珠海漏洞挖掘招聘

上周三下午，我在珠海信息港的漏洞咖啡厅见了一个做漏洞挖掘的团队负责人。他面前摆着一台贴满贴纸的挖掘ThinkPad，屏幕上是珠海招聘几个正在跑的模糊测试实例。聊了二十分钟，漏洞他接了三个电话，挖掘全是珠海招聘催他“赶紧招人”的。挂了电话他苦笑：“简历收了一堆，漏洞能上手挖真实漏洞的挖掘，一个手掌数得过来。珠海招聘”

这不是漏洞孤例。珠海做漏洞挖掘的挖掘团队，规模普遍不大，珠海招聘但需求很硬。漏洞从金山、挖掘魅族时期留下的安全基因，到如今横琴那边新冒出来的区块链和物联网安全公司，岗位一直开着。只是招人这件事，比北京上海难得多。候选人要么嫌珠海“太小”，要么来了发现——这里的漏洞挖掘，和想象中不太一样。

先说清楚，珠海的漏洞挖掘岗，极少是纯研究性质的。北京有那种对着Chrome V8引擎死磕的实验室，珠海没有。这里的漏洞挖掘，基本都绑着具体业务：可能是给某个出海App做安全审计，可能是给智能家居模组找固件漏洞，也可能是给跨境支付系统做渗透测试。我见过一个案例，某团队接了个车载娱乐系统的项目，要在两个月内挖出至少三个可远程触发的内存破坏漏洞。最后交差的时候，他们靠的是结合静态分析和硬件调试——纯靠fuzzer跑，时间根本不够。

看到没？不要求学历这一条，在珠海的安全圈里很常见。有个从广州过来的哥们，大专学历，但手里有三个路由器厂商的0day，面试的时候直接现场演示怎么从固件里提取密钥。HR连学历那栏都没细看。这行当，作品比证书管用。

但问题也在这儿。珠海的漏洞挖掘岗位，薪资天花板比深圳低一截。同样能挖出RCE漏洞的人，在深圳拿40K，珠海可能只有25K到30K。不过生活成本也低——唐家湾租房一千五能搞定，公司楼下停车不要钱。有个从杭州过来的女生跟我说，她在杭州每天通勤两小时，来珠海后骑电动车十五分钟到公司，晚上还能去海边跑个步。“钱少点，但命长点。”她原话。

如果你真想投珠海的漏洞挖掘岗，简历上别写“熟练掌握Burp Suite”这种废话。写你挖过什么。写你为了搞定一个堆溢出，连续三天调了哪些参数。写你逆过哪个厂商的私有协议。哪怕漏洞没公开，把过程写清楚也行。面试大概率会让你现场分析一段汇编，或者给你一个固件包，两小时内找出一个可疑的崩溃点。没有实战经验，第一轮都过不去。

还有一个细节：珠海这边做漏洞挖掘，经常要跟硬件打交道。示波器、逻辑分析仪、J-Link，这些玩意儿你得会用。纯软件漏洞当然也有，但岗位少，竞争反而更激烈。我认识一个做安卓内核漏洞的，在珠海找了三个月工作，最后去了深圳。他说珠海的企业更偏向“能直接产生业务价值”的漏洞——比如绕过某款智能锁的认证，或者从共享充电宝里提取支付凭证。听起来没那么“高级”，但需求真实，钱也给得干脆。

招聘渠道方面，珠海这些团队很少在拉勾BOSS上发岗位。他们更愿意在本地安全沙龙或者微信群里直接喊人。上个月在南方软件园有个小型的攻防交流会，散场的时候三个团队负责人堵在门口加微信。你要是混进珠海的几个安全群，经常能看到“急招二进制方向，薪资open”这种消息。不正式，但有效。

最后说点现实的。珠海的漏洞挖掘岗位，适合什么样的人？适合那些不追求大厂光环、愿意动手拆设备、能接受项目制节奏的人。你要是非盯着Web安全或者CTF比赛那套，可能会失望。但如果你喜欢把东西拆开看看里面怎么回事，珠海反而能给你不少机会——毕竟这里的硬件厂商和物联网公司，比大多数人想象的多得多。

简历投起来吧。记得附上你的漏洞报告，别只写“精通”。

本文基于2025年2-3月对珠海6家安全团队的走访整理。应受访者要求，部分信息做了模糊处理。