岗位职责：
1、负责联想产品的安全渗透测试；
2、负责跟踪最新的安全漏洞、行业最新攻防技术和解决方案；
3、根据要求开发相应的安全测试辅助工具。

岗位要求：
1、关注最新的Web应用漏洞、手机APP漏洞、系统漏洞，快速掌握漏洞利用方法，了解漏洞原理、利用方法、修复方法；
2、有物联网测试经验者优先；
3、熟悉渗透测试流程，能够根据渗透测试框架进行渗透测试，三年以上渗透测试项目经验；
4、熟练使用AWVS、Burp Suite Pro、SQLMap、Frida等常用安全测试工具；
5、熟练使用Python、Perl、shell等两种以上脚本语言，能独立编写各类小工具，提高工作效率；
6、有较强的学习能力、文书写作能力；
7、能英文邮件沟通，英文会议沟通者优先。
8、参与过内部安全标准和流程建立，有制定安全标准的工作经验。熟悉如何把安全标准本地化。
9、熟悉python、Java、PHP等至少一门开发语言，熟悉自动化办公者优先。