中國民生銀行信用卡中心2023年度社會招聘信息

信息安全經(jīng)理崗（代碼安全審計方向）

工作職責

1.負責對我中心應用進行代碼審計，挖掘源代碼層面的安全漏洞，并提供解決方案，提升應用系統(tǒng)安全性；

2.承擔源代碼安全檢查條線相關工作，能夠根據(jù)企業(yè)應用業(yè)務特性制定源代碼安全掃描規(guī)則，對源代碼安全檢查工具進行調優(yōu)，提升漏洞檢出率、降低誤報；

3.能夠對重大安全事件從源代碼層面進行跟蹤、分析，并制定響應修復方案；

4.定期為研發(fā)條線進行安全賦能，提高研發(fā)人員的安全開發(fā)意識，從源頭降低安全風險。

任職要求

1.全日制本科（含）及以上學歷，信息類、計算機、軟件類、安全類相關專業(yè)；

2.誠實守信、遵紀守法；無入侵破壞行為、無竊取數(shù)據(jù)行為、無參與黑色產(chǎn)業(yè)鏈經(jīng)歷。

3.綜合素質較好，具有較強的綜合分析、邏輯思維能力和團隊合作精神。

具體技術要求：

1.熟練掌握Java、C/C,,、C#、python等至少一種編程語言、開發(fā)環(huán)境以及常用框架類庫，有相關語言的開發(fā)經(jīng)驗。

2.熟練掌握常見安全漏洞原理、產(chǎn)生原因、利用方式、代碼審計方法和防御方案等，并能夠深入挖掘各種繞過方式。

3.具備較強的Java、C/C,,、C#等開發(fā)語言應用的代碼審計能力及解決方案制定能力，有豐富的代碼安全審計項目實戰(zhàn)經(jīng)驗。

4.熟悉掌握常見的代碼安全掃描工具，如checkmarx，fortify等，能夠對工具掃描報告進行分析、排除誤報，并針對漏洞制定相應修復方案。

5.在各大SRC或其他知名漏洞提交平臺提交過漏洞的優(yōu)先。

6.具有CISSP、CISA、Security,、CISP、CISP-PTE等信息安全類專業(yè)認證者優(yōu)先。

信息安全經(jīng)理崗（滲透測試工程方向）

工作職責

1.上線前滲透測試，包括web類和APP類，針對安全需求點開展安全測試，確保系統(tǒng)符合安全設計要求，將安全漏洞解決在上線階段。

2.周期性滲透測試,包括web類和APP類，周期性對業(yè)務系統(tǒng)開展?jié)B透測試，發(fā)現(xiàn)存量安全漏洞

3.針對發(fā)現(xiàn)的安全漏洞，能夠提供安全建議與修復方式；

4.依據(jù)我中心安全基線對相關系統(tǒng)進行評估。

任職要求

1.全日制本科（含）及以上學歷，信息類、計算機、軟件類、安全類相關專業(yè)；

2.誠實守信、遵紀守法；無入侵破壞行為、無竊取數(shù)據(jù)行為、無參與黑色產(chǎn)業(yè)鏈經(jīng)歷。

3.綜合素質較好，具有較強的綜合分析、邏輯思維能力和團隊合作精神。

具體技術要求：

1.掌握Linux或Unix系統(tǒng)的使用。

2.熟悉各種安全漏洞利用原理及相應的漏洞挖掘方法，具有項目滲透測試實踐經(jīng)驗。

3.掌握滲透測試工具和漏洞掃描工具（如Burpsuite、sqlmap、appscan、AWVS、kali等）。

4.熟悉移動平臺（Android/IOS)安全和系統(tǒng)運行機制。

5.熟悉Android/IOS系統(tǒng)調試和逆向工具的使用，了解打包、反編譯、破譯流程，并能熟悉最新的加固方式，具備脫殼/砸殼能力者優(yōu)先。

6.熟悉CTF攻防，有參與安全大賽的經(jīng)驗并取得一定名次者優(yōu)先。

7.具有CISSP、Security,CISP-PTE、CISP-PTS等信息安全類專業(yè)認證者優(yōu)先。

