联想
高级安全测试专家（移动端产品安全测试）
高级安全测试专家（移动端产品安全测试）
发布于 2 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Ai安全
Android安全
Ios安全
代码审计
大语言模型
渗透测试
漏洞挖掘
移动端安全
逆向工程
值不值得投
80综合评分
综合评分 80
AI安全前沿技术岗、成熟企业平台稳定、技术成长空间大，工作强度中等偏上
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
5.5万
比信息安全中位数高
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 340 个在招 · 其中信息安全 4 个
市场机会
选择面较广
北京 · 信息安全 · 约 140 个在招
职位详情
关于这个职位
负责移动端产品及应用生态的高级安全测试、攻击面分析与漏洞挖掘，需具备深厚的Android/iOS攻防能力
重点推动安全测试向自动化、平台化及AI驱动方向演进，深度参与AI手机与端侧AI新型产品的安全能力建设
最低要求
教育背景
硕士及以上学历，计算机、网络空间安全、信息安全、软件工程、人工智能、电子信息等相关专业优先
具备优秀的计算机科学、网络安全或人工智能安全专业基础
语言能力
英语能够作为工作语言
能够独立参加全英文技术会议，并与全球研发及安全团队进行专业沟通
能够独立完成英文技术报告、安全分析及正式文档
工作经验
年以上网络安全、移动安全、产品安全或相关领域工作经验
具备大型科技企业、智能终端厂商、互联网公司或专业安全团队经验者优先
具备复杂产品安全测试、漏洞研究或移动端攻防实践经验
具备独立负责重要产品安全测试或复杂安全专项的经验
核心专业能力
精通Android或iOS至少一个平台的安全机制及安全测试方法
熟悉移动应用逆向、代码审计、动态调试及渗透测试
熟悉身份认证、权限控制、本地数据保护、网络通信及密钥管理等安全技术
具备较强的漏洞分析、攻击链分析及复杂问题解决能力
熟练掌握Python、Java、Kotlin、Swift、C/C++等至少一种语言
熟悉常见移动安全工具、动态分析工具及逆向分析工具
具备较强的独立研究和技术创新能力
AI与AI安全能力
具备较强的AI技术理解及实际应用经验
熟悉大语言模型、生成式AI、RAG、Agent等主流AI技术
熟悉AI应用常见安全风险及测试方法
具备端侧AI、AI应用安全或AI安全测试经验者优先
具备利用AI开展漏洞研究、安全测试或自动化分析实践经验者优先
工作职责
移动端产品安全测试
Mobile Product Security Testing
负责Android、iOS及相关移动端产品的安全测试、渗透测试和安全风险评估
对App、SDK、客户端组件、API及移动端与云端交互链路开展系统性安全测试
深入评估身份认证、权限控制、数据存储、数据传输、密钥管理及业务逻辑等安全风险
对关键产品和高风险场景开展深度漏洞挖掘及专项安全验证
负责重大安全问题的复现、攻击链分析、风险判断、根因分析及修复建议
对自动化工具无法有效发现的复杂安全风险开展人工深度验证
移动端安全研究
Mobile Security Research
深入研究Android/iOS平台安全机制、应用沙箱、权限模型、IPC、签名机制、密钥保护及系统安全边界
开展移动应用逆向分析、代码审计、动态调试及二进制安全研究
持续跟踪移动端新型攻击技术、安全漏洞及高风险攻击场景
分析外部高价值漏洞及攻击技术对公司产品的潜在影响
将研究成果转化为安全测试方法、检测规则、测试用例及安全基线
移动安全测试体系建设
Mobile Security Testing Framework
建立并持续完善移动端产品安全测试标准、方法、流程及测试基线
推动静态分析、动态分析、自动化测试与人工高级渗透测试相结合
建设可复用、可规模化的移动安全测试能力
持续提升测试覆盖率、测试深度、准确率及交付效率
参与产品安全测试工具及平台能力建设
AI产品与端侧AI安全测试
AI & On-device AI Security Testing
参与AI手机、AI平板、移动端AI应用及端侧模型相关安全测试
评估移动端AI Agent、模型调用、插件及工具调用、权限控制、敏感数据访问等安全风险
开展Prompt Injection、敏感信息泄露、越权操作、模型滥用及AI业务逻辑等测试
分析AI能力与移动操作系统、App、云服务之间形成的新型攻击链
AI赋能安全测试
AI-enabled Security Testing
利用大语言模型、AI Agent及AI Coding提升测试用例生成、代码分析、漏洞研判及报告效率
探索AI驱动的攻击面分析、自动化测试及漏洞发现技术
推动AI能力与现有安全测试工具、流程及平台深度融合
持续探索AI Native安全测试工作模式
风险推动与技术赋能
Risk Remediation & Technical Enablement
与研发、产品、PSRB、PSIRT及其他安全团队协作推动安全风险整改
对复杂及争议性安全问题提供专业技术判断
