招聘 | 招商银行总行信息技术部安全团队招聘

简历请以邮件方式投递至cmbdcjobs@cmbchina.com（请备注来自安全客）

 

公司简介

招商银行，是中国第一家完全由企业法人持股的股份制商业银行，简称招行，是中国内地规模第六大的银行、香港中资金融 股的八行五保之一。

截至2018年年底，招商银行境内外分支机构逾1800家，在中国大陆的130余个城市设立了服务网点， 拥有6家境外分行和3家境外代表处，员工7万余人。近年来，招商银行聚焦移动优先策略，拥抱金融科技(Fintech)，率先推 出闪电贷、刷脸取款、“一闪通”支付等创新服务，招商银行手机银行、掌上生活两大App已成行业翘楚，月活量均稳居金 融行业前十。

 

工作地点

上海、深圳

 

投递邮箱

简历请以邮件方式投递至cmbdcjobs@cmbchina.com（请备注来自安全客）

邮件标题【姓名】-【职位】-【工作地点】，备注：安全客

 

招聘详情

1、安全运营岗

工作地点：深圳、上海

工作职责：

1、负责公司安全运营平台的建设与维护；

2、负责制定与完善公司的信息安全事件处置标准与运营流程；

3、负责跟进信息安全事件的响应、调查与处置，及时响应并处理突发安全事件；

4、负责安全运营模型的搭建与优化；

5、密切关注信息安全技术的发展趋势，跟踪互联网发布的信息安全事件，并结合公司实际进行安全防范。

岗位要求：

1、本科及以上学历，计算机、信息安全等相关专业；

2、具备网络安全技术能力，了解网络安全核查手段；熟悉相关网络安全产品知识，如防火墙、入侵检测系统、防病毒、漏洞评估工具等；

3、对各类操作系统、应用平台和数据库的弱点有较深入的理解；

4、有良好的编程基础，至少掌握一种常用编程语言，精通Python、具有ELK等工具使用经验者优先；

5、具备良好的团队沟通、协作能力、良好的职业道德，有大型互联网公司或金融公司的安全团队工作经验者优先。

 

2、安全分析岗

工作地点：深圳、上海

工作职责：

1、负责公司业务系统及安全系统海量数据的分析及挖掘工作，发现异常情况、分布规律、变化趋势、关联关系；

2、负责公司信息安全问题的建模工作；

3、负责数据分析相关平台和工具的建设工作，包括但不限于ETL、数据可视化、报表、在线/离线模型运行；

4、及时跟踪人工智能最新动态并应用到实际项目中。

岗位要求：

1、本科及以上学历，计算机、信息安全或应用数学等相关专业；

2、参与过机器学习/数据分析实战项目，熟练运用机器学习聚类、分类、降维的常用算法；

3、有良好的编程基础，至少掌握一种常用编程语言，精通Python、具有pandas/scikit-learn/Tensorflow等工具使用经验的优先；

4、有大数据处理经验者优先，包括但不限于ElasticSearch、Hadoop、Spark；

5、具备良好的团队沟通、协作能力、良好的职业道德，有大型互联网公司或金融公司的安全团队或数据挖掘团队工作经验优先。

 

3、安全渗透岗

工作地点：深圳、上海

工作职责：

1、负责公司红蓝对抗，开展攻防演练，对公司的防御体系进行验证；

2、对公司相关产品做相关漏洞挖掘；

3、及时跟踪最新安全动态，对重大漏洞进行应急和响应。

岗位要求：

1、本科及以上学历，计算机、通讯技术、信息安全等相关专业；

2、能主动关注国内外最新安全攻防技术，并在自己擅长和兴趣的领域能够进行深入的学习、研究；

3、有较好的漏洞挖掘能力，知名CTF大赛获奖者、知名SRC漏洞收割者优先考虑；

4、良好的C语言基础，熟练使用包括但不限于Python、PHP、C++、C#、Java、Bash、Powershell等常用编程语言两门以上，能够自己编写小程序解决渗透测试中的问题；

5、具备良好的团队沟通、协作能力、良好的职业道德，有大型互联网公司或金融公司的安全团队工作经验优先。

 

4、应用安全岗

工作地点：深圳、上海

工作职责：

1、参与SDL建设及相关工作；

2、负责项目安全风险评估和检测；

3、负责公司各类应用系统的渗透测试。

岗位要求：

1、本科及以上学历，计算机、通讯技术、信息安全等相关专业；

2、精通Web攻击方法, sql注入、xss攻击、命令注入、CSRF攻击、上传漏洞等；有代码审计经验优先；

3、精通各种Web安全漏洞的利用原理及相应的修复方案；

4、熟练掌握Java/C#/php/Python/JS等至少两种程序语言；

5、具备良好的团队沟通、协作能力、良好的职业道德，有大型互联网公司或金融公司的安全团队工作经验优先。