上元信安招聘
时间：2026-10-17 05:06:01 来源：力不从心网
```html 上元信安招聘
上元信安招聘
上元信安在南京圈子里不算高调，但圈内人聊到工控安全和车联网渗透测试，信安绕不开这家公司。招聘去年他们帮一家主机厂做整车渗透，上元硬是信安在一个被认为“没法远程利用”的T-box模块里挖出了完整的攻击链。那个项目结束之后，招聘团队里两个核心成员被大厂用双倍薪资挖过，上元没走。信安原因挺简单——在这里能碰到真实设备，招聘而不是上元只对着靶场。
现在他们放出来的信安岗位不多，但每个都带明确的招聘技术纵深。我翻了一遍JD，上元发现一个共同点：不写“精通”两个字。信安招聘要求里写的招聘是“能独立完成”、“有实际调试经验”、“知道怎么绕过”。这种措辞比堆砌技术栈实在得多。
渗透测试工程师 急招
你要做的事：对智能网联汽车、工业控制设备做黑盒/灰盒测试。不是扫扫漏洞就交报告，得能复现、能写利用工具、能跟厂商吵架（划掉）——能跟厂商工程师讲清楚风险到底在哪。
希望你有的：熟悉CAN总线、车载以太网、PLC协议中的至少一种。有CTF经验或者CVE编号是加分项，但不是硬门槛。我们更看重你拆过什么东西、怎么拆的。
安全开发工程师（工具链方向） 远程可谈
你要做的事：维护内部用的漏洞验证框架和fuzzing工具。现在的工具链是Python + Go混搭，有些模块年久失修，需要有人重新梳理。你写的工具会被一线测试人员天天用，好不好用他们会在群里直接骂。
希望你有的：写过实际被使用的工具，哪怕是个内部小脚本。了解二进制分析或协议逆向的基本套路。能接受“代码写得丑但能跑”的务实风格。
安全研究员（车联网/工控） 偏研究
你要做的事：跟踪特定厂商的固件更新、挖0day、写分析文章。上元信安不要求发论文，但要求你挖到的东西能讲明白——内部技术分享每两周一次，讲不清楚会被追问到底。
希望你有的：有自己长期关注的设备或协议方向。能读汇编，能用IDA Pro或者Ghidra做基本分析。对“这个漏洞为什么会产生”比“这个漏洞能拿多少分”更感兴趣。
薪资方面，上元信安给的不是行业顶薪，但项目奖金透明。去年车联网团队做完两个大项目，人均拿了6个月+的年终。另外他们的设备库挺有意思——拆车件、二手PLC、各种奇怪的物联网模块堆了一整面墙。面试的时候如果你对那面墙上的东西能聊上几句，通过率会高不少。
面试流程不复杂：一轮技术电话、一轮现场实操（给你一个设备，两小时内看你能挖到什么）、一轮跟合伙人聊。没有HR面，没有性格测试。现场实操那轮可以带自己的电脑和工具，用顺手的就行。
投递方式： 发简历到 hr@shangyuansec.com，邮件标题写清楚“岗位+姓名+当前公司/学校”。有GitHub、博客或者CTF战绩的，直接附链接，比简历管用。
注：邮件三天内必回，不管通不通过。这是他们合伙人在某次沙龙上亲口说的，我验证过，确实做到了。
注：邮件三天内必回，不管通不通过。这是他们合伙人在某次沙龙上亲口说的，我验证过，确实做到了。
办公地点在南京雨花台区，靠近软件大道地铁站。不打卡，但项目节点前该加班还是得加班。团队目前二十多人，今年计划扩到三十出头，名额有限，招满即止。
```相关内容
最新内容
推荐内容