軟件研發(fā)高級經(jīng)理崗（系統(tǒng)開發(fā)方向）

工作職責

1.負責根據(jù)業(yè)務需求進行系統(tǒng)功能設計；

2.負責項目實施過程中的核心技術攻關工作；

3.負責系統(tǒng)開發(fā)、測試和投產(chǎn)支持工作；

4.負責接口文檔和技術規(guī)范的編寫、維護，并提供相關技術支持；

5.負責數(shù)據(jù)遷移方案設計、開發(fā)、測試和投產(chǎn)支持工作。

任職要求

1.3年以上技術類相關工作經(jīng)驗，全日制本科及以上，計算機相關專業(yè)；

2.3年以上軟件開發(fā)經(jīng)歷，具備銀行信用卡系統(tǒng)的系統(tǒng)分析、設計和編程經(jīng)驗，具備較強的技術分析能力；

3.Java基礎扎實，熟悉JVM原理、Java并發(fā)編程，有較強的代碼編寫能力；

4.熟悉主流開源應用框架和技術，如Spring、Spring Cloud、MyBatis、Dubbo、Kafka、ELK、ZooKeeper、Nginx等開發(fā)技術；

5.熟練掌握分布式架構基本原理，有高并發(fā)、高性能、高可用的大型分布式系統(tǒng)架構經(jīng)驗；

6.熟悉Linux/Unix系統(tǒng)，熟練掌握lua/python/shell等其中一種腳本語言；

7.熟悉常見關系和非關系型數(shù)據(jù)庫的應用設計開發(fā)并了解性能調優(yōu)，如MySql,Redis,MongoDB等；

8.對信用卡業(yè)務有深入了解，具備信用卡核心系統(tǒng)相關項目經(jīng)驗者優(yōu)先考慮。

軟件研發(fā)經(jīng)理崗（系統(tǒng)開發(fā)方向）

工作職責

1.負責根據(jù)業(yè)務需求進行系統(tǒng)功能設計；

2.負責項目實施過程中的核心技術攻關工作；

3.負責系統(tǒng)開發(fā)、測試和投產(chǎn)支持工作；

4.負責接口文檔和技術規(guī)范的編寫、維護，并提供相關技術支持；

6.負責數(shù)據(jù)遷移方案設計、開發(fā)、測試和投產(chǎn)支持工作。

任職要求

1.3年以上技術類相關工作經(jīng)驗，全日制本科及以上，計算機相關專業(yè)；

2.3年以上軟件開發(fā)經(jīng)歷，具備銀行信用卡系統(tǒng)的系統(tǒng)分析、設計和編程經(jīng)驗，具備較強的技術分析能力；

3.Java基礎扎實，熟悉JVM原理、Java并發(fā)編程，有較強的代碼編寫能力；

4.熟悉主流開源應用框架和技術，如Spring、Spring Cloud、MyBatis、Dubbo、Kafka、ELK、ZooKeeper、Nginx等開發(fā)技術；

5.熟練掌握分布式架構基本原理，有高并發(fā)、高性能、高可用的大型分布式系統(tǒng)架構經(jīng)驗；

6.熟悉Linux/Unix系統(tǒng)，熟練掌握lua/python/shell等其中一種腳本語言；

7.熟悉常見關系和非關系型數(shù)據(jù)庫的應用設計開發(fā)并了解性能調優(yōu)，如MySql,Redis,MongoDB等；

8.對信用卡業(yè)務有深入了解，具備信用卡核心系統(tǒng)相關項目經(jīng)驗者優(yōu)先考慮。

科技項目管理經(jīng)理崗（含業(yè)務需求分析方向）

工作職責

1.主要負責信用卡業(yè)務系統(tǒng)產(chǎn)品功能的業(yè)務架構規(guī)劃、流程設計整合、迭代需求分析、系統(tǒng)功能優(yōu)化、跟進用戶反饋、同業(yè)競品對比等工作；

