2022民生銀行信用卡中心社會招聘啟事(11.9)
系統開發高級經理崗
工作職責:
1.負責根據業務需求進行系統功能設計;
2.負責項目實施過程中的核心技術攻關工作;
3.負責系統開發、測試和投產支持工作;
4.負責接口文檔和技術規范的編寫、維護,并提供相關技術支持;
5.負責數據遷移方案設計、開發、測試和投產支持工作。
任職資格:
1.3年以上技術類相關工作經驗,全日制本科及以上,計算機相關專業;
2.3年以上軟件開發經歷,具備銀行信用卡系統的系統分析、設計和編程經驗,具備較強的技術分析能力;
3.Java基礎扎實,熟悉JVM原理、Java并發編程,有較強的代碼編寫能力;
4.熟悉主流開源應用框架和技術,如Spring、Spring Cloud、MyBatis、Dubbo、Kafka、ELK、ZooKeeper、Nginx等開發技術;
5.熟練掌握分布式架構基本原理,有高并發、高性能、高可用的大型分布式系統架構經驗;
6.熟悉Linux/Unix系統,熟練掌握lua/python/shell等其中一種腳本語言;
7.熟悉常見關系和非關系型數據庫的應用設計開發并了解性能調優,如MySql, Redis, MongoDB等;
8.對信用卡業務有深入了解,具備信用卡核心系統相關項目經驗者優先考慮。
系統開發經理崗
工作地點: 北京市
工作職責:
1.負責根據業務需求進行系統功能設計;
2.負責項目實施過程中的核心技術攻關工作;
3.負責系統開發、測試和投產支持工作;
4.負責接口文檔和技術規范的編寫、維護,并提供相關技術支持;
5.負責數據遷移方案設計、開發、測試和投產支持工作。
任職資格:
1.3年以上技術類相關工作經驗,全日制本科及以上,計算機相關專業;
2.3年以上軟件開發經歷,具備銀行信用卡系統的系統分析、設計和編程經驗,具備較強的技術分析能力;
3.Java基礎扎實,熟悉JVM原理、Java并發編程,有較強的代碼編寫能力;
4.熟悉主流開源應用框架和技術,如Spring、Spring Cloud、MyBatis、Dubbo、Kafka、ELK、ZooKeeper、Nginx等開發技術;
5.熟練掌握分布式架構基本原理,有高并發、高性能、高可用的大型分布式系統架構經驗;
6.熟悉Linux/Unix系統,熟練掌握lua/python/shell等其中一種腳本語言;
7.熟悉常見關系和非關系型數據庫的應用設計開發并了解性能調優,如MySql, Redis, MongoDB等;
8.對信用卡業務有深入了解,具備信用卡核心系統相關項目經驗者優先考慮。
系統開發經理崗
工作地點: 北京市
工作職責:
1.負責根據業務需求進行系統功能設計;
2.負責項目實施過程中的核心技術攻關工作;
3.負責系統開發、測試和投產支持工作;
4.負責接口文檔和技術規范的編寫、維護,并提供相關技術支持;
5.負責數據遷移方案設計、開發、測試和投產支持工作。
任職資格:
1.3年以上技術類相關工作經驗,全日制本科及以上,計算機相關專業;
2.3年以上軟件開發經歷,具備銀行信用卡系統的系統分析、設計和編程經驗,具備較強的技術分析能力;
3.Java基礎扎實,熟悉JVM原理、Java并發編程,有較強的代碼編寫能力;
4.熟悉主流開源應用框架和技術,如Spring、Spring Cloud、MyBatis、Dubbo、Kafka、ELK、ZooKeeper、Nginx等開發技術;
5.熟練掌握分布式架構基本原理,有高并發、高性能、高可用的大型分布式系統架構經驗;
6.熟悉Linux/Unix系統,熟練掌握lua/python/shell等其中一種腳本語言;
