网络安全岗

Job description

• 深入研究网络与数据安全领域的前沿技术和攻击手段，分析潜在安全威胁和风险。
• 研究和评估国内外主流的安全技术，引入主流安全技术、安全工具、防御手段，为信息安全防控提供规范指引和技术指导。
• 研究和探索新兴技术（如人工智能、大数据分析、区块链等）在网络安全领域的应用场景，推动新技术在漏洞检测、威胁情报、安全防护等方面的应用，提升安全防护的智能化水平。
• 负责对应用系统开展漏洞扫描及安全评估测试，挖掘安全风险漏洞；对扫描结果进行深入分析，评估漏洞的严重性和影响范围。
• 负责组织网络安全攻防演练，制定攻防演练方案，模拟真实攻击场景，检验组织的网络安全防护能力。
• 负责网络安全防护系统和安全设备管理，组织开展对告警策略更新和优化；负责网络安全运营管理，组织开展对安全告警的监测、分析研判、应急处置和溯源分析。

学历

• 硕士研究生及以上学历，网络安全、信息安全、计算机科学与技术、信息与通信工程等相关专业背景；

工作经验

• 具有3年以上金融工作经验，2年以上拟聘岗位相关工作经验。
• 熟悉监管网络安全规定，了解网络安全最新动态和技术发展，熟练运用渗透测试工具，掌握Java内存马攻防、socket5隧道等技术，具备实战攻防经验（内外网穿透攻击、防守监测与应急排查、漏洞挖掘研究分析、威胁情报捕猎和分析、二进制分析等方向），获得省级攻防演练攻击队获奖者优先；
• 持有Offensive Security（OSCP、OSEP、OSWE、OSED）等相关攻防类认证或CISSP、CISP-PTE/PTS等安全类证书优先；
• 熟练掌握Java/Python/JavaScript/Go等至少一种语言，能开发漏洞POC测试评估工具；
• 具备良好的沟通能力，能够与业务部门、技术团队和其他安全团队高效协作；
• 政治素质较好，遵纪守法，诚信廉洁，职业操守良好，无不良从业记录，身心健康，符合本行任职回避等有关规定。