职位名称： 2014中高端招聘——安全检查岗
职位类别： 专业管理类
所属机构： 总行科技开发部
工作地点： 北京
招聘人数：
工作职责：
1、负责开展信息系统的安全检测及评估工作，检测范围覆盖设计、开发、测试、运维等阶段；
2、负责开展信息系统安全评估工作，对安全需求方案、安全设计方案、安全合规等环节提供技术指导和支持；
3、负责开展信息系统上线前安全检测，进行渗透测试、漏洞扫描、源代码审计等，对系统开发安全工作提供技术指导和支持；
4、负责开展运营系统安全评估，开展季度性互联网系统安全检测、定期生产系统漏洞扫描及风险评估；
5、负责开展安全攻防研究，含WEB安全方向和软件安全生命周期研究；
6、负责组织开展网络攻防演练活动；
7、负责对各类人员进行安全意识教育，制定安全教育和培训计划，对信息安全基础知识、岗位操作规程等进行培训。
任职要求：
1、重点大学计算机/信息安全/通信相关专业，硕士研究生及以上学历，条件优秀者，可放宽至本科；
2、3年以上信息安全相关工作经验，金融行业者优先；
3、熟悉等级保护、ISO27001等相关标准，具有组织实施能力（具有CISSP等相关信息安全证书优先）；
4、熟悉金融业信息安全相关标准、规范和监管要求；
5、精通渗透测试，熟练掌握各种渗透测试工具，精通常见安全攻防技术；可独立开展漏洞扫描和渗透测试工作；
6、熟悉主流的信息安全产品，如防火墙、加密机、ips、waf、vpn、终端防护软件等；
7、熟悉网络、主机、终端等安全技术原理，如tcp/ip协议、操作系统、数据加密、pki/ca技术体系等；
8、熟悉常见的开发语言；
9、熟悉AIX、Linux或Windows操作系统及相关服务和应用的配置管理、安全加固；
10、熟悉和处理过常见网络攻击，如DDoS、DNS劫持等突发网络安全事件的快速处理。