参与重大产品安全问题的技术分析及风险决策支持
对研发及测试团队开展移动安全技术培训及能力赋能
优先资格
优先考虑 （具备以下3项及以上条件者优先考虑）：
同时具备Android和iOS安全经验
具备移动操作系统、终端平台或大型App安全经验
持有OSCP、OSWE、CISSP等专业安全认证
具备CVE、CNVD/CNNVD或国际厂商漏洞致谢记录
具备端侧AI、AI Agent或移动AI安全实践
在高水平安全会议、CTF、漏洞研究或攻防活动中取得优秀成绩
曾获得网络安全、技术创新等领域国内外专业奖项
曾获得所在公司或事业群级优秀员工、杰出贡献、技术创新等荣誉
持有IELTS、TOEFL、TOEIC、BEC、Cambridge English等国际或专业英语认证
拥有高质量专利、论文、技术标准或其他安全研究成果
AI 洞察
优缺点分析
优点
- 聚焦AI手机与端侧AI等前沿赛道，技术视野领先，接触行业最新攻击面
- 依托成熟企业平台，资源充足且具备全球化协作与全英文技术交流环境
- 职责涵盖研究、测试、体系建设与赋能，技术成长路径完整且横向扩展性强
- 年以上资深经验门槛高，需持续追踪移动端与AI安全双重领域的快速迭代
- 具备扎实移动端安全功底、热衷新技术研究、适应高强度技术攻坚与全球化协作的资深安全工程师
缺点 / 挑战
- 需兼顾传统安全测试与新兴AI安全专项，知识更新压力与技术攻坚强度较大
- 跨国企业流程规范严谨，跨部门协同与风险推动沟通成本相对较高
角色解读
- 可向企业首席安全专家或安全架构师方向发展，主导全局安全治理体系
- 可转向AI安全领域负责人或安全产品研发经理，聚焦前沿技术商业化落地
- 长期可拓展至跨平台安全合规管理、安全运营中心(SOC)高级管理岗位
- 负责移动端产品及应用生态的深度安全测试与渗透测试，覆盖App、SDK及云端交互链路
- 开展移动端底层安全机制研究与新型攻击技术分析，输出检测规则与安全基线
- 构建并优化移动端安全测试标准、流程与自动化平台，提升测试覆盖率与交付效率
- 针对AI手机、端侧AI及Agent等新产品形态进行专项安全评估与攻击链分析
- 精通Android/iOS安全机制与攻防技术，具备扎实的逆向工程、代码审计与动态调试能力
- 熟悉各类安全测试工具链、自动化测试框架及CI/CD集成流程
- 掌握AI大模型、Agent等前沿技术及其安全风险特征（如Prompt注入、越权操作）
- 具备优秀的英文技术沟通、文档撰写能力与跨团队协作经验
申请策略
- 提前了解目标企业近期AI硬件产品线布局及安全战略方向，准备针对性技术问答
- 面试前整理1-2个完整的复杂漏洞挖掘案例，重点展示根因定位、修复建议与跨团队推动经验
- 突出8年以上移动端安全实战经验，量化漏洞挖掘数量、高危漏洞修复成果及攻击链分析案例
- 详细列举主导的安全测试框架搭建、自动化平台建设项目或测试基线制定过程
- 强调AI安全专项实践经历，特别是端侧AI、Agent权限控制或Prompt注入防御的具体方案
- 附上英文技术报告、安全白皮书或专利/论文成果，体现国际化技术表达能力
- 深入钻研端侧AI模型安全、RAG架构漏洞及Agent工具调用权限控制机制
- 强化Python/Go自动化测试脚本编写能力，掌握SAST/DAST工具二次开发与集成
面试指南
- 采用STAR法则（情境-任务-行动-结果）结构化回答，突出技术方法论而非单纯罗列工具
- 结合具体技术细节展示攻击链推演过程，强调风险量化评估与业务影响分析
- 展现跨团队协作意识，说明如何通过数据支撑、原型验证或合规要求推动安全落地
- 请分享一次你挖掘到的最复杂的移动端漏洞，你是如何发现、复现并定位根因的？
- 面对AI Agent的新型攻击面，你会设计怎样的测试策略与评估指标？
- 如何平衡自动化测试覆盖率与人工深度渗透测试的效率与质量？
- 在推动研发修复高危漏洞遇到技术分歧或排期冲突时，你的处理思路是什么？
- 复习Android/iOS核心安全机制（沙箱隔离、IPC通信、签名校验、SELinux策略等）
职位点评
薪资福利78
成长发展92
工作生活65
使命价值80
薪资福利
78中等
JD未披露具体薪资，但结合北京地区资深安全专家市场行情及成熟企业薪酬结构，整体补偿性动机预期较好。
薪资信号未披露（AI估算：4.0千–7.0万/月）
成长发展
92较高
岗位深度融合AI大模型与端侧AI安全，技术栈前沿；提供完善的测试体系建设与平台化演进机会，个人技术成长与行业趋势高度契合。
技术前沿前沿/新兴技术
技术栈Android安全、iOS安全、逆向工程、大语言模型、AI Agent、Prompt Injection、端侧AI
业务类型ambiguous
工作生活
65中等
JD未明确办公模式，资深安全专家通常需应对突发漏洞响应与项目交付压力，工作强度中等偏上。
工作模式未明确
办公地点市区核心地段
加班情况未提及（无法判断）
使命价值
80较高
致力于保障AI手机及端侧AI等创新产品的安全底线，直接关联用户隐私与设备安全，具有显著的技术价值与社会责任感。
行业发展高速增长赛道
社会影响正向社会影响力较高
创新程度积极采用新技术
Watch Jobs