7.熟悉常見關系和非關系型數據庫的應用設計開發并了解性能調優,如MySql, Redis, MongoDB等;
8.對信用卡業務有深入了解,具備信用卡核心系統相關項目經驗者優先考慮。
項目管理經理崗(含業務需求分析方向)
工作地點: 北京市
工作職責:
1.主要負責信用卡業務系統產品功能的業務架構規劃、流程設計整合、迭代需求分析、系統功能優化、跟進用戶反饋、同業競品對比等工作;
2.負責受理相對應系統的業務需求,對業務需求進行需求分析,編寫需求分析說明書、系統功能說明書等文檔;
3.對迭代需求進行完整的閉環管理,做好需求提出方、系統開發方、測試驗證方、投產驗收方之間的溝通、協調、整合工作,處理各相關方關系,做好進度跟蹤及版本控制;
4.負責與各開發條線對接,澄清業務需求,明確開發內容,確認開發目標;
5.負責協調業務需求提出方的UAT驗收工作,保障系統功能滿足業務需要;
6.對相應的業務系統相關產品進行全生命周期管理,并持續進行跟蹤優化,豐富產品功能,提升產品服務水平;
7.負責對相應的系統業務參數進行版本管理;
8.制定及完善相應的系統產品的相關管理制度。
任職資格:
1.全日制本科及以上學歷,金融或計算機等相關專業;
2.熟悉信用卡相關業務或關聯外圍系統,希望從事信用卡產品管理工作,并愿意在該方向進行深入探索;
3.熟練撰寫工作相關文檔、報告的能力;
4.熟悉系統,或對相關外圍系統交互關系了解者優先;
5.具備較強的快速學習能力,具備較強的技術分析能力,工作態度嚴謹;
6.具備良好的溝通能力、執行力及團隊合作精神。
系統運維經理崗(基礎運維方向)
工作地點: 北京市
工作職責:
1.負責行內linux和AIX等操作系統的運維工作;
2.負責行內虛擬化平臺資源分配、告警監控、故障處理、運行保障和優化配置等日常運營工作;
3.負責行內存儲、光纖交換機的實施、維護、升級等工作;
4.負責日常系統問題處理,解決突發事件,生產問題跟蹤與管理;
5.負責運維體系和運維工具系統的建設。
任職資格:
1.計算機及相關專業全日制本科及以上學歷, 3年以上相關運維經驗;
2.精通Linux系統管理,熟練使用shell、Python等腳本語言;
3.精通VMware,OpenStack,KVM等主流虛擬化技術;
4.豐富的華為和EMC高端存儲設備實施經驗;熟悉存儲架構設計、安裝、實施、性能優化;熟悉華為、EMC高端存儲的災備技術;
5.熟悉SAN網絡架構和機房綜合布線規范要求;
6.熟悉大型數據中心用戶系統特點和管理制度、工作流程、應急預案,能獨立完成操作系統管理、虛擬化系統管理、存儲及SAN網絡管理。
系統運維崗(基礎運維方向)
工作地點: 北京市
工作職責:
1.負責行內linux和AIX等操作系統的運維工作;
2.負責行內虛擬化平臺資源分配、告警監控、故障處理、運行保障和優化配置等日常運營工作;
3.負責行內存儲、光纖交換機的實施、維護、升級等工作;
4.負責日常系統問題處理,解決突發事件,生產問題跟蹤與管理;
5.負責運維體系和運維工具系統的建設。
任職資格:
1.計算機及相關專業全日制本科及以上學歷, 3年以上相關運維經驗;
2.精通Linux系統管理,熟練使用shell、Python等腳本語言;
3.精通VMware,OpenStack,KVM等主流虛擬化技術;
4.豐富的華為和EMC高端存儲設備實施經驗;熟悉存儲架構設計、安裝、實施、性能優化;熟悉華為、EMC高端存儲的災備技術;
5.熟悉SAN網絡架構和機房綜合布線規范要求;
6.熟悉大型數據中心用戶系統特點和管理制度、工作流程、應急預案,能獨立完成操作系統管理、虛擬化系統管理、存儲及SAN網絡管理。
