About this role
We are Lenovo. We do what we say. We own what we do. We WOW our customers.
Lenovo is a US$83 billion revenue global technology powerhouse, ranked #153 in the Fortune Global 500, and serving millions of customers every day in 180 markets. Focused on a bold vision to deliver Smarter Technology for All, Lenovo has built on its success as the world’s largest PC company with a full-stack portfolio of AI-enabled, AI-ready, and AI-optimized devices (PCs, workstations, smartphones, tablets), infrastructure (server, storage, edge, high performance computing and software defined infrastructure), software, solutions, and services. Lenovo’s continued investment in world-changing innovation is building a more equitable, trustworthy, and smarter future for everyone, everywhere. Lenovo is listed on the Hong Kong stock exchange under Lenovo Group Limited (HKSE: 992) (ADR: LNVGY).
This transformation together with Lenovo’s world-changing innovation is building a more inclusive, trustworthy, and smarter future for everyone, everywhere. To find out more visit www.lenovo.com (https://www.lenovo.com), and read about the latest news via our StoryHub (https://news.lenovo.com/).
岗位职责：
1、数据安全与隐私技术测试
- 开展产品数据生命周期安全测试，覆盖数据采集、传输、存储、使用、共享、删除及相关场景。
- 验证个人信息、敏感个人信息及重要数据的技术保护措施。
- 开展权限控制、数据隔离、加密、脱敏、匿名化及数据泄露风险测试。
- 对客户端、Web、API、数据库、云服务及相关系统中的数据流开展安全分析。
- 对隐私保护措施进行真实技术验证，而非仅进行文档符合性检查。
2、数据流与隐私风险分析
- 分析产品端到端数据流、数据访问路径及第三方数据共享行为。
- 识别过度采集、超范围使用、权限滥用及数据暴露等风险。
- 对复杂产品及多系统环境中的数据流开展技术追踪及风险分析。
- 推动Privacy by Design相关技术要求在研发流程中落地。
3、数据安全技术体系建设
- 建立并持续优化数据安全和隐私安全测试方法、标准及测试用例。
- 推动敏感数据发现、数据分类识别及数据流分析能力自动化。
- 推动安全测试与产品设计、开发、发布流程融合。
- 持续提升数据安全测试覆盖率、准确率和规模化能力。
4、 AI数据安全与隐私测试
- 开展AI训练数据、Fine-tuning数据、RAG知识库及模型输入输出相关安全测试。
- 评估Prompt、上下文、模型记忆、Agent访问数据及工具调用过程中的隐私风险。
- 开展敏感信息泄露、数据越权、知识库隔离、跨用户数据暴露等安全测试。
- 研究生成式AI及Agent环境下的新型数据安全与隐私风险。
5、 AI赋能数据安全测试
- 利用AI提升敏感信息发现、数据分类、数据流分析及风险识别效率。
- 探索AI Agent在大规模隐私测试和数据安全检查中的应用。
- 推动AI与现有数据安全测试平台及工具融合。
6、.风险推动与跨团队协作
- 与隐私、法务、合规、产品、研发及安全团队协作推动风险整改。
- 对复杂数据安全及隐私技术问题提供专业判断。
- 支持重大隐私及数据安全风险分析。
- 对相关团队开展数据安全及隐私安全技术赋能。
岗位要求：
1、教育背景
- 硕士及以上学历，计算机、网络空间安全、信息安全、软件工程、人工智能、数据科学等相关专业优先。
- 具备优秀的计算机科学、网络安全或人工智能安全专业基础。
2、语言能力
- 英语能够作为工作语言。
- 能够参加全英文技术及业务会议。
- 能够独立完成英文技术分析、安全报告及正式文档。
3、工作经验
- 8年以上数据安全、隐私安全、产品安全或相关技术工作经验。
- 具备大型科技公司、互联网企业、智能终端或云服务产品经验者优先。
- 具备实际安全测试、数据流分析或隐私技术评估经验。
- 具备复杂产品或全球化产品数据安全实践经验。
4、核心专业能力
- 熟悉数据安全及隐私保护技术体系。
- 熟悉个人信息、敏感个人信息及数据生命周期保护技术。
- 熟悉Web、App、API、数据库及云环境中的数据安全风险。
- 熟悉加密、脱敏、匿名化、访问控制及数据防泄漏技术。
- 具备安全测试、代码分析或数据流分析能力。
- 具备较强的技术判断及复杂问题分析能力。
5、AI与AI安全能力
- 熟悉大语言模型、生成式AI、RAG及Agent架构。
- 理解AI训练数据、模型输入输出及知识库相关安全风险。
- 具备AI数据安全、大模型隐私或RAG数据安全经验者优先。
- 具备利用AI开展数据发现、数据分类及隐私分析实践经验者优先。
优先考虑：
- 具备互联网、智能终端、云服务或全球化产品的数据安全经验；
- 熟悉GDPR、PIPL等法规对应的技术控制要求；
- 持有CISSP、CDPSE、CIPT、CIPP/E、CIPM等认证；
- 具备AI数据安全、大模型隐私或RAG安全经验；
- 具备PETs、匿名化或隐私增强技术研究经验；
- 曾获得数据安全、网络安全或技术创新领域专业奖项；
- 曾获得所在公司或事业群级优秀员工、杰出贡献或技术创新等奖项；
- 拥有专利、论文、标准或高质量技术成果；
- 持有国际或专业英语能力认证。