联想
高级安全测试专家（Windows客户端 / IoT / Web产品安全测试）
高级安全测试专家（Windows客户端 / IoT / Web产品安全测试）
发布于 2 小时前普通员工/个人贡献者
全职员工仅现场办公网络安全
网络安全
Ai安全
Iot安全
Web安全
Windows安全
代码审计
渗透测试
漏洞挖掘
逆向工程
值不值得投
81综合评分
综合评分 81
技术栈前沿、平台资源雄厚、侧重AI与软硬件安全融合，WLB待确认
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
5.5万
比网络安全中位数高
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 340 个在招
市场机会
选择适中
北京 · 网络安全 · 34 个在招
职位详情
关于这个职位
负责Windows客户端、IoT设备及Web应用的安全测试与渗透测试，开展漏洞验证、攻击链分析及修复建议
建立安全测试体系并推动自动化与AI赋能，结合逆向工程与代码审计能力，保障复杂业务场景下的产品安全
最低要求
教育背景：
硕士及以上学历，计算机、网络空间安全、信息安全、软件工程、人工智能、电子信息等相关专业优先
具备优秀的计算机科学、网络安全或人工智能安全专业基础
语言能力：
英语能够作为工作语言
能够独立参加全英文技术会议
能够完成英文安全报告、技术分析及相关正式材料
工作经验：
年以上产品安全、渗透测试、应用安全或攻防安全相关经验
具备大型科技公司、互联网企业、终端设备厂商或安全研究团队工作经验
具备复杂产品安全测试或高级漏洞研究实践经验
在Windows客户端、IoT或Web安全中至少一个方向具备较强专家能力
核心专业能力：
精通Web安全及渗透测试技术
熟悉Windows客户端、IoT、固件或设备安全中的一个或多个方向
熟悉代码审计、协议分析、逆向工程或二进制分析
熟悉Linux/Windows系统、网络协议及现代软件架构
熟练掌握Python、C/C++、Java、Go等至少一种研发语言
具备独立分析复杂漏洞及构建完整攻击链的能力
具备较强的技术研究和问题解决能力
AI与AI安全能力：
具备较强的AI技术理解及应用实践
熟悉大语言模型、生成式AI、RAG、Agent等技术
熟悉AI应用常见安全风险及测试方法
具备AI安全测试、AI Agent安全或AI自动化测试实践经验者优先
工作职责
综合产品安全测试
负责Windows客户端、IoT设备、Web应用、API及相关服务的安全测试
开展渗透测试、代码审计、协议测试、业务逻辑测试及漏洞验证
对重点产品及复杂业务场景开展专项安全评估及深度测试
负责高风险漏洞的复现、攻击链分析、风险判断及修复建议
对自动化工具难以发现的复杂漏洞进行人工深度验证
Windows与客户端安全
开展Windows客户端、本地服务、驱动、IPC、权限模型及本地数据保护等安全测试
评估提权、DLL劫持、权限边界、身份认证、代码执行及本地攻击面风险
开展客户端逆向、二进制分析及相关专项安全研究
跟踪Windows平台新型攻击技术及漏洞
IoT与设备安全
开展IoT设备、固件、协议、接口及设备云交互安全测试
评估设备身份认证、固件升级、密钥管理、调试接口及网络暴露风险
对设备、App、云服务之间形成的完整攻击链进行安全验证
参与设备供应链及第三方组件安全风险分析
Web与API安全
开展Web应用、API及后台服务的深度渗透测试
重点识别身份认证、授权控制、业务逻辑、数据暴露及复杂服务端风险
分析跨系统、跨服务及复杂业务流程中的攻击链
将测试结果转化为安全标准、测试规则及研发改进建议
安全测试体系与自动化
建立并持续完善多形态产品安全测试方法及技术基线
推动安全测试用例、测试流程及风险评价标准统一
推动自动化扫描、代码分析和人工高级安全测试相结合
参与测试平台、漏洞验证工具及自动化能力建设
AI安全与AI赋能
参与AI应用、AI Agent、智能设备及AI增强型产品安全测试
开展AI接口、权限、模型调用、工具调用及业务逻辑风险验证