系統運維經理崗(應用運維方向)
工作地點: 北京市
工作職責:
1.負責核心系統建設、部署、監控、調優、升級、日常維護和管理工作;
2.負責核心系統生產變更的審核及執行;
3.核心系統應用運維相關制度、流程、工具的設計、建設、推行及優化;
4.完善核心系統應用監控,完善自動化運維工具,完善應急預案。
任職資格:
1.5年以上互聯網支付類系統或銀行核心系統研發或應用運維經驗,全日制統招本科及以上計算機相關專業;
2.能熟練使用Linux操作系統,能熟練掌握lua/python/shell等其中一種腳本語言;
3.對于常用運維工具、開源軟件如Nginx、Tomcat、Redis、ES、RocketMQ、Kafka等有豐富的使用經驗;
4.熟悉Zabbix或Prometheus監控,能結合腳本語言對業務系統進行高級定制化監控,以輔助監控系統高可用配置、系統優化及故障定位等;
5.熟悉常見數據庫的基本操作,如MySQL、MongoDB、Oracle等,并對其架構和性能特點有較為深入的理解;
6.具備較強的快速學習能力,具備較強的技術分析能力,工作態度嚴謹,具備良好的溝通能力、執行力及團隊合作精神,熱愛應用運維工作。
系統運維崗(應用運維方向)
工作地點: 北京市
工作職責:
1.負責核心系統建設、部署、監控、調優、升級、日常維護和管理工作;
2.負責核心系統生產變更的審核及執行;
3.核心系統應用運維相關制度、流程、工具的設計、建設、推行及優化;
4.完善核心系統應用監控,完善自動化運維工具,完善應急預案。
任職資格:
1.5年以上互聯網支付類系統或銀行核心系統研發或應用運維經驗,全日制統招本科及以上計算機相關專業;
2.能熟練使用Linux操作系統,能熟練掌握lua/python/shell等其中一種腳本語言;
3.對于常用運維工具、開源軟件如Nginx、Tomcat、Redis、ES、RocketMQ、Kafka等有豐富的使用經驗;
4.熟悉Zabbix或Prometheus監控,能結合腳本語言對業務系統進行高級定制化監控,以輔助監控系統高可用配置、系統優化及故障定位等;
5.熟悉常見數據庫的基本操作,如MySQL、MongoDB、Oracle等,并對其架構和性能特點有較為深入的理解;
6.具備較強的快速學習能力,具備較強的技術分析能力,工作態度嚴謹,具備良好的溝通能力、執行力及團隊合作精神,熱愛應用運維工作,能承受較強的工作壓力。
系統運維經理崗(數據庫運維方向)
工作地點: 北京市
工作職責:
1.負責核心系統數據庫的生產運營保障工作;
2.參與項目的數據架構、數據庫相關方案設計,并主導數據庫部分實施;
3.能深入理解MySQL數據庫原理,對業務場景進行技術支持,針對業務特點為系統涉及合理的數據庫解決方案,跟進業務驗證;
4.制定數據庫規范、評審SQL、負責數據庫層問題跟蹤排查和優化實施;
5.制定和實施數據庫平臺安全策略,制定數據庫備份、災備等方案;
6.設計數據庫監控策略,設計數據庫高可用方案;
7.設計數據庫自動化運維管理類工具和組件,跟蹤研究MySQL數據庫的新特性和源碼;
8.負責數據庫相關領域技術研究和應用。
任職資格:
1.5年以上大型數據庫管理經驗,全日制統招本科及以上計算機相關專業;
2.能熟練使用Linux/Unix操作系統,熟悉分布式系統,熟悉各類開源及企業級中間件,熟悉常見數據庫業務系統架構;
3.精通MySQL數據庫的運行機制、體系架構及自身特點,熟悉MySQL源碼;
4.能熟練掌握MySQL數據庫調優、SQL調優,具備獨立分析問題及解決問題的能力;
5.有數據庫全鏈路性能優化相關工作經驗,能夠從全鏈路上定位問題,發現性能瓶頸;
