联想
Security Assessor
Security Assessor
发布于 1 天前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Cissp
云安全
应用安全
渗透测试
漏洞管理
网络安全
车联网安全
风险评估
值不值得投
72综合评分
综合评分 72
技术前沿、平台广阔、成长性强的高级安全专家岗，WLB和薪酬福利透明度有待确认。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
薪资怎么样
3.8万
比信息安全中位数低
发布情况
新岗位 · 昨天发布
公司情况
这家公司招聘很活跃
约 360 个在招 · 其中信息安全 3 个
市场机会
选择面较广
上海 · 信息安全 · 73 个在招
职位详情
关于这个职位
该职位是联想高级网络安全工程师，主要负责汽车联网产品与应用的安全评估、渗透测试和风险管理工作
你需要参与从架构设计到漏洞验证的全生命周期安全活动，确保产品与业务的安全增长
最低要求
网络安全、计算机科学、信息技术或相关领域的学士学位或以上
年以上网络安全、应用安全、产品安全、渗透测试或相关领域的工作经验
深入了解网络安全原则、风险管理和安全控制
具有进行安全评估、安全审查或风险评估的经验
具有识别、分析和缓解安全漏洞的经验
出色的分析、沟通和解决问题的能力
能够在跨职能和全球化的环境中高效工作
出色的利益相关方管理和协作能力
自主驱动，具有强烈的责任感和主人翁精神
工作职责
## 车辆网络安全
支持联网汽车产品、平台及相关服务的网络安全活动
参与安全架构评审、风险评估和安全需求定义
对车辆相关系统和服务进行安全评估，识别潜在安全风险
与跨职能团队合作，改善联网产品和生态系统的安全态势
跟踪车辆和物联网安全相关的行业网络安全趋势、新兴威胁、标准和法规要求
## 应用安全
对移动、Web、云和企业应用进行安全评估
与开发团队合作，推广安全设计和安全编码实践
识别应用安全风险，并在整个软件开发生命周期中支持修复
审查应用架构并提供安全建议
推广安全最佳实践，为提高整体产品安全成熟度做出贡献
## 安全评估与渗透测试
对产品、平台、应用和项目进行网络安全评估
参与解决方案评审、架构评审和安全风险评估
规划、协调和执行渗透测试活动，以识别安全漏洞并验证安全控制
对应用、API、云服务和联网系统进行安全测试
分析渗透测试结果，提供可操作的修复建议
验证漏洞修复情况，并支持安全验证活动
与利益相关方合作，推动及时修复和风险关闭
## 安全治理与风险管理
支持漏洞管理和安全风险跟踪活动
在需要时协助安全事件调查和响应活动
参与制定安全标准、策略、指南和最佳实践
为业务和工程团队提供安全咨询和技术指导
支持合规计划、客户安全审查和安全保证活动
推广基于风险的安全决策和治理方法
优先资格
在联网汽车、汽车、物联网或智能设备安全方面有经验
在应用安全、产品安全或安全架构方面有经验
在渗透测试、漏洞评估或进攻性安全活动方面有实际操作经验
熟悉常见的攻击技术、安全测试方法和漏洞验证
对移动、Web、云、API或联网系统进行安全评估的经验
能够识别安全弱点并提供可行的修复建议
在漏洞管理、安全咨询或风险评估方面有经验
了解云安全和安全软件开发实践
拥有相关行业认证，如CISSP、CISP、OSCP、CEH、CISA或同等资质
AI 洞察
优缺点分析
优点
- 技术领域前沿：工作直接涉及车联网安全，这是汽车智能化与物联网交叉的热点和未来方向，技术成长空间大
- 平台与资源：作为跨国科技公司，能接触到复杂的产品线和全球化项目，提供广阔的技术视野和协作平台
- 职责全面：覆盖评估、测试、架构、治理等多个安全子领域，有利于构建系统化的安全知识体系
- 行业认证支持：JD明确列出CISSP、CISP等认证为优先项，表明公司重视专业资质，可能提供学习支持
- 技术深度与广度要求高：需要同时具备车辆安全、应用安全、渗透测试等多领域知识，学习曲线较陡
- 适合拥有多年网络安全实战经验，尤其对车辆安全或物联网安全有浓厚兴趣，且乐于在复杂组织中通过沟通协作推动安全落地的高级技术人才