2.負責受理相對應系統(tǒng)的業(yè)務需求，對業(yè)務需求進行需求分析，編寫需求分析說明書、系統(tǒng)功能說明書等文檔；

3.對迭代需求進行完整的閉環(huán)管理，做好需求提出方、系統(tǒng)開發(fā)方、測試驗證方、投產(chǎn)驗收方之間的溝通、協(xié)調、整合工作，處理各相關方關系，做好進度跟蹤及版本控制；

4.負責與各開發(fā)條線對接，澄清業(yè)務需求，明確開發(fā)內容，確認開發(fā)目標；

5.負責協(xié)調業(yè)務需求提出方的UAT驗收工作，保障系統(tǒng)功能滿足業(yè)務需要；

6.對相應的業(yè)務系統(tǒng)相關產(chǎn)品進行全生命周期管理，并持續(xù)進行跟蹤優(yōu)化，豐富產(chǎn)品功能，提升產(chǎn)品服務水平；

7.負責對相應的系統(tǒng)業(yè)務參數(shù)進行版本管理；

8.制定及完善相應的系統(tǒng)產(chǎn)品的相關管理制度。

任職要求

1.全日制本科及以上學歷，金融或計算機等相關專業(yè)；

2.熟悉信用卡相關業(yè)務或關聯(lián)外圍系統(tǒng)，希望從事信用卡產(chǎn)品管理工作，并愿意在該方向進行深入探索；

3.熟練撰寫工作相關文檔、報告的能力；

4.熟悉系統(tǒng)，或對相關外圍系統(tǒng)交互關系了解者優(yōu)先；

5.具備較強的快速學習能力，具備較強的技術分析能力，工作態(tài)度嚴謹；

6.具備良好的溝通能力、執(zhí)行力及團隊合作精神，能承受較強的工作壓力。

應用運維業(yè)務主辦崗（數(shù)據(jù)庫運維方向）

工作職責

1.負責核心系統(tǒng)數(shù)據(jù)庫的生產(chǎn)運營保障工作；

2.參與項目的數(shù)據(jù)架構、數(shù)據(jù)庫相關方案設計，并主導數(shù)據(jù)庫部分實施；

3.能深入理解MySQL數(shù)據(jù)庫原理，對業(yè)務場景進行技術支持，針對業(yè)務特點為系統(tǒng)涉及合理的數(shù)據(jù)庫解決方案，跟進業(yè)務驗證；

4.制定數(shù)據(jù)庫規(guī)范、評審SQL、負責數(shù)據(jù)庫層問題跟蹤排查和優(yōu)化實施；

5.制定和實施數(shù)據(jù)庫平臺安全策略，制定數(shù)據(jù)庫備份、災備等方案；

6.設計數(shù)據(jù)庫監(jiān)控策略，設計數(shù)據(jù)庫高可用方案；

7.設計數(shù)據(jù)庫自動化運維管理類工具和組件，跟蹤研究MySQL數(shù)據(jù)庫的新特性和源碼；

8.負責數(shù)據(jù)庫相關領域技術研究和應用。

任職要求

1.5年以上大型數(shù)據(jù)庫管理經(jīng)驗，全日制統(tǒng)招本科及以上計算機相關專業(yè)；

2.能熟練使用Linux/Unix操作系統(tǒng)，熟悉分布式系統(tǒng)，熟悉各類開源及企業(yè)級中間件，熟悉常見數(shù)據(jù)庫業(yè)務系統(tǒng)架構；

3.精通MySQL數(shù)據(jù)庫的運行機制、體系架構及自身特點，熟悉MySQL源碼；

4.能熟練掌握MySQL數(shù)據(jù)庫調優(yōu)、SQL調優(yōu)，具備獨立分析問題及解決問題的能力；

5.有數(shù)據(jù)庫全鏈路性能優(yōu)化相關工作經(jīng)驗，能夠從全鏈路上定位問題，發(fā)現(xiàn)性能瓶頸；

6.精通Python、Perl、Shell中的一種，有數(shù)據(jù)庫開發(fā)經(jīng)驗者優(yōu)先；

7.具備較強的快速學習能力，具備較強的技術分析能力，工作態(tài)度嚴謹，具備良好的溝通能力、執(zhí)行力及團隊合作精神，熱愛應用運維工作，能承受較強的工作壓力。