6.精通Python、Perl、Shell中的一種,有數據庫開發經驗者優先;
7.具備較強的快速學習能力,具備較強的技術分析能力,工作態度嚴謹,具備良好的溝通能力、執行力及團隊合作精神,熱愛應用運維工作。
系統運維崗(數據庫運維方向)
工作地點: 北京市
工作職責:
1.負責核心系統數據庫的生產運營保障工作;
2.參與項目的數據架構、數據庫相關方案設計,并主導數據庫部分實施;
3.能深入理解MySQL數據庫原理,對業務場景進行技術支持,針對業務特點為系統涉及合理的數據庫解決方案,跟進業務驗證;
4.制定數據庫規范、評審SQL、負責數據庫層問題跟蹤排查和優化實施;
5.制定和實施數據庫平臺安全策略,制定數據庫備份、災備等方案;
6.設計數據庫監控策略,設計數據庫高可用方案;
7.設計數據庫自動化運維管理類工具和組件,跟蹤研究MySQL數據庫的新特性和源碼;
8.負責數據庫相關領域技術研究和應用。
任職資格:
1.5年以上大型數據庫管理經驗,全日制統招本科及以上計算機相關專業;
2.能熟練使用Linux/Unix操作系統,熟悉分布式系統,熟悉各類開源及企業級中間件,熟悉常見數據庫業務系統架構;
3.精通MySQL數據庫的運行機制、體系架構及自身特點,熟悉MySQL源碼;
4.能熟練掌握MySQL數據庫調優、SQL調優,具備獨立分析問題及解決問題的能力;
5.有數據庫全鏈路性能優化相關工作經驗,能夠從全鏈路上定位問題,發現性能瓶頸;
6.精通Python、Perl、Shell中的一種,有數據庫開發經驗者優先;
7.具備較強的快速學習能力,具備較強的技術分析能力,工作態度嚴謹,具備良好的溝通能力、執行力及團隊合作精神,熱愛應用運維工作。
運行值班崗(應用運維方向)
工作地點: 北京市
工作職責:
1.運營中心值班經理是每日運行保障值班團隊的總負責人,工作目標是保障生產系統業務連續性,是運營中心的關鍵崗位;
2.負責生產事件的處置決策、協調、跟蹤等,并對整個流程做相應記錄;
3.負責審核應急預案的準確性及合理性,如有不足責成相應條線修改補充;
4.制定重點系統切換演練計劃,并全面評估演練效果;
5.負責監控有效性審核,優化監控指標及監控項。
任職資格:
1.5年以上互聯網行業或金融行業運維經驗,全日制統招本科及以上計算機相關專業;
2.工作背景以應用運維崗位為佳,研發、數據庫運維、系統運維或網絡運維崗位背景需要具有較為全面的技術能力,對渠道和后臺端的業務流程有清晰的認識。
3.能熟練使用Linux/Unix操作系統,熟悉數據中心相關的硬件設備,熟悉生產系統相關的主流軟件、數據庫、運維工具、監控平臺等。
4.具備結合監控數據快速定位故障、解決問題的能力,并可提出有針對性的優化建議;
5.具備較強的快速學習能力,具備較強的技術分析能力,工作態度嚴謹,具備良好的溝通能力、執行力及團隊合作精神;
6.熱愛應用運維工作,能適應24小時運維值班工作(上一休三)。
網絡管理經理崗
工作地點: 北京市
工作職責:
1.參與網絡設計及建設工作,編寫及修訂網絡技術運維文檔;
2.負責網絡日常維護、例行檢查、應急處理、主動維護、優化改進、變更操作等工作;
3.保證網絡環境有序運行,通過對自動化、網管平臺、流量分析等技術的應用,持續提升網絡運維水平;
4.通過技術變革提升網絡訪問體驗。
任職資格:
1.年齡35周歲(含)以下,全日制本科及以上學歷,網絡通信或計算機等相關專業,5年以上網絡運維相關工作經驗;
2.深入了解TCP/IP協議,熟練掌握OSPF、ISIS、BGP等常用路由協議,VLAN、QoS、策略路由等技術,廣泛了解其它領域的網絡技術;