缺点 / 挑战
- 跨团队协作压力：安全工作需与产品、工程、运营等多个团队紧密合作，对沟通和推动力要求高
- 责任重大：作为高级工程师，需对安全风险的识别和缓解负责，直接关系到产品和用户的安全
角色解读
- 技术专家路径：深耕车辆安全或应用安全领域，成为公司内外部公认的安全技术权威
- 技术管理路径：凭借出色的技术能力和协作精神，可晋升为安全团队负责人或安全架构师，负责整体安全体系建设
- 行业影响路径：在特定安全领域（如车规安全）积累经验后，有机会参与制定行业标准或对外进行技术布道
- 负责车辆联网产品与平台的安全架构评审、风险评估与全生命周期安全活动，确保产品安全
- 执行对移动应用、Web服务及云平台的安全评估与渗透测试，挖掘并验证安全漏洞
- 制定和推广安全开发规范，与研发团队协作，将安全需求融入产品设计与开发流程
- 参与安全治理工作，包括漏洞管理、安全策略制定、风险跟踪及安全事件响应
- 具备扎实的网络安全理论功底和5年以上实战经验，精通渗透测试、漏洞挖掘与风险评估方法论
- 熟悉应用安全、云安全及常见的攻击技术，能够独立完成复杂系统的安全测试与分析
- 了解车联网、IoT领域的安全标准与威胁，有相关实践经验者尤佳
- 具备出色的跨部门沟通与协作能力，能向技术和非技术受众清晰传达安全建议
申请策略
- 仔细研究联想在智能设备和车联网领域的产品与战略布局，在面试中展现你对其业务安全的理解
- 准备一个能体现你解决复杂安全问题或推动安全改进的深度案例，用STAR法则清晰阐述
- 重点突出5年以上网络安全领域的项目经验，特别是应用安全评估、渗透测试或车辆/物联网安全相关的具体成果
- 详细描述参与过的跨部门安全协作案例，体现沟通和影响力
- 列出掌握的核心安全工具、技术栈以及持有的相关认证（如CISSP, CISP等）
- 强调对安全标准、风险管理和安全开发生命周期（SDLC）的理解和实践经验
- 深入学习汽车网络安全标准（如ISO/SAE 21434）和物联网安全框架，这是职位强调的优先资质
- 考取JD中提及的相关行业认证（如CISSP, CISP, OSCP），这能直接提升竞争力
面试指南
- 采用STAR法则（情境、任务、行动、结果）来结构化你的回答，重点突出你的思考过程、技术决策和最终产生的积极影响
- 对于技术问题，先阐述你的评估框架和方法论，再结合具体技术细节进行说明，展示系统性和深度
- 对于软技能问题，强调你如何通过数据分析、风险量化和业务价值沟通来影响决策，而非强制要求
- 请描述一个你负责的最复杂的安全评估或渗透测试项目，你是如何规划和执行的？
- 你如何评估一个联网汽车系统（如T-Box、车载信息娱乐系统）的安全风险？
- 当开发团队不愿意修复一个你发现的安全漏洞时，你会如何沟通和推动解决？
- 你对当前车联网安全领域面临的主要威胁和趋势有何看法？
- 你如何确保安全措施既有效又不会过度影响产品性能或业务进度？
职位点评
薪资福利65
成长发展90
工作生活55
使命价值80
薪资福利
65中等
该职位为高级技术岗，市场价值应处于中上水平。但JD未披露具体薪资福利，补偿性动机的满足程度存在不确定性。
薪资信号面议 (3千–4.5万/月)
成长发展
90较高
职位涉及车联网安全等前沿领域，技术挑战大，且公司平台能提供复杂的项目实践和全球化视野，对个人技术深度和广度的成长有极大帮助。
技术前沿前沿/新兴技术
技术栈车联网安全、渗透测试、应用安全、云安全、安全架构
业务类型profit_center
工作生活
55较低
JD未提及远程办公或弹性工作等WLB信号，根据地点和岗位性质推断为仅现场办公，可能涉及跨团队协作和紧急安全响应，工作生活平衡程度一般。
工作模式未明确
办公地点科技园/产业园
加班情况未提及（无法判断）
使命价值
80较高
网络安全是数字化社会的关键基础设施，保护联网汽车等智能设备安全具有显著的社会价值。岗位属于公司核心增长业务（车联网），行业前景良好。
行业发展高速增长赛道
社会影响正向社会影响力较高
创新程度积极采用新技术
联想 的其他在招职位
相似职位推荐
Watch Jobs