應用運維經(jīng)理崗（數(shù)據(jù)庫運維方向）

工作職責

1.負責核心系統(tǒng)數(shù)據(jù)庫的生產(chǎn)運營保障工作；

2.參與項目的數(shù)據(jù)架構、數(shù)據(jù)庫相關方案設計，并主導數(shù)據(jù)庫部分實施；

3.能深入理解MySQL數(shù)據(jù)庫原理，對業(yè)務場景進行技術支持，針對業(yè)務特點為系統(tǒng)涉及合理的數(shù)據(jù)庫解決方案，跟進業(yè)務驗證；

4.制定數(shù)據(jù)庫規(guī)范、評審SQL、負責數(shù)據(jù)庫層問題跟蹤排查和優(yōu)化實施；

5.制定和實施數(shù)據(jù)庫平臺安全策略，制定數(shù)據(jù)庫備份、災備等方案；

6.設計數(shù)據(jù)庫監(jiān)控策略，設計數(shù)據(jù)庫高可用方案；

7.設計數(shù)據(jù)庫自動化運維管理類工具和組件，跟蹤研究MySQL數(shù)據(jù)庫的新特性和源碼；

8.負責數(shù)據(jù)庫相關領域技術研究和應用。

任職要求

1.5年以上大型數(shù)據(jù)庫管理經(jīng)驗，全日制統(tǒng)招本科及以上計算機相關專業(yè)；

2.能熟練使用Linux/Unix操作系統(tǒng)，熟悉分布式系統(tǒng)，熟悉各類開源及企業(yè)級中間件，熟悉常見數(shù)據(jù)庫業(yè)務系統(tǒng)架構；

3.精通MySQL數(shù)據(jù)庫的運行機制、體系架構及自身特點，熟悉MySQL源碼；

4.能熟練掌握MySQL數(shù)據(jù)庫調優(yōu)、SQL調優(yōu)，具備獨立分析問題及解決問題的能力；

5.有數(shù)據(jù)庫全鏈路性能優(yōu)化相關工作經(jīng)驗，能夠從全鏈路上定位問題，發(fā)現(xiàn)性能瓶頸；

6.精通Python、Perl、Shell中的一種，有數(shù)據(jù)庫開發(fā)經(jīng)驗者優(yōu)先；

7.具備較強的快速學習能力，具備較強的技術分析能力，工作態(tài)度嚴謹，具備良好的溝通能力、執(zhí)行力及團隊合作精神，熱愛應用運維工作，能承受較強的工作壓力。

機房管理業(yè)務主辦崗（運行值班應用運維方向）

工作職責

1.運營中心值班經(jīng)理是每日運行保障值班團隊的總負責人，工作目標是保障生產(chǎn)系統(tǒng)業(yè)務連續(xù)性，是運營中心的關鍵崗位；

2.負責生產(chǎn)事件的處置決策、協(xié)調、跟蹤等，并對整個流程做相應記錄；

3.負責審核應急預案的準確性及合理性，如有不足責成相應條線修改補充；

4.制定重點系統(tǒng)切換演練計劃，并全面評估演練效果；

5.負責監(jiān)控有效性審核，優(yōu)化監(jiān)控指標及監(jiān)控項。

任職要求

1.5年以上互聯(lián)網(wǎng)行業(yè)或金融行業(yè)運維經(jīng)驗，全日制統(tǒng)招本科及以上計算機相關專業(yè)；

2.工作背景以應用運維崗位為佳，研發(fā)、數(shù)據(jù)庫運維、系統(tǒng)運維或網(wǎng)絡運維崗位背景需要具有較為全面的技術能力，對渠道和后臺端的業(yè)務流程有清晰的認識。

3.能熟練使用Linux/Unix操作系統(tǒng)，熟悉數(shù)據(jù)中心相關的硬件設備，熟悉生產(chǎn)系統(tǒng)相關的主流軟件、數(shù)據(jù)庫、運維工具、監(jiān)控平臺等。