3.具有較強操作能力、復雜網絡中分析和排障能力、抗壓能力;
4.熟悉華為、思科、F5、山石、飛塔等主流產品;
5.具有大型銀行、金融保險等行業網絡運維經驗優先考慮;
6.具有大型分布式網絡架構設計,深度參與過行業內知名案例者優先;
7.有CCIE/HCIE同級認證證書優先考慮。
網絡管理崗
工作地點: 北京市
工作職責:
1.參與網絡設計及建設工作,編寫及修訂網絡技術運維文檔;
2.負責網絡日常維護、例行檢查、應急處理、主動維護、優化改進、變更操作等工作;
3.保證網絡環境有序運行,通過對自動化、網管平臺、流量分析等技術的應用,持續提升網絡運維水平;
4.通過技術變革提升網絡訪問體驗。
任職資格:
1.年齡35周歲(含)以下,全日制本科及以上學歷,網絡通信或計算機等相關專業,5年以上網絡運維相關工作經驗;
2.深入了解TCP/IP協議,熟練掌握OSPF、ISIS、BGP等常用路由協議,VLAN、QoS、策略路由等技術,廣泛了解其它領域的網絡技術;
3.具有較強操作能力、復雜網絡中分析和排障能力、抗壓能力;
4.熟悉華為、思科、F5、山石、飛塔等主流產品;
5.具有大型銀行、金融保險等行業網絡運維經驗優先考慮;
6.具有大型分布式網絡架構設計,深度參與過行業內知名案例者優先;
7.有CCIE/HCIE同級認證證書優先考慮。
信息安全經理崗
工作地點: 北京市
工作職責:
1.負責提出信息系統安全方面的工作建議,參與安全事件響應,報告有關信息安全的狀況和重要事件,提出安全整改意見及監督執行。
2.負責信息安全管理體系持續改進工作,落實信息安全規范化、體系化、合規性的建設工作。
3.負責組織和實施信息系統全生命周期不同階段的安全工作,如安全需求評審、架構安全設計,源代碼審計等, 參與安全開發框架設計;
4.負責對各業務系統定期進行安全檢查和滲透測試,并對發現的重大漏洞制定解決方案;
5.負責安全設備(IPS、IDS、WAF、審計設備等)的運維、監控、事件分析統計等工作;
6.負責終端安全系統管理維護,熟悉安全管理系統策略制定、下發。
任職資格:
1.計算機、信息安全相關專業,大學本科以上學歷,大型企業信息安全從業經驗優先;
2.有豐富的信息安全架構設計與實施經驗,熟悉信息安全標準和體系,熟悉等級保護;
3.熟練掌握一門編程語言,python,具備開發安全測試工具的能力;
4.熟悉各類常見漏洞測試方法,如各種注入、XSS、CSRF、上傳漏洞、越權等;
5.通過CISSP\CISA\CISP\CISM等認證優先。
信息安全崗
工作地點: 北京市
工作職責:
1.負責提出信息系統安全方面的工作建議,參與安全事件響應,報告有關信息安全的狀況和重要事件,提出安全整改意見及監督執行。
2.負責信息安全管理體系持續改進工作,落實信息安全規范化、體系化、合規性的建設工作。
3.負責組織和實施信息系統全生命周期不同階段的安全工作,如安全需求評審、架構安全設計,源代碼審計等, 參與安全開發框架設計;
4.負責對各業務系統定期進行安全檢查和滲透測試,并對發現的重大漏洞制定解決方案;
5.負責安全設備(IPS、IDS、WAF、審計設備等)的運維、監控、事件分析統計等工作;
6.負責終端安全系統管理維護,熟悉安全管理系統策略制定、下發。
任職資格:
1.計算機、信息安全相關專業,大學本科以上學歷,大型企業信息安全從業經驗優先;
2.有豐富的信息安全架構設計與實施經驗,熟悉信息安全標準和體系,熟悉等級保護;
3.熟練掌握一門編程語言,python,具備開發安全測試工具的能力;
4.熟悉各類常見漏洞測試方法,如各種注入、XSS、CSRF、上傳漏洞、越權等;
5.通過CISSP\CISA\CISP\CISM等認證優先。