利用AI开展代码审计、攻击面分析、测试用例生成和漏洞研判
探索AI辅助逆向分析、协议分析和复杂攻击链构建
推动AI技术在安全测试流程中的规模化应用
优先资格
优先考虑项：
具备Windows客户端、驱动或系统安全研究经验
具备IoT、固件、硬件或协议安全研究经验
具备大型互联网或科技公司产品安全经验
持有OSCP、OSWE、OSED、CISSP等认证
具备CVE、漏洞研究、技术会议、CTF等高质量技术成果
具备AI安全测试或AI自动化安全工具建设经验
曾获得国内外专业技术奖项
曾获得所在公司或事业群级优秀员工、杰出贡献或技术创新等奖项
持有国际或专业英语能力认证
AI 洞察
优缺点分析
优点
- 接触前沿AI安全与复杂软硬件交叉场景，技术栈领先
- 平台资源丰富，支持参与国际技术会议与高质量漏洞研究
- 国际化工作环境，英语作为工作语言拓宽职业视野
- 复杂漏洞挖掘与攻击链构建对经验与底层原理掌握要求极高
- 跨部门推动安全标准落地与研发改进存在沟通与协调成本
- 适合具备扎实攻防基础、热爱技术钻研、能独立主导复杂安全项目且适应快节奏技术迭代的资深安全工程师
缺点 / 挑战
- 需兼顾传统安全与新兴AI安全，知识更新与技术迭代压力大
角色解读
- 可向安全架构师、首席安全专家或安全团队负责人发展
- 深耕AI安全、底层系统安全或硬件安全领域
- 参与制定企业级安全标准、合规体系与技术基线
- 负责Windows客户端、IoT设备及Web应用的安全测试与渗透测试，开展漏洞挖掘与攻击链分析
- 建立企业级安全测试体系，推动自动化扫描与AI赋能的测试流程落地
- 针对复杂业务场景进行深度风险评估并提供修复方案
- 精通渗透测试、代码审计、协议分析与逆向工程
- 熟悉Windows内核/IoT固件安全机制及现代软件架构
- 掌握Python/C++等至少一门编程语言，具备AI安全测试与大模型应用防护能力
申请策略
- 准备2-3个典型漏洞挖掘与技术复盘案例，清晰阐述发现思路与防御策略
- 提前了解联想在AIoT领域的业务布局与安全战略，展现业务理解力
- 突出复杂漏洞挖掘案例、完整攻击链分析与修复闭环经验
- 强调自动化测试工具开发、AI安全测试实践项目
- 展示大型科技公司产品安全测试经验与英文技术文档撰写能力
- 深化Windows内核/IoT固件逆向分析与二进制调试能力
- 系统学习LLM/Agent安全测试框架与NIST AI RMF规范
- 提升自动化测试平台搭建与DevSecOps集成经验
面试指南
- 采用STAR法则描述漏洞发现、验证、影响评估与修复闭环
- 结合OWASP Top 10及AI安全规范阐述测试设计逻辑
- 用架构图说明攻防对抗思路、边界条件与防御策略
- 请分享一次你发现的高危漏洞及完整的攻击链分析过程
- 如何针对AI Agent或大模型应用设计安全测试用例？
- Windows本地提权或DLL劫持的防御机制与绕过思路是什么？
- 如何将安全测试结果有效转化为研发改进建议并推动落地？
- 复习Windows安全机制、IoT通信协议及AI应用常见漏洞类型
职位点评
薪资福利85
成长发展90
工作生活65
使命价值75
薪资福利
85较高
该职位提供具有市场竞争力的薪酬待遇，匹配8年以上资深专家的市场价值，满足高年限人才的补偿性需求。
薪资信号市场水准 (4.0千–7.0万/月)
成长发展
90较高
职位深度融合AI安全与自动化测试，技术栈前沿，且平台提供丰富的技术交流与成长资源。
技术前沿前沿/新兴技术
技术栈渗透测试、代码审计、逆向工程、Windows安全、IoT安全、AI安全、大语言模型、RAG、Agent
业务类型ambiguous
工作生活
65中等
未明确提及弹性办公或WLB政策，但大厂通常有相对规范的作息；安全测试岗位可能面临版本发布期的集中攻坚。
工作模式未明确
办公地点科技园/产业园
加班情况未提及（无法判断）
使命价值
75中等
聚焦AI与物联网安全，契合数字化转型趋势，对保障智能设备与云端数据安全具有显著社会价值。
行业发展高速增长赛道
社会影响正向社会影响力较高
创新程度积极采用新技术
Watch Jobs