锦鲤求职岗位描述
We are Lenovo. We do what we say. We own what we do. We WOW our customers.
Lenovo is a US$83 billion revenue global technology powerhouse, ranked #153 in the Fortune Global 500, and serving millions of customers every day in 180 markets. Focused on a bold vision to deliver Smarter Technology for All, Lenovo has built on its success as the world’s largest PC company with a full-stack portfolio of AI-enabled, AI-ready, and AI-optimized devices (PCs, workstations, smartphones, tablets), infrastructure (server, storage, edge, high performance computing and software defined infrastructure), software, solutions, and services. Lenovo’s continued investment in world-changing innovation is building a more equitable, trustworthy, and smarter future for everyone, everywhere. Lenovo is listed on the Hong Kong stock exchange under Lenovo Group Limited (HKSE: 992) (ADR: LNVGY).
This transformation together with Lenovo’s world-changing innovation is building a more inclusive, trustworthy, and smarter future for everyone, everywhere. To find out more visit www.lenovo.com, and read about the latest news via our StoryHub.
岗位职责：
1、综合产品安全测试
负责Windows客户端、IoT设备、Web应用、API及相关服务的安全测试。
开展渗透测试、代码审计、协议测试、业务逻辑测试及漏洞验证。
对重点产品及复杂业务场景开展专项安全评估及深度测试。
负责高风险漏洞的复现、攻击链分析、风险判断及修复建议。
对自动化工具难以发现的复杂漏洞进行人工深度验证。
2、 Windows与客户端安全
Windows & Client Security
开展Windows客户端、本地服务、驱动、IPC、权限模型及本地数据保护等安全测试。
评估提权、DLL劫持、权限边界、身份认证、代码执行及本地攻击面风险。
开展客户端逆向、二进制分析及相关专项安全研究。
跟踪Windows平台新型攻击技术及漏洞。
3、 IoT与设备安全
IoT & Device Security
开展IoT设备、固件、协议、接口及设备云交互安全测试。
评估设备身份认证、固件升级、密钥管理、调试接口及网络暴露风险。
对设备、App、云服务之间形成的完整攻击链进行安全验证。
参与设备供应链及第三方组件安全风险分析。
4、 Web与API安全
Web & API Security
开展Web应用、API及后台服务的深度渗透测试。
重点识别身份认证、授权控制、业务逻辑、数据暴露及复杂服务端风险。
分析跨系统、跨服务及复杂业务流程中的攻击链。
将测试结果转化为安全标准、测试规则及研发改进建议。
5、安全测试体系与自动化
Security Testing Framework & Automation
建立并持续完善多形态产品安全测试方法及技术基线。
推动安全测试用例、测试流程及风险评价标准统一。
推动自动化扫描、代码分析和人工高级安全测试相结合。
参与测试平台、漏洞验证工具及自动化能力建设。
6、. AI安全与AI赋能
AI Security & AI-enabled Testing
参与AI应用、AI Agent、智能设备及AI增强型产品安全测试。
开展AI接口、权限、模型调用、工具调用及业务逻辑风险验证。
利用AI开展代码审计、攻击面分析、测试用例生成和漏洞研判。
探索AI辅助逆向分析、协议分析和复杂攻击链构建。
推动AI技术在安全测试流程中的规模化应用。
岗位要求：
1、教育背景
硕士及以上学历，计算机、网络空间安全、信息安全、软件工程、人工智能、电子信息等相关专业优先。
具备优秀的计算机科学、网络安全或人工智能安全专业基础。
2、语言能力
英语能够作为工作语言。
能够独立参加全英文技术会议。
能够完成英文安全报告、技术分析及相关正式材料。
3、工作经验
8年以上产品安全、渗透测试、应用安全或攻防安全相关经验。
具备大型科技公司、互联网企业、终端设备厂商或安全研究团队工作经验。
具备复杂产品安全测试或高级漏洞研究实践经验。
在Windows客户端、IoT或Web安全中至少一个方向具备较强专家能力。
4、核心专业能力
精通Web安全及渗透测试技术。
熟悉Windows客户端、IoT、固件或设备安全中的一个或多个方向。
熟悉代码审计、协议分析、逆向工程或二进制分析。
熟悉Linux/Windows系统、网络协议及现代软件架构。
熟练掌握Python、C/C++、Java、Go等至少一种研发语言。
具备独立分析复杂漏洞及构建完整攻击链的能力。
具备较强的技术研究和问题解决能力。
5、AI与AI安全能力
具备较强的AI技术理解及应用实践。
熟悉大语言模型、生成式AI、RAG、Agent等技术。
熟悉AI应用常见安全风险及测试方法。
具备AI安全测试、AI Agent安全或AI自动化测试实践经验者优先。
优先考虑项：
具备Windows客户端、驱动或系统安全研究经验；
具备IoT、固件、硬件或协议安全研究经验；
具备大型互联网或科技公司产品安全经验；
持有OSCP、OSWE、OSED、CISSP等认证；
具备CVE、漏洞研究、技术会议、CTF等高质量技术成果；
具备AI安全测试或AI自动化安全工具建设经验；
曾获得国内外专业技术奖项；
曾获得所在公司或事业群级优秀员工、杰出贡献或技术创新等奖项；
持有国际或专业英语能力认证。