高级安全测试专家（Windows客户端 / IoT / Web产品安全测试）
Why Work at Lenovo
We are Lenovo. We do what we say. We own what we do. We WOW our customers.
Lenovo is a US$83 billion revenue global technology powerhouse, ranked #153 in the Fortune Global 500, and serving millions of customers every day in 180 markets. Focused on a bold vision to deliver Smarter Technology for All, Lenovo has built on its success as the world’s largest PC company with a full-stack portfolio of AI-enabled, AI-ready, and AI-optimized devices (PCs, workstations, smartphones, tablets), infrastructure (server, storage, edge, high performance computing and software defined infrastructure), software, solutions, and services. Lenovo’s continued investment in world-changing innovation is building a more equitable, trustworthy, and smarter future for everyone, everywhere. Lenovo is listed on the Hong Kong stock exchange under Lenovo Group Limited (HKSE: 992) (ADR: LNVGY).
This transformation together with Lenovo’s world-changing innovation is building a more inclusive, trustworthy, and smarter future for everyone, everywhere. To find out more visit www.lenovo.com, and read about the latest news via our StoryHub.
Description and Requirements
岗位职责：
1、综合产品安全测试
- 负责Windows客户端、IoT设备、Web应用、API及相关服务的安全测试。
- 开展渗透测试、代码审计、协议测试、业务逻辑测试及漏洞验证。
- 对重点产品及复杂业务场景开展专项安全评估及深度测试。
- 负责高风险漏洞的复现、攻击链分析、风险判断及修复建议。
- 对自动化工具难以发现的复杂漏洞进行人工深度验证。
2、 Windows与客户端安全
Windows & Client Security
- 开展Windows客户端、本地服务、驱动、IPC、权限模型及本地数据保护等安全测试。
- 评估提权、DLL劫持、权限边界、身份认证、代码执行及本地攻击面风险。
- 开展客户端逆向、二进制分析及相关专项安全研究。
- 跟踪Windows平台新型攻击技术及漏洞。
3、 IoT与设备安全
IoT & Device Security
- 开展IoT设备、固件、协议、接口及设备云交互安全测试。
- 评估设备身份认证、固件升级、密钥管理、调试接口及网络暴露风险。
- 对设备、App、云服务之间形成的完整攻击链进行安全验证。
- 参与设备供应链及第三方组件安全风险分析。
4、 Web与API安全
Web & API Security
- 开展Web应用、API及后台服务的深度渗透测试。
- 重点识别身份认证、授权控制、业务逻辑、数据暴露及复杂服务端风险。
- 分析跨系统、跨服务及复杂业务流程中的攻击链。
- 将测试结果转化为安全标准、测试规则及研发改进建议。
5、安全测试体系与自动化
Security Testing Framework & Automation
- 建立并持续完善多形态产品安全测试方法及技术基线。
- 推动安全测试用例、测试流程及风险评价标准统一。
- 推动自动化扫描、代码分析和人工高级安全测试相结合。
- 参与测试平台、漏洞验证工具及自动化能力建设。
6、. AI安全与AI赋能
AI Security & AI-enabled Testing
- 参与AI应用、AI Agent、智能设备及AI增强型产品安全测试。
- 开展AI接口、权限、模型调用、工具调用及业务逻辑风险验证。
- 利用AI开展代码审计、攻击面分析、测试用例生成和漏洞研判。
- 探索AI辅助逆向分析、协议分析和复杂攻击链构建。
- 推动AI技术在安全测试流程中的规模化应用。
岗位要求：
1、教育背景
- 硕士及以上学历，计算机、网络空间安全、信息安全、软件工程、人工智能、电子信息等相关专业优先。
- 具备优秀的计算机科学、网络安全或人工智能安全专业基础。
2、语言能力
- 英语能够作为工作语言。
- 能够独立参加全英文技术会议。
- 能够完成英文安全报告、技术分析及相关正式材料。
3、工作经验
- 8年以上产品安全、渗透测试、应用安全或攻防安全相关经验。
- 具备大型科技公司、互联网企业、终端设备厂商或安全研究团队工作经验。
- 具备复杂产品安全测试或高级漏洞研究实践经验。
- 在Windows客户端、IoT或Web安全中至少一个方向具备较强专家能力。
4、核心专业能力
- 精通Web安全及渗透测试技术。
- 熟悉Windows客户端、IoT、固件或设备安全中的一个或多个方向。
- 熟悉代码审计、协议分析、逆向工程或二进制分析。
- 熟悉Linux/Windows系统、网络协议及现代软件架构。
- 熟练掌握Python、C/C++、Java、Go等至少一种研发语言。
- 具备独立分析复杂漏洞及构建完整攻击链的能力。
- 具备较强的技术研究和问题解决能力。
5、AI与AI安全能力
- 具备较强的AI技术理解及应用实践。
- 熟悉大语言模型、生成式AI、RAG、Agent等技术。
- 熟悉AI应用常见安全风险及测试方法。
- 具备AI安全测试、AI Agent安全或AI自动化测试实践经验者优先。
优先考虑项：
- 具备Windows客户端、驱动或系统安全研究经验；
- 具备IoT、固件、硬件或协议安全研究经验；
- 具备大型互联网或科技公司产品安全经验；
- 持有OSCP、OSWE、OSED、CISSP等认证；
- 具备CVE、漏洞研究、技术会议、CTF等高质量技术成果；
- 具备AI安全测试或AI自动化安全工具建设经验；
- 曾获得国内外专业技术奖项；
- 曾获得所在公司或事业群级优秀员工、杰出贡献或技术创新等奖项；
- 持有国际或专业英语能力认证。