2023年兴业银行兴业普惠科技（福建）社会招聘启事。

信息安全管理工程师若干

工作地点：上海市、福建省福州市

专业要求：计算机相关专业

工作职责：

1、负责组织开展信息安全意识宣贯与培训工作，开展安全演练工作；

2、开展安全防御能力和监测体系建设，跟踪部署安全相关设备，落实终端、网络、系统、中间件、应用和数据等方面的安全及管控措施；

3、负责跟踪信息安全运营情况，包含终端安全运维、威胁情报预警、安全演练、信息安全事件响应和处置等；

4、负责组织开展安全评估工作，包含内外网的渗透测试、漏洞扫描等，负责IT资产和漏洞管理，跟踪安全问题并及时处置等。

任职要求：

1、在以下一个或多个领域具备相关经验：（1）熟悉网络、系统、应用、数据等领域相关的安全规范和技术标准，熟悉安全日志分析，具备较丰富的应急响应处理能力和安全事件调查经验；（2）精通路由、交换技术的基本原理，熟悉防火墙、入侵防御(检测)、WAF、无线安全、VPN等国内外主流网络安全技术和产品，具备该领域技术方案设计、实施及运维等工作经验；（3）精通主机安全技术，深入理解各类操作系统、中间件、数据库的安全配置及相关安全技术，具备该领域技术方案设计、实施及运维等工作经验；（4）精通数据安全保护基本原理，熟悉DLP、数据脱敏、数据库审计等数据安全类技术，具备该领域技术方案设计、实施及运维等工作经验；（5）了解安全漏洞及其安全隐患的产生原理，熟悉安全漏洞发现和利用方法，精通各类常见的web漏洞的原理、测试方法以及解决措施，熟练掌握各种主流网络攻防技术和工具，具有一定的网络攻防经验。

2、熟练使用Python、Shell、Java、C等至少一门语言，对安全技术有浓厚的兴趣及热情，有主动研究和学习的动力；

3、具有业界专业的安全认证CISSP、CISA等，或其他安全厂商的网络安全技术认证者以及各级网络攻防大赛优胜名次者优先考虑；

4、具备良好的沟通能力及文档编写能力。

安全架构师若干

工作地点：上海市，福建省福州市

专业要求：信息安全相关专业

工作职责：

1、参与或负责安全研发管控整体规划，参与或负责安全研发管理办法的制定和落地；参与安全架构标准的制定和推广；

2、主持、审核信息系统的安全设计及核心安全代码模块编写；组织开展或跟踪安全需求分析，威胁建模，对安全编码进行培训或指导，对代码安全检测缺陷、系统漏洞整改进行指导或跟踪，对项目重要里程碑节点进行安全审查；

3、负责研发安全问题紧急响应，关键时点安全值班；负责安全研发相关疑难问题的分析和系统故障的排查；

4、牵头组织对安全技术的跟踪研究及成果推广、研发安全培训。

任职要求：

1、信息安全相关专业，熟练使用一种或多种高级语言、脚本语言，对数据库、操作系统、网络原理、编译原理等有较好掌握；

2、熟练掌握web安全漏洞，二进制漏洞，移动应用漏洞原理，并能提供解决方案，熟悉密码学原理，对常见开发框架的安全机制有一定了解；

3、熟悉至少一种安全研发模型，如微软的SDL；熟悉威胁建模方法论，能够基于业务需求进行威胁建模分析；熟悉安全研发相关的国标，行业规范及监管要求。

4、具备较强的安全意识；具备良好的沟通和、协调能力和良好的执行力；具有学习精神、创新精神、团队精神和服务意识，正直、诚实，有强烈的责任心，工作主动、细致；

5、有信息安全相关证书（如：CISSP、CCSP、CCLSP等）者优先；有推动安全研发管控体系或DevSecOps落地经验者优先；曾负责或深度参与大中型企业的软件项目的架构设计，具有丰富的系统或网络等架构设计经验优先。

详情见：兴业银行官网