招聘岗位

总行安全渗透技术专家岗

职位描述：
1.负责牵头组织本行红蓝对抗、攻防演练等工作；
2.负责牵头制定有效的渗透测试方案，开展对本行防御体系的验证工作；
3.负责牵头组织本行各类应用系统的渗透测试与漏洞扫描；
4.负责牵头组织本行信息系统相关漏洞挖掘工作；
5.负责牵头研究并引入业界优秀安全技术、工具和独立创新，推动部门渗透测试能力的整体提升；
6.负责本条线技术专家队伍培养及建设。

任职要求：
1.硕士及以上学历，计算机相关专业，年龄在35周岁（含）以下；
2.在各级网络攻防大赛优胜名次者，或在各大SRC、漏洞平台排名靠前者优先，或具有业界专业的安全认证如CISP-PTE者优先考虑；
3.精通网络安全攻防技术或移动安全技术，具有独立的分析研究安全漏洞的能力及丰富的实战经验，对APT有深入研究或有大型渗透测试项目实践经验者优先；
4.具有良好的编程基础，至少掌握一种常用编程语言，如Python、Shell、Java、C等；具备一定的代码审计能力，能独立编写exp或渗透中所用工具者优先；
5.主动关注新兴安全威胁与安全技术，能持续跟踪安全动态，并具备良好的学习能力；
6.具备良好的团队沟通、协作能力、良好的职业道德；
7.具备3年及以上攻防技术研究或渗透测试相关工作经验，有大型互联网公司或金融公司相关工作经验优先。

总行安全渗透工程师岗

职位描述：
1.负责参与组织本行红蓝对抗、攻防演练等工作；
2.负责参与制定有效的渗透测试方案，开展对本行防御体系的验证工作；
3.负责参与组织本行各类应用系统的渗透测试与漏洞扫描；
4.负责参与组织本行信息系统相关漏洞挖掘工作；
5.负责参与研究并引入业界优秀安全技术、工具和独立创新，推动部门渗透测试能力的整体提升。

任职要求：
1.硕士及以上学历，计算机相关专业，年龄在35周岁（含）以下；
2.熟悉主流网络安全攻防技术或移动安全技术，具有分析研究安全漏洞的能力及实战经验，有渗透测试项目实践经验者优先；
3.具有良好的编程基础，至少掌握一种常用编程语言，如Python、Shell、Java、C等；具备一定的代码审计能力，能独立编写exp或渗透中所用工具者优先；
4.主动关注新兴安全威胁与安全技术，能持续跟踪安全动态，并具备良好的学习能力；
5.具备良好的团队沟通、协作能力、良好的职业道德；
6.具备1年及以上攻防技术研究或渗透测试相关工作经验，有大型互联网公司或金融公司相关工作经验优先。

总行安全运营分析专家岗

职位描述：
1.参与本行安全运营平台的建设与维护，安全运营模型的搭建与优化；
2.参与本行安全运营体系的日常管理，及时发现异常情况、分布规律、变化趋势、关联关系；
3.跟进信息安全事件的响应、调查与处置，及时响应并处理突发安全事件；
4.密切关注信息安全技术的发展趋势，跟踪互联网发布的信息安全事件，并结合本行实际进行安全防范；
5.负责本条线技术专家队伍培养及建设。

任职要求：
1.硕士及以上学历，计算机相关专业，年龄在35周岁（含）以下；
2.精通红队攻击手法，具备丰富的攻防对抗实战经验，可独立完成攻击溯源和取证分析。熟悉态势感知、IPS、WAF、防数据泄漏、入侵检测、漏洞扫描、入侵防御等产品和技术的运行原理和使用查证方法；
3.对各类操作系统、应用平台和数据库的弱点有较深入的理解；
4.有良好的编程基础，至少掌握一种常用编程语言，Python、Shell、Java、C等，具有pandas/scikit-learn/Tensorflow等工具使用经验的优先；
5.有大数据处理经验者优先(包括但不限于ElasticSearch、Hadoop、Spark)以及了解机器学习聚类、分类、降维等常用算法的优先；
6.具有业界专业的安全认证，如CISSP、CISP、CISA，或其他安全厂商的网络安全技术认证者优先考虑；
7.主动关注时下新兴安全威胁与安全技术，并具备良好的学习能力；
8.具备良好的团队沟通、协作能力、良好的职业道德；
9.具有5年及以上安全运营、分析相关工作经验。

