安全圈招聘|网商银行招人

网商银行-安全高级工程师/专家

职位描述

1、负责网商银行全域的威胁感知、攻防对抗和溯源；

2、建立基于威胁路径图的攻防与对抗体系，全面提升网商银行安全水位；

3、跟进业界安全能力的前沿趋势，不仅限于用大模型等创新技术提升攻防对抗质量。

职位要求

1、3年以上安全攻防、漏洞挖掘、溯源反入侵、威胁感知策略设计研发等经验；

2、在至少一个细分领域有较为突出的成绩，云安全攻防、移动端攻防、二进制漏洞挖掘、web漏洞挖掘等；

3、熟悉Java、Go、Node.js、Python中的一种或多种编程语言；

4、有良好的计算机相关技术基础知识，对网络、操作系统有较深的了解；

5、永远保持好奇心，对信息安全保持一颗热忱之心，不断研究和突破各类问题；

6、本科，3年以上工作经验。

可以加分的：

1、在安全领域的顶级工业会议（BlackHat、DEFCON）以及学术会议（BIG4）发表研究成果者优先；

2、热爱安全工作，熟悉安全业界内的攻防动态，跟进最新漏洞与安全行业趋势，有开源的安全工具。

网商银行-数据安全专家-杭州

职位描述

1、基于技术手段挖掘数据安全风险场景，监测现有数据安全控制措施的有效性，负责行为审计、基线合规等类型的数据安全事件感知、相应、处置、溯源、复盘；

2、制定数据安全风险解决方案，协调内部资源，推动业务线数据安全风险治理（包含风险感知、解决方案制定、持续改进优化）；

3、设计并落地数据安全产品（包括数据资产风险地图、感知策略决策中心、事件运营响应中心、溯源与自证产品等）；

4、负责数据安全运营体系能力的建设和完善，推动数据安全管理策略的制定、优化与落地。

职位要求

1、信息安全、网络安全、计算机相关专业，3年以上信息安全相关工作经验。

2、熟悉国内外的数据安全与隐私相关法规、标准要求与评估办法，了解常见的数据安全和隐私保护设计原则，如数据安全法、个人信息保护法、GB/T 35273、《金融数据安全 数据生命周期安全规范》等中的有关规定；

3、丰富的企业安全行业和技术相关背景知识，熟悉数据安全管理技术基础，了解数据分类分级、数据加密、数据脱敏、数据染色等技术手段；

4、具备良好的数据分析处理能力，洞悉风险特征，具备事件溯源能力，熟练使用常用的数据分析工具，如Hive、Mysql、Splunk等；

5、具备良好的逻辑思维能力、产品设计能力和团队合作精神，善于沟通表达；

6、有过实际大复杂项目解决方案设计、跨组织协调管理经验是加分项；

7、本科，3年以上工作经验。

网商银行简历投递

[email protected]，邮件注明：方向+岗位+姓名

nisp 二级，cisp，pte，pts，dsg，ire，irs，cissp，iso27001 等证书，全年循环开班，随报随考，无限跟班！全网比价，欢迎组团。咨询可联系hackctf55。

微信