網絡運維經理崗
工作地點: 北京市
工作職責:
1.負責數據中心網絡相關設備的維護、管理;
2.負責網絡系統架構設計、安裝、實施、性能優化;
3.負責網絡監控系統,網絡自動化系統的建設;
4.負責網絡問題日常處理,故障解決,網絡切換演練。
任職資格:
1.熟練掌握TCP/IP常見協議(如:BGP OSPF NAT SSH FTP SFTP等)及以太網技術。
2.熟練配置華為、H3C、山石等主流路由/交換/安全設備。
3.能夠及時對網絡故障進行定位、處理。
4.有大型網絡實施及維護經驗、3年以上相關工作經歷。
5.需有豐富的工作經驗及獨立督導工程實施的能力。
6.獨立規劃、設計、實施骨干網、數據中心網絡能力。
7.通過華為、思科等高級認證者優先。
網絡運維崗
工作地點: 北京市
工作職責:
1.負責數據中心網絡相關設備的維護、管理;
2.負責網絡系統架構設計、安裝、實施、性能優化;
3.負責網絡監控系統,網絡自動化系統的建設;
4.負責網絡問題日常處理,故障解決,網絡切換演練。
任職資格:
1.熟練掌握TCP/IP常見協議(如:BGP OSPF NAT SSH FTP SFTP等)及以太網技術。
2.熟練配置華為、H3C、山石等主流路由/交換/安全設備。
3.能夠及時對網絡故障進行定位、處理。
4.有大型網絡實施及維護經驗、3年以上相關工作經歷。
5.需有豐富的工作經驗及獨立督導工程實施的能力。
6.獨立規劃、設計、實施骨干網、數據中心網絡能力。
7.通過華為、思科等高級認證者優先。
信息安全經理崗(開發安全工程方向)
工作地點: 北京市
工作職責:
1.負責民生銀行信用卡中心產品的設計方案安全評審
2.對產品在設計層面提出可落地的安全設計方案
3.根據監管及行內標準,能夠快速判斷業務中存在的安全風險
4.能夠獨立進行系統的安全評估,出具評估報告
5.能夠根據監管要求、行業經驗制定卡中心開發安全流程和安全測試流程。
任職資格:
1.全日制本科(含)或同等教育水平及以上學歷,信息類、計算機、軟件類、安全類相關專業;
2.誠實守信、遵紀守法;無入侵破壞行為、無竊取數據行為、無參與黑色產業鏈經歷。
3.綜合素質較好,具有較強的綜合分析、邏輯思維能力和團隊合作精神。
具體崗位要求:
1.了解SDLC相關概念,在應用安全體系的某個領域中具備具體的建設經驗者優先。
2.具備大型系統的安全架構設計經驗或安全咨詢領域經驗,對于應用安全相關技術有深刻的理解,熟悉常見應用安全漏洞的基本原理、危害及解決思路。
3.了解金融行業安全規范,熟悉等級保護、數據安全及隱私保護、大數據安全、云安全等相關要求。
4.具備5人以上規模的技術團隊管理經歷優先。
5.在著名安全網站發表過技術文章的優先。
6.具有CISSP、CISA、Security+、CISP、CISP-PTE等信息安全類專業認證者優先。
信息安全經理崗(安全運營工程方向)
工作地點: 北京市
工作職責:
1.負責安全產品/平臺的運營工作,如WAF、HIDS的規則配置、策略優化、報警處置等
2.跟進漏洞安全漏洞閉環,能夠獨立協助業務修復安全漏洞。
3.對安全事件進行響應和處理,并跟蹤信息安全風險與技術咨詢,為其他團隊提供風險預警,督促完成風險隱患規避措施
4.協助內/外部安全漏洞、情報應急響應處置,影響范圍評定等
任職資格:
1.全日制本科(含)或同等教育水平及以上學歷,信息類、計算機、軟件類、安全類相關專業;
2.年齡在35周歲以內,具有3年以上信息技術條線運維經驗;
3.具有相關技術資格證書者優先;
4.具有較強的溝通能力、團隊協作能力、文字表達能力;
5.承受較強的工作壓力,有上進心和責任心,有學習鉆研精神;