总行安全运营分析工程师岗

职位描述：
1.参与本行安全运营体系的日常管理，及时发现异常情况、分布规律、变化趋势、关联关系；
2.跟进信息安全事件的响应、调查与处置，及时响应并处理突发安全事件；
3.密切关注信息安全技术的发展趋势，跟踪互联网发布的信息安全事件，并结合本行实际进行安全防范。

任职要求：
1.硕士及以上学历，计算机相关专业，年龄在35周岁（含）以下；
2.具备网络安全技术能力，了解网络安全核查手段。熟悉相关网络安全产品知识，如防火墙、入侵检测系统、WEB应用防火墙、流量安全分析等；
3.了解常见的网络安全攻击方式，具备一定的日志和流量分析能力，对APT攻击、WEB安全、应急响应有实战经验；
4.有大数据处理经验者优先(包括但不限于ElasticSearch、Hadoop、Spark)以及了解机器学习聚类、分类、降维等常用算法的优先；
5.具有业界专业的安全认证，如CISSP、CISP、CISA，或其他安全厂商的网络安全技术认证者优先考虑；
6.主动关注时下新兴安全威胁与安全技术，并具备良好的学习能力；
7.具备良好的团队沟通、协作能力、良好的职业道德；
8.具有2年及以上安全运营、分析相关工作经验。

总行安全体系建设专家岗

职位描述：
1.负责参与本行信息安全防御体系规划；
2.负责本行在新兴领域制定可行的安全防御方案，并以项目的形式予以落地；
3.负责本行大型安全类项目的建设工作；
4.负责本条线技术专家队伍培养及建设。

任职要求：
1.硕士及以上学历，计算机相关专业，年龄在35周岁（含）以下；
2.熟悉或精通信息安全某一领域的相关国家法律法规、监管要求及相关技术标准，熟悉网络、系统或数据保护等某一领域的技术知识，了解主流安全系统和设备的用途，具备牵头组织大型安全项目建设经验；
3.具有业界专业的安全认证，如CISSP、CISP、CISA，或其他安全厂商的网络安全技术认证者优先考虑；
4.主动关注新兴安全威胁与安全技术，并具备良好的学习能力；
5.具备优秀的沟通组织能力、文档编写能力、协作能力、良好的职业道德；
6.具备3年及以上安全项目建设经验，有大型互联网公司、金融公司或安全咨询公司牵头负责大型安全系统项目建设工作经验。

总行安全体系建设工程师岗

职位描述：
1.负责根据本行信息安全防御系统建设需要，制订相关信息安全制度、规范、流程；
2.负责根据本行信息安全防御体系建设规划，将具体的系统与项目落地；
3.负责安全系统与设备的日常管理与维护。

任职要求：
1.硕士及以上学历，计算机相关专业，年龄在35周岁（含）以下；
2.具备一定专业领域知识，在以下一个或多个领域具备相关经验：
（1）熟悉信息安全相关国家法律、法规、监管要求及相关技术标准，熟悉网络、系统、应用、数据、研发等领域相关的安全规范；
（2）熟悉防火墙、入侵防御（检测）、WAF、无线安全、VPN等国内外主流网络安全产品原理，具备该领域技术方案设计、实施及运维等能力；
（3）熟悉各类操作系统、中间件、数据库的安全机制与加固措施，具备该领域技术方案设计、实施及运维等能力；
（4）精通数据安全保护基本原理，熟悉DLP、数据脱敏、数据库审计等数据安全类技术，具备该领域技术方案设计、实施及运维等能力；
3.具有业界专业的安全认证，如CISSP、CISP、CISA，或其他安全厂商的网络安全技术认证者以及各级网络攻防大赛优胜名次者优先考虑；
4.主动关注新兴安全威胁与安全技术，并具备良好的学习能力；

