2022中国光大银行总行信息科技部安全工程师岗攻防实战方向招聘公告订阅+

所属机构:中国光大银行总行信息科技部部门名称:-招聘人数:若干

发布日期:2022-03-11工作地点:北京

职位描述:

岗位职责：

1、负责日常安全漏洞巡检，漏洞挖掘，新技术研究，如新型web漏洞、供应链安全、近源攻击、物联网安全等;

2、组织开展攻防演习中的安全漏洞挖掘，包括web安全、移动应用安全、二进制安全测试方向以及隐秘隧道、内存马等方向的攻防实战能力，以攻促防，揭示信息系统安全隐患;

3、整合我行现有安全攻防工具体系，将新型漏洞能力工具化，综合使用各类安全工具及自研工具，发现银行系统安全隐患，助力信息系统防御水平提升;

4、结合银行战略及业务需求，对新技术应用安全持续跟踪研究，挖掘其安全风险及实际攻防对抗手段，制订新技术安全解决方案、安全评估方法以及安全标准规范等内容。

招聘条件：

1、原则上为硕士研究生及以上学历，计算机及相关专业，两年及以上相关工作经验，年龄35周岁及以下，特别优秀者，可适当放宽;

2、具有CISP、CISSP等信息安全认证证书者优先;

3、熟练掌握Windows/Linux攻防技术，熟练掌握常用安全测试工具(不仅限于Kali、Burpsuite、Sqlmap、Appscan、nmap、MSF等等)，能对流行漏洞进行复现与分析;

4、具备扎实的编程技术，精通JAVA、Python、C/C++等至少一门常用编程语言;

5、熟悉新技术业务应用中的安全风险趋势，如5G网络及融合应用安全保护、区块链在数据流通方面的应用、开源软件企业内部安全使用、物联网及智慧城市安全等，关注安全发展趋势及政策监管动态;

6、有较强的学习能力，有良好的自我驱动、团队工作能力和沟通能力;

7、具备以下任意经验者优先考虑：

① 有源代码审计或逆向分析经验;

② 可编写自动化脚本实现数据处理、漏洞exp等;

③ 具备溯源追踪，渗透反制的实战经验;

④ 有过历届HW攻击队经验。

8、对参加抗击疫情一线医护人员的配偶或子女”及退伍军人”在同等条件下优先录取;

9、符合我行任职回避有关规定。

原标题：总行信息科技部-安全工程师岗-攻防实战方向

文章来源：http://cebbank.51job.com/sc/show_job_detail.html?jobid=138764565