基本信息

职位编号:
WD00001667
工作领域:
Hardware Engineering
国家/地区:
中国
省:
北京
市:
北京(Beijing)
日期:
星期二, 6 月 8, 2021
工作性质:
Full-time

为什么选择联想

联想是一家成立于中国、业务遍及180个市场的全球化科技公司,全球约有6.3万名员工。联想聚焦全球化发展,树立了行业领先的多元企业文化和运营模式典范,服务全球超过10亿用户。作为值得信赖的全球科技企业领导者,联想助力客户,把握明日科技,变革今日世界。

联想作为全球领先ICT科技企业,秉承“智能,为每一个可能”的理念,为用户与全行业提供整合了应用、服务和最佳体验的智能终端,以及强大的云基础设施与行业智能解决方案。

赶快加入我们吧!

职位描述和要求:

岗位职责:   1. 负责联想移动端APP、PC端和云服务产品的安全开发生命周期(SDLC),包含:安全测试、威胁建模、产品安全架构等   2. 负责联想威胁模式库和威胁消减库的建设 3. 负责产品的威胁建模工作 岗位要求:   1. 精通STRIDE分析方法;掌握漏洞分析、威胁建模等基础理论;有SDL、DevSecOps、威胁建模有实践经验者加分。 2. 熟练掌握WEB安全和二进制安全漏洞的原理、方法、利用手段及解决方案。   3. 对安全架构有深入理解,熟悉物理、主机、网络、虚拟、应用安全,并深入了解其中多个领域(如web安全、移动安全、虚拟化安全、云安全、密码学等); 4. 学习能力强,自驱力强,适应能力好,对技术有热情   5. 英文口语交流能力强