5. 具备良好的团队沟通、协作能力、良好的职业道德，有大型互联网公司或金融公司的安全团队工作经验者优先。

总行网络维护工程师岗

职位描述：
1.根据本行网络规划与部署需要，制订相关制度、规范、流程；
2.执行总行数据中心网络的日常管理与维护；
3.设计、论证、优化和实施总行网络项目；
4.开展网络相关新技术、新产品的跟踪、研究与应用。

任职要求：
1.硕士及以上学历，年龄在35周岁（含）以下；
2.电子与通讯工程、计算机技术、自动化等相关专业；
3.熟悉网络基础知识，熟悉BGP、OSPF、VPN、安全防护等网络技术并有实际部署经验；熟悉防火墙、DDOS等安全产品的运维操作；熟悉网络主流品牌产品（如华为、思科等）的配置与应用；熟悉网络虚拟化、SDN、openstack等技术；
4.具有业界专业的网络认证，如网络工程师、CCNP、HCNP及以上级别，数据中心方向网络专家优先考虑；
5.擅长编程，精通python等编程并获得相关证书或有该领域成果的优先考虑；
6.具备良好的团队沟通、协作能力、职业道德，有大型互联网公司或金融公司的网络工作经验者优先；
7.具备容器网络搭建经验，深刻理解K8S主流CNI插件原理，有大型容器网络维护经验者优先。

总行应用维护工程师

职位描述：
1.参与应用系统运维和交付相关规范、流程制定、优化和实施；
2.负责应用系统的运行、维护工作，主要包括日常运维、系统变更、监控巡检、应急处置、安装部署等，保障系统安全稳定运行；
3.参与解决应用系统异常、故障、性能等相关问题的分析与处理；
4.负责运维条线相关技术架构的规划设计、持续推动和优化，促进项目按计划实施落地；
5.通过引入业内先进的大数据分析、机器学习等智能化运维手段和工具构建智能化运维体系，逐步提高运维效率和业务稳定性。

任职要求：
1.硕士及以上学历，年龄在35周岁（含）以下；
2.计算机科学与技术、数学、软件工程、信息与通信工程、电子科学与技术等相关专业；
3.熟悉linux操作系统，熟悉常用编程语言或者脚本语句，例如Java、Python、Shell等，熟悉常用SQL、NoSQL数据库和查询语句；
4.熟悉Oracle、Informix、MySql、Redis等常用数据库软件，熟悉Weblogic、Apache、Tomcat、Nginx等常见中间件的部署、使用和配置调优；
5.掌握Kuberneters、docker等云原生相关技术；有较好的编程能力，能熟练使用Shell/Python/Java/SQL至少一种编程语言;应用领域方面熟悉主流应用系统架构,具备通过排查应用日志、交易量分析、运维指标分析等方式,定位系统故障并深入分析故障根因的能力；
6.熟悉Hive、Hbase、ElasticSearch、Spark等大数据分析技术和TensorFlow、Pytorch等深度学习框架者优先；
7.具备计算机相关的专业资质认证证书、专利、著作等成果者优先；
8.具备良好的团队沟通、协作能力、职业道德，有大型互联网公司或金融公司的IT团队工作经验者优先。

总行系统工程师岗

职位描述：
1.负责基础平台（操作系统、数据库、虚拟化、服务器、存储、备份系统、桌面云等）的建设与维护，制定技术规范和制度；
2.负责信息系统的操作系统、数据库管理，包括资源交付、问题分析、性能优化、变更实施、补丁更新、故障处理等；
3.负责上述领域运维工具和平台的开发、建设；
4.跟踪上述领域技术动态，推动相关技术方案在集团内的落地与推广。

