联想全球安全实验室招募渗透测试工程师

渗透测试工程师（on-site岗）

薪资：15-20k*13

岗位职责：

1. 遵循联想的安全审核流程与标准，对 Web 服务、API 服务、云服务等各类产品开展渗透测试，识别并挖掘产品中存在的安全问题；

2. 针对发现的各类漏洞，输出清晰可落地的修复方案，指导并协助产品线完成安全漏洞的整改闭环；

3. 在实践中识别现有产品审核流程与标准的不足，提出有效的改进建议，持续完善审核体系；

4. 面向产品线团队提供安全赋能支持，包括安全培训、CI/CD 流程优化等安全左移建设工作，助力落地联想安全左移战略；

5. 参与内部AI+安全测试工具的研发与迭代。

岗位要求：

1. 至少 3 年以上安全领域从业经验；

2. 熟练掌握 Web、移动端、云服务等场景下的常见攻击手法、漏洞原理及修复方案；

3. 了解 AI Agent 开发，能够熟练运用 AI 编程工具辅助工作；

4. 熟练使用主流渗透测试工具，并对其底层原理有较深入的理解；

5. 具备一定的英文阅读、写作及邮件沟通能力；

6. 具备良好的沟通表达与团队协作能力，有主动发现问题、解决问题的意识。

7. 持有 CISSP、CCSP、CKS 等相关认证者优先，有 AI 渗透测试工具开发经验者优先。

团队亮点：

1. 每天工作八小时，不卷；

2. 团队氛围好，国内外团队技术交流多；

3. AI资源充足，每人每月上千美金token。

联系方式：libin41@lenovo.com

[超站]友情链接：

四季很好，只要有你，文娱排行榜：https://www.yaopaiming.com/
关注数据与安全，洞悉企业级服务市场：https://www.ijiandao.com/