高级安全测试专家（移动端产品安全测试）

We are Lenovo. We do what we say. We own what we do. We WOW our customers.
Lenovo is a US$83 billion revenue global technology powerhouse, ranked #153 in the Fortune Global 500, and serving millions of customers every day in 180 markets. Focused on a bold vision to deliver Smarter Technology for All, Lenovo has built on its success as the world’s largest PC company with a full-stack portfolio of AI-enabled, AI-ready, and AI-optimized devices (PCs, workstations, smartphones, tablets), infrastructure (server, storage, edge, high performance computing and software defined infrastructure), software, solutions, and services. Lenovo’s continued investment in world-changing innovation is building a more equitable, trustworthy, and smarter future for everyone, everywhere. Lenovo is listed on the Hong Kong stock exchange under Lenovo Group Limited (HKSE: 992) (ADR: LNVGY).
This transformation together with Lenovo’s world-changing innovation is building a more inclusive, trustworthy, and smarter future for everyone, everywhere. To find out more visit www.lenovo.com (https://www.lenovo.com), and read about the latest news via our StoryHub (https://news.lenovo.com/).

作为产品安全高级安全测试专家，您将负责移动端产品及相关应用生态的高级安全测试、攻击面分析、漏洞挖掘及安全风险验证。

该岗位需要具备深厚的Android/iOS移动端安全攻防能力，能够从攻击者视角识别传统自动化工具难以发现的复杂安全问题，并对重大安全风险进行深入分析和专业判断。

同时，该岗位将重点推动移动产品安全测试能力向自动化、平台化和AI驱动方向演进，并参与AI手机、AI应用、端侧AI及Agent等新型产品形态的安全能力建设。

岗位职责：

1. 移动端产品安全测试

Mobile Product Security Testing

- 负责Android、iOS及相关移动端产品的安全测试、渗透测试和安全风险评估。
- 对App、SDK、客户端组件、API及移动端与云端交互链路开展系统性安全测试。
- 深入评估身份认证、权限控制、数据存储、数据传输、密钥管理及业务逻辑等安全风险。
- 对关键产品和高风险场景开展深度漏洞挖掘及专项安全验证。
- 负责重大安全问题的复现、攻击链分析、风险判断、根因分析及修复建议。
- 对自动化工具无法有效发现的复杂安全风险开展人工深度验证。

2. 移动端安全研究

Mobile Security Research

- 深入研究Android/iOS平台安全机制、应用沙箱、权限模型、IPC、签名机制、密钥保护及系统安全边界。
- 开展移动应用逆向分析、代码审计、动态调试及二进制安全研究。
- 持续跟踪移动端新型攻击技术、安全漏洞及高风险攻击场景。
- 分析外部高价值漏洞及攻击技术对公司产品的潜在影响。
- 将研究成果转化为安全测试方法、检测规则、测试用例及安全基线。

3. 移动安全测试体系建设

Mobile Security Testing Framework

- 建立并持续完善移动端产品安全测试标准、方法、流程及测试基线。
- 推动静态分析、动态分析、自动化测试与人工高级渗透测试相结合。
- 建设可复用、可规模化的移动安全测试能力。
- 持续提升测试覆盖率、测试深度、准确率及交付效率。
- 参与产品安全测试工具及平台能力建设。

4. AI产品与端侧AI安全测试

AI & On-device AI Security Testing

- 参与AI手机、AI平板、移动端AI应用及端侧模型相关安全测试。
- 评估移动端AI Agent、模型调用、插件及工具调用、权限控制、敏感数据访问等安全风险。
- 开展Prompt Injection、敏感信息泄露、越权操作、模型滥用及AI业务逻辑等测试。
- 分析AI能力与移动操作系统、App、云服务之间形成的新型攻击链。

5. AI赋能安全测试

AI-enabled Security Testing

- 利用大语言模型、AI Agent及AI Coding提升测试用例生成、代码分析、漏洞研判及报告效率。
- 探索AI驱动的攻击面分析、自动化测试及漏洞发现技术。
- 推动AI能力与现有安全测试工具、流程及平台深度融合。
- 持续探索AI Native安全测试工作模式。

6. 风险推动与技术赋能

Risk Remediation & Technical Enablement

- 与研发、产品、PSRB、PSIRT及其他安全团队协作推动安全风险整改。
- 对复杂及争议性安全问题提供专业技术判断。
- 参与重大产品安全问题的技术分析及风险决策支持。
- 对研发及测试团队开展移动安全技术培训及能力赋能。

岗位要求：

1. 教育背景

- 硕士及以上学历，计算机、网络空间安全、信息安全、软件工程、人工智能、电子信息等相关专业优先。
- 具备优秀的计算机科学、网络安全或人工智能安全专业基础。

2. 语言能力

- 英语能够作为工作语言。
- 能够独立参加全英文技术会议，并与全球研发及安全团队进行专业沟通。
- 能够独立完成英文技术报告、安全分析及正式文档。

3. 工作经验

- 8年以上网络安全、移动安全、产品安全或相关领域工作经验。
- 具备大型科技企业、智能终端厂商、互联网公司或专业安全团队经验者优先。
- 具备复杂产品安全测试、漏洞研究或移动端攻防实践经验。
- 具备独立负责重要产品安全测试或复杂安全专项的经验。

4. 核心专业能力

- 精通Android或iOS至少一个平台的安全机制及安全测试方法。
- 熟悉移动应用逆向、代码审计、动态调试及渗透测试。
- 熟悉身份认证、权限控制、本地数据保护、网络通信及密钥管理等安全技术。
- 具备较强的漏洞分析、攻击链分析及复杂问题解决能力。
- 熟练掌握Python、Java、Kotlin、Swift、C/C++等至少一种语言。
- 熟悉常见移动安全工具、动态分析工具及逆向分析工具。
- 具备较强的独立研究和技术创新能力。

AI与AI安全能力

- 具备较强的AI技术理解及实际应用经验。
- 熟悉大语言模型、生成式AI、RAG、Agent等主流AI技术。
- 熟悉AI应用常见安全风险及测试方法。
- 具备端侧AI、AI应用安全或AI安全测试经验者优先。
- 具备利用AI开展漏洞研究、安全测试或自动化分析实践经验者优先。

优先考虑 （具备以下3项及以上条件者优先考虑）：

- 同时具备Android和iOS安全经验；
- 具备移动操作系统、终端平台或大型App安全经验；
- 持有OSCP、OSWE、CISSP等专业安全认证；
- 具备CVE、CNVD/CNNVD或国际厂商漏洞致谢记录；
- 具备端侧AI、AI Agent或移动AI安全实践；
- 在高水平安全会议、CTF、漏洞研究或攻防活动中取得优秀成绩；
- 曾获得网络安全、技术创新等领域国内外专业奖项；
- 曾获得所在公司或事业群级优秀员工、杰出贡献、技术创新等荣誉；
- 持有IELTS、TOEFL、TOEIC、BEC、Cambridge English等国际或专业英语认证；
- 拥有高质量专利、论文、技术标准或其他安全研究成果。