4.具備結合監(jiān)控數(shù)據(jù)快速定位故障、解決問題的能力，并可提出有針對性的優(yōu)化建議；

5.具備較強的快速學習能力，具備較強的技術分析能力，工作態(tài)度嚴謹，具備良好的溝通能力、執(zhí)行力及團隊合作精神；

6.熱愛應用運維工作，能承受較強的工作壓力，能適應24小時運維值班工作（上一休三）。

應用運維業(yè)務主辦崗（應用運維方向）

工作職責

1.負責核心系統(tǒng)建設、部署、監(jiān)控、調優(yōu)、升級、日常維護和管理工作；

2.負責核心系統(tǒng)生產(chǎn)變更的審核及執(zhí)行；

3.核心系統(tǒng)應用運維相關制度、流程、工具的設計、建設、推行及優(yōu)化；

4.完善核心系統(tǒng)應用監(jiān)控，完善自動化運維工具，完善應急預案。

任職要求

1.5年以上互聯(lián)網(wǎng)支付類系統(tǒng)或銀行核心系統(tǒng)研發(fā)或應用運維經(jīng)驗，全日制統(tǒng)招本科及以上計算機相關專業(yè)；

2.能熟練使用Linux操作系統(tǒng)，能熟練掌握lua/python/shell等其中一種腳本語言；

3.對于常用運維工具、開源軟件如Nginx、Tomcat、Redis、ES、RocketMQ、Kafka等有豐富的使用經(jīng)驗；

4.熟悉Zabbix或Prometheus監(jiān)控，能結合腳本語言對業(yè)務系統(tǒng)進行高級定制化監(jiān)控，以輔助監(jiān)控系統(tǒng)高可用配置、系統(tǒng)優(yōu)化及故障定位等；

5.熟悉常見數(shù)據(jù)庫的基本操作，如MySQL、MongoDB、Oracle等，并對其架構和性能特點有較為深入的理解；

6.具備較強的快速學習能力，具備較強的技術分析能力，工作態(tài)度嚴謹，具備良好的溝通能力、執(zhí)行力及團隊合作精神，熱愛應用運維工作，能承受較強的工作壓力。

應用運維經(jīng)理崗（應用運維方向）

工作職責

1.負責核心系統(tǒng)建設、部署、監(jiān)控、調優(yōu)、升級、日常維護和管理工作；

2.負責核心系統(tǒng)生產(chǎn)變更的審核及執(zhí)行；

3.核心系統(tǒng)應用運維相關制度、流程、工具的設計、建設、推行及優(yōu)化；

4.完善核心系統(tǒng)應用監(jiān)控，完善自動化運維工具，完善應急預案。

任職要求

1.5年以上互聯(lián)網(wǎng)支付類系統(tǒng)或銀行核心系統(tǒng)研發(fā)或應用運維經(jīng)驗，全日制統(tǒng)招本科及以上計算機相關專業(yè)；

2.能熟練使用Linux操作系統(tǒng)，能熟練掌握lua/python/shell等其中一種腳本語言；

3.對于常用運維工具、開源軟件如Nginx、Tomcat、Redis、ES、RocketMQ、Kafka等有豐富的使用經(jīng)驗；

4.熟悉Zabbix或Prometheus監(jiān)控，能結合腳本語言對業(yè)務系統(tǒng)進行高級定制化監(jiān)控，以輔助監(jiān)控系統(tǒng)高可用配置、系統(tǒng)優(yōu)化及故障定位等；

5.熟悉常見數(shù)據(jù)庫的基本操作，如MySQL、MongoDB、Oracle等，并對其架構和性能特點有較為深入的理解；

6.具備較強的快速學習能力，具備較強的技術分析能力，工作態(tài)度嚴謹，具備良好的溝通能力、執(zhí)行力及團隊合作精神，熱愛應用運維工作，能承受較強的工作壓力。

