软件开发中心（西安）-信息科技类-信息安全岗

Job description

岗位职责

• 负责行内信息系统的安全攻防测试、漏洞挖掘，输出漏洞分析报告并推动整改落地。
• 构建并完善金融级安全防护体系，参与安全架构设计、安全基线制定与安全制度落地。
• 负责数据安全全生命周期管控，开展数据分类分级、数据泄露防护，保障数据合规使用。
• 参与安全运营平台建设，开展安全事件应急响应、攻防演练，制定安全防控方案。
• 跟踪网络安全前沿技术与黑产情报，开展安全技术研究，输出安全技术解决方案。
• 负责安全工具链建设与优化，推动SAST/IAST/DAST等工具在研发流程的落地应用。

任职要求

• 精通渗透测试、漏洞挖掘技术，熟悉OWASP+TOP10、ATT&CK体系，有大型攻防演练经验者优先。
• 熟悉数据安全、网络安全、应用安全等领域知识，了解等保、密评等相关合规要求。
• 掌握Python/Java等开发语言，能独立编写安全检测工具，持有CISP/CISSP/CEH等认证者优先。
• 具备安全事件分析与研判能力，能快速响应并处置安全突发事件，有金融行业安全工作经验者优先。
• 具备良好的文档编写能力，能够高质量输出安全分析报告、防护方案等专业文档。