职位名称： 2014中高端招聘——安全检查岗

职位类别： 专业管理类

所属机构： 总行科技开发部

工作地点： 北京

招聘人数：

工作职责：

1、负责开展信息系统的安全检测及评估工作，检测范围覆盖设计、开发、测试、运维等阶段；

2、负责开展信息系统安全评估工作，对安全需求方案、安全设计方案、安全合规等环节提供技术指导和支持；

3、负责开展信息系统上线前安全检测，进行渗透测试、漏洞扫描、源代码审计等，对系统开发安全工作提供技术指导和支持；

4、负责开展运营系统安全评估，开展季度性互联网系统安全检测、定期生产系统漏洞扫描及风险评估；

5、负责开展安全攻防研究，含WEB安全方向和软件安全生命周期研究；

6、负责组织开展网络攻防演练活动；

7、负责对各类人员进行安全意识教育，制定安全教育和培训计划，对信息安全基础知识、岗位操作规程等进行培训。

任职要求：

1、重点大学计算机/信息安全/通信相关专业，硕士研究生及以上学历，条件优秀者，可放宽至本科；

2、3年以上信息安全相关工作经验，金融行业者优先；

3、熟悉等级保护、ISO27001等相关标准，具有组织实施能力（具有CISSP等相关信息安全证书优先）；

4、熟悉金融业信息安全相关标准、规范和监管要求；

5、精通渗透测试，熟练掌握各种渗透测试工具，精通常见安全攻防技术；可独立开展漏洞扫描和渗透测试工作；

6、熟悉主流的信息安全产品，如防火墙、加密机、ips、waf、vpn、终端防护软件等；

7、熟悉网络、主机、终端等安全技术原理，如tcp/ip协议、操作系统、数据加密、pki/ca技术体系等；

8、熟悉常见的开发语言；

9、熟悉AIX、Linux或Windows操作系统及相关服务和应用的配置管理、安全加固；

10、熟悉和处理过常见网络攻击，如DDoS、DNS劫持等突发网络安全事件的快速处理。

有效日期： 2014-02-27至2014-04-13

岗位应聘应登录：http://career.cmbc.com.cn:8080/portal/career/searchInquireCareer.action

更多信息请查看银行总行招聘考试