科技基礎平臺經(jīng)理崗（網(wǎng)絡管理方向）

工作職責

1.參與網(wǎng)絡設計及建設工作，編寫及修訂網(wǎng)絡技術運維文檔；

2.負責網(wǎng)絡日常維護、例行檢查、應急處理、主動維護、優(yōu)化改進、變更操作等工作；

3.保證網(wǎng)絡環(huán)境有序運行，通過對自動化、網(wǎng)管平臺、流量分析等技術的應用，持續(xù)提升網(wǎng)絡運維水平；

4.通過技術變革提升網(wǎng)絡訪問體驗。

任職要求

1.年齡35周歲（含）以下，全日制本科及以上學歷，網(wǎng)絡通信或計算機等相關專業(yè)，5年以上網(wǎng)絡運維相關工作經(jīng)驗；

2.深入了解TCP/IP協(xié)議，熟練掌握OSPF、ISIS、BGP等常用路由協(xié)議，VLAN、QoS、策略路由等技術，廣泛了解其它領域的網(wǎng)絡技術；

3.具有較強操作能力、復雜網(wǎng)絡中分析和排障能力、抗壓能力；

4.熟悉華為、思科、F5、山石、飛塔等主流產(chǎn)品；

5.具有大型銀行、金融保險等行業(yè)網(wǎng)絡運維經(jīng)驗優(yōu)先考慮；

6.具有大型分布式網(wǎng)絡架構設計，深度參與過行業(yè)內知名案例者優(yōu)先；

7.有CCIE/HCIE同級認證證書優(yōu)先考慮。

科技基礎平臺業(yè)務主辦崗（基礎運維方向）

工作職責

1.負責行內linux和AIX等操作系統(tǒng)的運維工作；

2.負責行內虛擬化平臺資源分配、告警監(jiān)控、故障處理、運行保障和優(yōu)化配置等日常運營工作；

3.負責行內存儲、光纖交換機的實施、維護、升級等工作；

4.負責日常系統(tǒng)問題處理，解決突發(fā)事件，生產(chǎn)問題跟蹤與管理；

5.負責運維體系和運維工具系統(tǒng)的建設。

任職要求

1.計算機及相關專業(yè)全日制本科及以上學歷，3年以上相關運維經(jīng)驗；

2.精通Linux系統(tǒng)管理，熟練使用shell、Python等腳本語言；

3.精通VMware，OpenStack，KVM等主流虛擬化技術；

4.豐富的華為和EMC高端存儲設備實施經(jīng)驗；熟悉存儲架構設計、安裝、實施、性能優(yōu)化；熟悉華為、EMC高端存儲的災備技術；

5.熟悉SAN網(wǎng)絡架構和機房綜合布線規(guī)范要求；

6.熟悉大型數(shù)據(jù)中心用戶系統(tǒng)特點和管理制度、工作流程、應急預案，能獨立完成操作系統(tǒng)管理、虛擬化系統(tǒng)管理、存儲及SAN網(wǎng)絡管理。

科技基礎平臺經(jīng)理崗（基礎運維方向）

工作職責

1.負責行內linux和AIX等操作系統(tǒng)的運維工作；

2.負責行內虛擬化平臺資源分配、告警監(jiān)控、故障處理、運行保障和優(yōu)化配置等日常運營工作；

3.負責行內存儲、光纖交換機的實施、維護、升級等工作；

4.負責日常系統(tǒng)問題處理，解決突發(fā)事件，生產(chǎn)問題跟蹤與管理；

5.負責運維體系和運維工具系統(tǒng)的建設。

任職要求

1.計算機及相關專業(yè)全日制本科及以上學歷，3年以上相關運維經(jīng)驗；

2.精通Linux系統(tǒng)管理，熟練使用shell、Python等腳本語言；

3.精通VMware，OpenStack，KVM等主流虛擬化技術；

4.豐富的華為和EMC高端存儲設備實施經(jīng)驗；熟悉存儲架構設計、安裝、實施、性能優(yōu)化；熟悉華為、EMC高端存儲的災備技術；

5.熟悉SAN網(wǎng)絡架構和機房綜合布線規(guī)范要求；

6.熟悉大型數(shù)據(jù)中心用戶系統(tǒng)特點和管理制度、工作流程、應急預案，能獨立完成操作系統(tǒng)管理、虛擬化系統(tǒng)管理、存儲及SAN網(wǎng)絡管理。