任职要求：
1.硕士及以上学历，信息技术类、数理统计类相关专业，年龄在35周岁（含）以下；
2.熟悉至少以下某一方面的技术：Linux、AIX、Windows等操作系统，Oracle、MySQL、TDSQL、达梦等主流数据库，IBM小型机虚拟化、VMware等X86服务器虚拟化、容器，主流存储、备份系统、桌面云；
3.熟练掌握Shell等编码语言，具有开发经验优先；
4.有同业或大型互联网公司相关实践经验者优先考虑。

总行数据库工程师岗

职位描述：
1.负责数据库的规范制定与推广、安装部署、性能调优、运行管理以及日常的系统维护，对数据库进行容量规划，实施数据库集群、负载均衡方案、备份方案、安全方案；
2.负责数据库自动化能力提升，进行自动化脚本的设计和开发；
3.负责定位和排除数据库故障，持续关注数据库服务性能并深入优化；
4.负责数据库前沿技术的调研分析与落地，包括分布式数据库、智能诊断与分析，HTAP数据库架构等。

任职要求：
1.硕士及以上学历，信息技术类、数理统计类相关专业，年龄在35周岁（含）以下；
2.至少熟悉一种主流数据库，如Oracle、MySQL、PostgreSQL等，以及TDSQL、OpenGauss、达梦等的代码编写与调优、运行维护、高可用架构、故障排查与定位；
3.熟悉常用的高可用架构和组件，有设计实施复杂数据库高可用系统和容灾方案的经验；
4.熟悉Linux或AIX操作系统以及Shell、SQL等语言，具有开发经验优先；
5.对当前数据库技术发展方向和业界优秀数据库产品有较深入的理解；
6.具备金融行业生产系统运维经验，3年以上专职DBA工作经验者优先。

总行云计算工程师岗

职位描述：
1.结合业界先进技术，对现有云计算平台开展升级优化工作；
2.开展前沿云计算核心技术（虚拟化、容器、云管平台、云原生、微服务等）的研究及应用；
3.参与云计算基础架构的设计与开发、集成与测试、应用推广。

任职要求：
1.硕士及以上学历，信息技术类、数理统计类相关专业，年龄在35周岁（含）以下；
2.熟悉IaaS、PaaS等基本架构和原理；
3.熟悉云原生相关技术架构；
4.熟悉主流操作系统、关系型数据库、虚拟化或存储技术；
5.掌握Shell、SQL，具有Python、JAVA等主流开发语言编码能力，具有开发经验优先；
6.有灾备技术、双活技术相关经验者优先；
7.有大数据基础架构管理、设计经验者优先。

总行云计算技术专家岗

职位描述：
1.私有云、容器云等方面架构设计、需求评估及方案落地；
2.金融行业头部先进云技术研究、跟踪、方案评估；
3.大规模云计算运营。规划、建设新一代云计算平台，负责需求把控、架构设计和方案落地等工作；
4.参与本行云计算平台、云计算基础设施的运营、优化与建设。

任职要求：
1.硕士及以上学历，信息技术类、数理统计类相关专业；
2.具备5年以上公有云、私有云及容器云架构设计经验，BAT等头部互联网企业或先进金融同业工作经验者优先；
3.具备至少7年的软件开发经验，精通1-2种语言：Python、C/C++、Java等；
4.熟悉常见的操作系统（Linux、AIX）、数据库（Oracle、MySQL）、存储（集中式存储、分布式存储、软件定义存储）以及虚拟化（VMware、KVM）技术，并熟悉与之相关的架构设计、性能调优，具备相关灾备、双活、多活等架构设计者优先；
5.熟悉常见的分布式微服务架构、常见消息中间件等云原生相关技术，有相关项目经验者优先；
6.熟悉大数据（HDS、Hadoop）等技术，有相关项目经验者优先；
7.具备独立承担项目的能力，具有10人以上团队管理经验；
8.头部金融同业或头部互联网云计算架构规划、设计经验；
9.大规模云计算部署、设计、运营经验，设备至少到达5000台；
10.有大规模混合云（多云）规划、部署经验；
11.有分布式存储解决方案及落地经验。

投递方式：登录网站https://zhaopin.cib.com.cn/ 进行投递