队 / 安全评测	猎聘 10-30
集团安全部-AI高级安全工程师-大模型安全研究	阿里巴巴集团安全部	杭州	未标	大模型安全 / 模型攻防漏洞挖掘 / 安全研究合规 / 安全体系与治理	招聘聚合站 10-30
集团安全部-智能体安全运营-Harness风险治理	阿里巴巴集团安全部	杭州	未标	Agent 安全安全运营 / SOC 合规 / 安全体系与治理 RAG / 检索与推荐安全	招聘聚合站 10-30
集团安全部-高级安全工程师/安全专家-AI/智能体业务安全	阿里巴巴集团安全部	杭州	未标	Agent 安全提示注入 / 越狱大模型安全 / 模型攻防应用安全 / SDL / 供应链	猎聘 10-30

来源：BOSS直聘、猎聘、企业官网及招聘聚合站的公开职位信息，聚合整理；已去除招聘者姓名、职务、活跃时间和联系方式。技能由岗位标题、标签与职位描述片段按词表归一；技能与议题的对应由人工按议题内容挑选。岗位以招聘页为准，本站不保证仍在招。