渗透测试工程师

1. 01

   学习联想的流程、标准，对Web、API、云服务等类型的产品进行渗透测试，发现产品中存在的安全问题；

2. 02

   针对不同的漏洞，输出漏洞的解决方案，指导并协助产品线修复安全漏洞；

3. 03

   识别发现联想现有产品审核流程、标准中的不足，并提出有效的建议帮助完善流程、标准；

4. 04

   对产品线团队进行安全赋能支持，包括培训、CI/CD流程优化等安全左移建设工作，支持联想的安全左移战略；

5. 05

   参与构建AI驱动的安全体系建设，包括AI渗透测试、AI代码审计、AI威胁建模等。

1. 01

   5年以上安全从业经验；

2. 02

   精通常见WEB或云服务漏洞的利用手法、漏洞原理及修复方案；

3. 03

   了解AI Agent开发，熟练使用AI编程应用；

4. 04

   熟练使用各种渗透测试工具并对其原理有较深入的了解；

5. 05

   具有一定的英文阅读、写作和邮件沟通能力；

6. 06

   良好的沟通能力和团队协作能力，有主动发现问题、解决问题的意识；

加分项

1. 01

   具备CISSP\CCSP\CKS等相关证书者优先；

2. 02

   参加过大型CTF比赛并取得优异成绩者；

3. 03

   开发过AI渗透测试工具；