銀行招聘網(wǎng)(www.seoxxw.net)溫馨提示:凡告知“加qq聯(lián)系、無(wú)需任何條件、工作地點(diǎn)不限”,收取服裝費(fèi)、押金、報(bào)名費(fèi)等各種費(fèi)用的信息均有欺詐嫌疑,請(qǐng)保持警惕。
信息安全工程師(總行)
工作職責(zé):
1.負(fù)責(zé)搭建維護(hù)信息系統(tǒng)信息安全評(píng)測(cè)相關(guān)體系、制度、標(biāo)準(zhǔn)、流程、規(guī)范,并推進(jìn)其落地執(zhí)行。
2.負(fù)責(zé)重要信息系統(tǒng)信息安全評(píng)測(cè),包括制定評(píng)測(cè)計(jì)劃、開(kāi)展評(píng)估、提供整改建議、跟蹤整改、開(kāi)展復(fù)測(cè)等工作,挖掘常見(jiàn)漏洞,最大化識(shí)別并處置風(fēng)險(xiǎn),保障系統(tǒng)安全穩(wěn)定;
3.負(fù)責(zé)搭建代碼安全審計(jì)機(jī)制,并落地執(zhí)行;
4.負(fù)責(zé)根據(jù)我行業(yè)務(wù)、科技發(fā)展及安全需要,組織開(kāi)展信息安全相關(guān)公共基礎(chǔ)平臺(tái)、工具的搭建引入等工作;
5.負(fù)責(zé)安全威脅情報(bào)體系的建設(shè)、維護(hù),包括情報(bào)的收集、分析、處置、跟蹤、歸檔等;
6.參與安全體系制度、標(biāo)準(zhǔn)、流程、規(guī)范的制定及落地執(zhí)行;
7.參與重要信息系統(tǒng)信息安全架構(gòu)、策略等分析論證工作;
8.參與信息安全事件應(yīng)急止血、處置、修復(fù)、驗(yàn)證等工作;
9.參與信息安全相關(guān)的技能培訓(xùn)工作。
任職資格:
1.本科及以上學(xué)歷,計(jì)算機(jī)、通訊技術(shù)、信息安全或應(yīng)用數(shù)學(xué)等相關(guān)專業(yè);
2.2年以上信息安全相關(guān)崗位工作經(jīng)驗(yàn),在金融行業(yè)、互聯(lián)網(wǎng)公司從事過(guò)信息系統(tǒng)信息安全、網(wǎng)絡(luò)安全方面設(shè)計(jì)、咨詢或?qū)嵤┕ぷ鳎鲗?dǎo)完成過(guò)信息安全相關(guān)工作;
3.熟悉金融行業(yè)信息安全相關(guān)的標(biāo)準(zhǔn)、規(guī)范和監(jiān)管要求、管理體系;
4.熟悉信息安全領(lǐng)域常見(jiàn)攻防技術(shù)原理、策略、工具、常用漏洞掃描、滲透測(cè)試、安全加
固原理方法;
5.熟悉信息系統(tǒng)安全評(píng)估流程和方法;
6.熟悉主流的安全設(shè)備與網(wǎng)絡(luò)設(shè)備;
7.能主動(dòng)關(guān)注國(guó)內(nèi)外最新安全攻防技術(shù),在自己擅長(zhǎng)或感興趣的領(lǐng)域能夠進(jìn)行深入的學(xué)習(xí)、研究;
8.有較好的漏洞挖掘能力,熟練掌握CTF各項(xiàng)知識(shí)要點(diǎn),有CTF參賽經(jīng)驗(yàn),知名CTF大賽獲獎(jiǎng)?wù)摺⒅鸖RC漏洞收割者優(yōu)先考慮;
9.具備良好的JAVA語(yǔ)言基礎(chǔ),了解采用JAVA語(yǔ)言開(kāi)發(fā)的程序中常見(jiàn)的代碼缺陷和安全漏洞,掌握常見(jiàn)代碼安全審計(jì)工具;
10.具備一定的二進(jìn)制逆向及調(diào)試分析能力,能夠使用IDA、OllyDBG、GDB等工具;
11.具有較強(qiáng)的溝通、協(xié)調(diào)、團(tuán)隊(duì)協(xié)作能力,具有CISA、CISP、ISO27000等相關(guān)專業(yè)證書(shū)認(rèn)證者優(yōu)先考慮。
質(zhì)量管理崗(總行)
工作地點(diǎn): 浙江省-杭州市-上城區(qū)
工作職責(zé):
1.組織制定完善軟件開(kāi)發(fā)各項(xiàng)流程、技術(shù)標(biāo)準(zhǔn)規(guī)范、IT管理及軟件質(zhì)量管理制度等;
2.全面負(fù)責(zé)我行軟件系統(tǒng)開(kāi)發(fā)生命周期中各實(shí)施階段的跟蹤和管理,監(jiān)督軟件開(kāi)發(fā)進(jìn)程,控制軟件質(zhì)量,信息系統(tǒng)風(fēng)險(xiǎn)管理;
3.制定和優(yōu)化質(zhì)量檢核標(biāo)準(zhǔn),設(shè)定質(zhì)量關(guān)鍵控制點(diǎn),對(duì)軟件工程活動(dòng)進(jìn)行評(píng)審,識(shí)別、記錄和跟蹤出現(xiàn)的偏差;
4.制定質(zhì)量管理計(jì)劃,執(zhí)行質(zhì)量檢查,對(duì)項(xiàng)目關(guān)鍵里程碑、操作規(guī)程等進(jìn)行審核,分析通報(bào)質(zhì)量問(wèn)題;
任職資格:
1.全日制大學(xué)本科及以上學(xué)歷,計(jì)算機(jī)相關(guān)專業(yè)優(yōu)先,具備同崗位工作經(jīng)驗(yàn)3年及以上;
2.熟悉財(cái)務(wù)會(huì)計(jì)核算,熟悉項(xiàng)目配置管理或者具有PMP、信息系統(tǒng)項(xiàng)目管理師資質(zhì)優(yōu)先;
3.具有良好的職業(yè)操守,工作熱情、細(xì)致認(rèn)真、責(zé)任心強(qiáng),具有較強(qiáng)的應(yīng)急處理能力。
