安全聘 | 中国邮储银行期待你的加入

公司介绍

岗位职责

1. 负责总行统建项目的安全测试相关工作，编写安全测试用例、执行安全测试并提供整改建议，编制安全测试报告等

2. 负责安全测试工作量评估、人员分工、组织评审、安全测试实施、报告交付等安全测试相关管理工作

3. 参与安全测试工作流程优化和前沿技术的研究，对安全测试工作持续改进

4. 完成上级领导交办的其他工作

任职要求

1. 大学本科及以上学历并取得学士及以上学位，计算机、信息安全相关专业

2. 具备3年及以上相关岗位工作经历，熟悉安全测试步骤、方法、流程，熟练使用相关安全测试工具和软件测试理论，方法，流程

3. 熟悉常见高危漏洞（SQL注入、XSS、CSRF等）原理及实践，对各类框架和操作系统的弱点有了解，熟悉常见脚本语言，恶意代码检测和分析；熟悉APP移动客户端安全测试技能

4. 有一定代码编写能力，至少掌握一种以上常见编程语言，可以独立完成白盒代码安全审查

5. 对安全测试前沿技术、方法、工具有一定了解和研究经验优先

6. 具备带领团队完成企业级安全测试实施工作能力优先

7. 对云计算、大数据、区块链等前沿技术安全测试经验优先

8. 具有较强的责任感、具备能够独立开展工作的能力。

【工作地点】北京

【薪资范围】面议

【招聘名额】若干

岗位职责

1. 安全攻防实验室成员，负责对网络、系统进行安全渗透测试并提供整改建议
   

2. 负责网络威胁深度分析，跟踪安全攻防动态，攻防技术研究，维持攻防竞争力

3. 负责解读渗透测试报告，并能复现、验证漏洞，提供整改建议

4. 在出现网络攻击或安全事件时，负责应急响应工作，进行调查取证，并恢复中心系统正常运行

5. 负责组织策划攻防演练，组织及参加攻防比赛

6. 完成上级领导交办的其他工作

任职要求

1. 大学本科及以上学历并取得学士及以上学位，计算机、信息安全相关专业

2. 具备3年及以上相关岗位工作经历，熟悉安全测试步骤、方法、流程，熟练使用相关安全测试工具和软件测试理论，方法，流程

3. 熟悉常见高危漏洞（SQL注入、XSS、CSRF等）原理及实践，对各类框架和操作系统的弱点有了解，熟悉常见脚本语言，恶意代码检测和分析；熟悉APP移动客户端安全测试技能

