职位名称：安全检查岗
职位类别：信息及技术类
所属机构：总行科技开发部
工作地点：北京
招聘人数：
工作职责：1.负责开展民生银行信息系统的安全检测及评估工作，检测范围覆盖设计、开发、测试、运维等阶段；
2.负责开展信息系统安全评估工作，对安全需求方案、安全设计方案、安全合规等环节提供技术指导和支持；
3.负责开展信息系统上线前安全检测，进行渗透测试、漏洞扫描、源代码审计等，对系统开发安全工作提供技术指导和支持；
4.负责开展运营系统安全评估，开展季度性互联网系统安全检测、定期生产系统漏洞扫描及风险评估；
5.负责开展安全攻防研究，含WEB安全方向和软件安全生命周期研究；
6.负责组织开展网络攻防演练活动；
7.负责对各类人员进行安全意识教育，制定安全教育和培训计划，对信息安全基础知识、岗位操作规程等进行培训。
任职要求：1.重点大学计算机、信息安全、通信等相关专业，硕士研究生及以上学历，条件优秀者，可放宽至本科；
2.3年以上信息安全相关工作经验，具备金融行业工作经验者优先；
3.熟悉等级保护、ISO27001等相关标准，具有组织实施能力，具有CISSP等相关信息安全证书者优先；
4.熟悉金融业信息安全相关标准、规范和监管要求；
5.精通渗透测试，熟练掌握各种渗透测试工具，精通常见安全攻防技术；可独立开展漏洞扫描和渗透测试工作；
6.熟悉主流的信息安全产品，如防火墙、加密机、ips、waf、vpn、终端防护软件等；
7.熟悉网络、主机、终端等安全技术原理，如tcp/ip协议、操作系统、数据加密、pki/ca技术体系等；
8熟悉常见的开发语言；
9.熟悉AIX、Linux或Windows操作系统及相关服务和应用的配置管理、安全加固；
10.熟悉和处理过常见网络攻击，如DDoS、DNS劫持等突发网络安全事件的快速处理。