具體技術要求:
1.熟悉網絡安全監控及防護設備,如WAF、IPS、ADS、全流量分析、HIDS等;
2.熟悉網絡安全攻擊原理,包括端口掃描、漏洞掃描、入侵分析溯源、病毒木馬防范、滲透測試等;
3.熟悉Windows或Linux系統,掌握基本系統命令;
4.熟悉網絡中常見的通信協議及其應用;
5.具有操作系統日志、安全監控告警日志的分析能力;
6.具有較強的學習能力、分析能力和解決問題的能力,擅于溝通及團隊協作,責任心強,追求工作效率。
信息安全經理崗(滲透測試工程方向)
工作地點: 北京市
工作職責:
1.上線前滲透測試,包括web類和APP類,針對安全需求點開展安全測試,確保系統符合安全設計要求,將安全漏洞解決在上線階段。
2.周期性滲透測試,包括web類和APP類,周期性對業務系統開展滲透測試,發現存量安全漏洞
3.針對發現的安全漏洞,能夠提供安全建議與修復方式;
4.依據我中心安全基線對相關系統進行評估。
任職資格:
1.全日制本科(含)或同等教育水平及以上學歷,信息類、計算機、軟件類、安全類相關專業;
2.誠實守信、遵紀守法;無入侵破壞行為、無竊取數據行為、無參與黑色產業鏈經歷。
3.綜合素質較好,具有較強的綜合分析、邏輯思維能力和團隊合作精神。
具體技術要求:
1.掌握Linux或Unix系統的使用。
2.熟悉各種安全漏洞利用原理及相應的漏洞挖掘方法,具有項目滲透測試實踐經驗。
3.掌握滲透測試工具和漏洞掃描工具(如Burpsuite、sqlmap、appscan、AWVS、kali等)。
4.熟悉移動平臺(Android/IOS)安全和系統運行機制。
5.熟悉Android/IOS系統調試和逆向工具的使用,了解打包、反編譯、破譯流程,并能熟悉最新的加固方式,具備脫殼/砸殼能力者優先。
6.熟悉CTF攻防,有參與安全大賽的經驗并取得一定名次者優先。
7.具有CISSP、Security+CISP-PTE、CISP-PTS等信息安全類專業認證者優先。
信息安全經理崗(代碼安全審計方向)
工作地點: 北京市
工作職責:
1.負責對我中心應用進行代碼審計,挖掘源代碼層面的安全漏洞,并提供解決方案,提升應用系統安全性。
2.承擔源代碼安全檢查條線相關工作,能夠根據企業應用業務特性制定源代碼安全掃描規則,對源代碼安全檢查工具進行調優,提升漏洞檢出率、降低誤報。
3.能夠對重大安全事件從源代碼層面進行跟蹤、分析,并制定響應修復方案。
4.定期為研發條線進行安全賦能,提高研發人員的安全開發意識,從源頭降低安全風險。
任職資格:
1.全日制本科(含)或同等教育水平及以上學歷,信息類、計算機、軟件類、安全類相關專業;
2.誠實守信、遵紀守法;無入侵破壞行為、無竊取數據行為、無參與黑色產業鏈經歷。
3.綜合素質較好,具有較強的綜合分析、邏輯思維能力和團隊合作精神。
具體技術要求:
1.熟練掌握Java、C/C++、C#、python等至少一種編程語言、開發環境以及常用框架類庫,有相關語言的開發經驗。
2.熟練掌握常見安全漏洞原理、產生原因、利用方式、代碼審計方法和防御方案等,并能夠深入挖掘各種繞過方式。
3.具備較強的Java、C/C++、C#等開發語言應用的代碼審計能力及解決方案制定能力,有豐富的代碼安全審計項目實戰經驗。
4.熟悉掌握常見的代碼安全掃描工具,如checkmarx,fortify等,能夠對工具掃描報告進行分析、排除誤報,并針對漏洞制定相應修復方案。
5.在各大SRC或其他知名漏洞提交平臺提交過漏洞的優先。
6.具有CISSP、CISA、Security+、CISP、CISP-PTE等信息安全類專業認證者優先。