4. 对shell/java/javascript/python/php/perl/ruby中的一种或多种脚本语言，具备恶意代码检测和分析能力

5. 具备较强的主动性，具有良好的沟通、协调和组织能力，热爱安全技术，有较强的学习能力

6. 具有较好的职业操守，有较强的责任感，具备能够独立开展工作的能力

7. 具备CTF参赛经验，熟练掌握各项CTF知识要点，多次参与国内重大攻防赛事排名靠前者优先
   

【工作地点】北京

【薪资范围】面议

【招聘名额】若干

岗位职责

1. 负责系统研发全流程安全开发管理，安全需求分析、安全设计、安全评审、制定安全技术方案

2. 负责各业务场景的业务安全需求梳理、业务安全威胁建模，协助建立业务风控规则、风险管理流程、业务逻辑安全细则

3. 负责研究身份认证鉴权、加解密、数据安全、云原生安全等软件安全设计领域的技术研究

4. 完成上级领导交办的其他相关工作

任职要求

1. 硕士研究生及以上学历并取得硕士及以上学位，计算机、信息安全相关专业

2. 熟悉安全开发生命周期（SDL）,有软件安全威胁建模、安全需求分析和安全架构设计实践经验

3. 熟悉银行典型业务流程及风险点，参与过业务安全需求的编制及评审

4. 具备3年及以上软件开发、安全测试、安全风险评估、信息安全管理、IT风险管理等相关任意一种工作经验

5. 了解敏捷开发模式、DevOps工具使用者优先

6. 有一定代码编写能力，至少掌握一种以下常见编程语言，Java,C等，或安卓、IOS移动客户端开发技能，具有开发经验者优先

7. 具有良好的沟通能力、协调能力、文字表达能力、分析判断能力和解决问题的能力

8. 拥有CISSP、CISA和CISP等专业资格证书者优先
   

【工作地点】北京 / 苏州 / 西安

【薪资范围】面议

【招聘名额】若干

岗位职责

1. 负责开发测试环境相关安全技术、安全设备的建设

2. 负责开发测试环境基础设施安全、场地、网络、数据、终端、人员安全管理及检查工作

3. 制定开发测试环境安全管理制度规范，监督开发测试环境安全管控策略落地执行

4. 完成上级领导交办的其他工作
   

任职要求

1. 硕士研究生及以上学历并取得硕士及以上学位，计算机、信息安全相关专业

2. 具备3年及以上相关工作经验，熟悉操作系统、终端、数据库、安全设备等开发测试环境设备漏洞原理及防御技术

3. 熟悉信息系统安全检查方法和流程，具有独立开展信息安全检查和制定信息安全管理规范的能力

4. 实施或运维过终端安全管理系统、DLP、SOC等经验者优先

5. 了解银行信息科技安全架构、信息安全技术者优先

6. 具有良好的沟通能力、协调能力、文字表达能力、分析判断能力和解决问题的能力

7. 拥有网路、数据库、操作系统等资格证书者及CISSP、CISA和CISP等资格证书者优先
   

【工作地点】北京 / 苏州 / 西安

【薪资范围】面议

【招聘名额】若干

岗位职责

1. 负责安全类系统的建设，进行需求分析、设计、评审、制定技术方案

2. 负责系统安全组件的开发，支持重点工程的安全建设

3. 完成上级领导交办的其他工作
   

任职要求

1. 硕士研究生及以上学历并取得硕士及以上学位，计算机、信息安全相关专业

2. 具备3年及以上软件开发经验，熟悉C/java/javascript/python中的一种或多种语言

3. 具有安全工具及组件开发及测试的经验

4. 安全管理类系统建设经验者优先

5. 熟悉移动安全测试标准，熟练使用移动安全测试工具者优先

6. 具有较强的责任感、具备能够独立开展工作的能力

【工作地点】北京 / 苏州 / 西安

【薪资范围】面议

【招聘名额】若干

岗位职责

1. 负责推动建立数据使用安全需求基线，在系统需求分析阶段进行数据安全需求分析

2. 负责组织推进数据使用安全管理工作，包括数据安全分级分类、应急响应、安全评估等，推动在数据生命周期中落实数据安全要求

3. 完成上级领导交办的其他工作

任职要求

1. 硕士研究生及以上学历并取得硕士及以上学位，计算机、信息安全相关专业

2. 具备3年及以上数据安全相关岗位工作经验

3. 熟悉数据安全、个人隐私保护等相关政策、标准和规范，了解银行业数据安全和隐私保护

4. 具有数据安全、信息安全、网络安全、系统建设相关工作经验者优先

5. 具有良好的沟通能力、协调能力、文字表达能力、分析判断能力和解决问题的能力

【工作地点】北京 / 苏州 / 西安

【薪资范围】面议

【招聘名额】若干

岗位职责

1. 负责落实监管及行内信息科技风险管控要求，建设和维护中心科技风险指标库

2. 负责制定科技风险评估及检查计划，组织开展专项评估及检查；配合内、外部审计及检查，落实科技风险相关管理工作

3. 负责供应链安全管理，进行供应链安全风险检查及监测

4. 完成上级领导交办的其他工作
   

任职要求

1. 硕士研究生及以上学历并取得硕士及以上学位，计算机、信息安全、审计相关专业

2. 具备3年及以上内部审计、科技风险管理、信息安全检查、外包风险管理等相关任意一种工作经验

3. 熟悉银行监管机构安全规范要求，具有金融业科技风险识别、检查及监测工作经验

4. 在银行从事过审计或信息科技风险管理、在监管机构或四大会计师事务所从事过信息科技风险审计者优先

5. 具有良好的沟通能力、协调能力、文字表达能力、分析判断能力和解决问题的能力

6. 拥有CISSP、CISA和CISP等专业资格证书者优先
   

【工作地点】北京

【薪资范围】面议

【招聘名额】若干