职位描述

职位名称：机器人网络安全测试实习生一、岗位职责 1. 机器人安全功能测试（功能安全与逻辑层面）参与机器人本体（人形机器人/四足机器人等）的安全功能验证。测试身份鉴别（登录/注销）、访问控制（越权/横向越权）、通信加密（ROS/DDS通信链路的传输与存储安全）、OTA安全等安全机制的有效性与正确性。验证机器人在异常输入（如畸形控制指令、传感器数据注入）下的业务逻辑稳健性，发现逻辑绕过或安全机制失效漏洞。 2. 机器人渗透测试（攻防实战层面）在导师指导下，对机器人机器人操作系统（ROS/ROS2）及API接口和APP等开展黑盒/灰盒渗透测试。利用主流工具，使用AI与手工结合的方式，针对机器人特定场景进行ROS节点/服务枚举、未授权访问、通信中间人攻击等测试。针对发现的漏洞，独立完成PoC（概念验证）编写，并给出清晰的修复建议。 3. 测试报告与漏洞闭环编写详细、规范的《机器人网络安全测试报告》，包含漏洞描述、复现步骤、危害等级评定（CVSS）及修复方案。协助开发团队理解漏洞原理，推动漏洞修复并进行修复后复测。 4. 前沿研究与环境搭建跟踪最新机器人安全CVE漏洞与攻防技术，协助搭建本地机器人靶场与漏洞验证环境。参与内部自动化安全扫描脚本/小工具的维护与优化。二、任职要求 1. 学历与专业本科及以上学历在读，计算机科学与技术、网络安全、信息安全、机器人工程、自动化、软件工程等相关专业。 2. 硬技能基础理论基础：理解OSI模型、TCP/IP协议栈，具备Linux基础，熟悉HTTP协议和RPC通信。了解机器人操作系统（ROS/ROS2）的基本通信架构（Topic/Service/Action）者优先。了解蓝牙BLE通信和UWB通信的优先。漏洞知识：熟悉OWASP Top 10漏洞原理、攻击手法及防御方案，了解功能安全测试方法论（如身份鉴别测试、加密强度验证、权限提升测试）。工具使用：熟练使用 Burp Suite、Nmap、Wireshark、Metasploit等常用安全测试工具。二进制逆向：熟练使用IDA/Ghidra进行二进制逆向分析、漏洞定位编码能力：至少熟悉一门编程/脚本语言（Python/Go/Java/C++），能编写简单爬虫或爆破/验证脚本。 3. 软技能逻辑严谨，具备优秀的文档撰写能力（能清晰复现漏洞步骤）。对机器人安全抱有极大热情，自驱力强，具备良好的团队沟通协作能力。三、加分项（优先考虑）在补天/漏洞盒子/CNVD/CNNVD或企业SRC提交过有效漏洞。参加过CTF比赛且取得较好名次。