网络安全类工作人员面议

陕西秦农农村商业银行股份有限公司2023年数字化及金融科技劳务派遣人员招聘公告

招5人
本科
西安

截止日期：2023-06-07 2023-05-31发布

职位详情

基本信息

报名方式：网上系统

岗位职责

1、参与网络安全规划，并负责落实互联网安全相关工作；
2、负责制定网络安全加固方案，并负责落实；
3、参与技术方案制定，负责网络安全风险相关角度提出技术控制措施；
4、负责安全事件分析、响应及处置（如网站入侵、网站后门、页面篡改等），从安全事件中分析提取IOC（入侵指标）并开展溯源；
5、开展威胁情报和风险提示分析，对安全漏洞、攻击活动提供预警，组织排查和防范工作；
6、负责渗透测试、漏洞扫描、代码审计工作，发现漏洞并督促相关方整改，确保网络安全技术防护水平能够有效抵御安全威胁；
7、负责信息系统渗透测试、代码审计等安全测评工作；
8、负责终端安全管理，包括终端桌面管理、防病毒、终端准入、终端操作系统管理等，负责终端安全整体策略及基线的制定和推广工作，负责相关系统的规划建设和运行维护等工作，包括日常巡检、故障诊断与处理、事件联动处置、应急事件响应、数据统计与分析以及日常维护工作；
9、负责主机安全管理，包括相关系统规划建设和运行维护等工作，负责管理流程建设、平台建设日常检查、安全事件处置；
10、负责制定安全配置基线、审核安全策略并负责落实；
11、负责网络安全日常运营、运维。

任职要求

1、年龄35周岁（含）以下，全日制大学本科及以上学历；
2、具有2年以上网络安全相关工作经验；
3、掌握信息安全管理和技术各领域的基础知识，具有良好的计算机基础，熟悉信息安全相关法律法规、标准、技术规范；
4、熟悉常见漏洞的机制原理，具备独立分析、评估和提供漏洞处置建议的能力；
5、熟练使用Burpsuite、AWVS、NMAP、MSF、IDA、ADB等常用漏洞分析工具；
6、掌握安全运维基本知识，熟悉金融机构安全架构及所使用的主要安全产品（如：防火墙、入侵检测（防护）、WAF应用防火墙、终端检测与响应、流量分析、蜜罐、态势感知等）；
7、熟悉常见的APP、Web、操作系统及各类软件高危漏洞加、匕注入、XSS、CSRF、缓冲区溢出、命令执行、反序列化等）原理及实践，并具有漏洞挖掘经验；
8、熟悉渗透测试步骤、方法、流程，熟练使用一定量的渗透测试工具：至少熟练掌握一门编程语言，熟悉C、JAVA、PHP、Python、SHELL语言，有测试代码或脚本编写经验，能独立做代码审计；
9、能够根据已知威胁的TTP（战术、技术和过程）和入侵行为特征设计检测规则者优先考虑；
具有CISSP/CISP/CISA网络安全相关证书或其他国家认可的网络安全资质证书者优先考虑。

其他要求

（一）国家教育主管部门认可的全日制大学本科及以上学历。学籍学历信息在中国高等教育学生信息网（学信网）http://www.chsi.com.cn或教育部留学服务中心网上服务大厅http://zwfw.cscse.edu.cn/可查且内容一致。
（二）符合各招聘岗位要求的年龄、从业经验、专业背景、业务能力等资格条件。
（三）遵纪守法、诚实守信，具有良好的个人品行、职业道德、学习能力和沟通能力，专业理论和业务技能扎实，无不良记录。
（四）具有正常履行工作职责的身体条件，具备良好健康的心理素质。
（五）符合监管部门对银行从业人员的有关要求。
（六）特别优秀的相关岗位专业性人才，可适当放宽条件。

陕西秦农农村商业银行股份有限公司2023年数字化及金融科技劳务派遣人员招聘公告

陕西西安