信息安全經(jīng)理崗（安全運營工程方向）

工作職責

1.負責安全產(chǎn)品/平臺的運營工作，如WAF、HIDS的規(guī)則配置、策略優(yōu)化、報警處置等；

2.跟進漏洞安全漏洞閉環(huán)，能夠獨立協(xié)助業(yè)務修復安全漏洞；

3.對安全事件進行響應和處理，并跟蹤信息安全風險與技術咨詢，為其他團隊提供風險預警，督促完成風險隱患規(guī)避措施；

4.協(xié)助內/外部安全漏洞、情報應急響應處置，影響范圍評定等。

任職要求

1.全日制本科（含）及以上學歷，信息類、計算機、軟件類、安全類相關專業(yè)；

2.年齡在35周歲以內，具有3年以上信息技術條線運維經(jīng)驗；

3.具有相關技術資格證書者優(yōu)先；

4.具有較強的溝通能力、團隊協(xié)作能力、文字表達能力；

5.承受較強的工作壓力，有上進心和責任心，有學習鉆研精神；

具體技術要求：

1.熟悉網(wǎng)絡安全監(jiān)控及防護設備，如WAF、IPS、ADS、全流量分析、HIDS等；

2.熟悉網(wǎng)絡安全攻擊原理，包括端口掃描、漏洞掃描、入侵分析溯源、病毒木馬防范、滲透測試等；

3.熟悉Windows或Linux系統(tǒng)，掌握基本系統(tǒng)命令；

4.熟悉網(wǎng)絡中常見的通信協(xié)議及其應用；

5.具有操作系統(tǒng)日志、安全監(jiān)控告警日志的分析能力；

6.具有較強的學習能力、分析能力和解決問題的能力，擅于溝通及團隊協(xié)作，責任心強，追求工作效率。

信息安全經(jīng)理崗（開發(fā)安全工程方向）

工作職責

1.負責民生銀行信用卡中心產(chǎn)品的設計方案安全評審；

2.對產(chǎn)品在設計層面提出可落地的安全設計方案；

3.根據(jù)監(jiān)管及行內標準，能夠快速判斷業(yè)務中存在的安全風險；

4.能夠獨立進行系統(tǒng)的安全評估，出具評估報告；

5.能夠根據(jù)監(jiān)管要求、行業(yè)經(jīng)驗制定卡中心開發(fā)安全流程和安全測試流程。

任職要求

1.全日制本科（含）及以上學歷，信息類、計算機、軟件類、安全類相關專業(yè)；

2.誠實守信、遵紀守法；無入侵破壞行為、無竊取數(shù)據(jù)行為、無參與黑色產(chǎn)業(yè)鏈經(jīng)歷。

3.綜合素質較好，具有較強的綜合分析、邏輯思維能力和團隊合作精神。

具體崗位要求：

1.了解SDLC相關概念，在應用安全體系的某個領域中具備具體的建設經(jīng)驗者優(yōu)先。

2.具備大型系統(tǒng)的安全架構設計經(jīng)驗或安全咨詢領域經(jīng)驗，對于應用安全相關技術有深刻的理解，熟悉常見應用安全漏洞的基本原理、危害及解決思路。

3.了解金融行業(yè)安全規(guī)范，熟悉等級保護、數(shù)據(jù)安全及隱私保護、大數(shù)據(jù)安全、云安全等相關要求。

4.具備5人以上規(guī)模的技術團隊管理經(jīng)歷優(yōu)先。

5.在著名安全網(wǎng)站發(fā)表過技術文章的優(yōu)先。

6.具有CISSP、CISA、Security,、CISP、CISP-PTE等信息安全類專業(yè)認證者優(yōu)先。

信息安全業(yè)務主辦崗（信息安全方向）

工作職責

1.負責提出信息系統(tǒng)安全方面的工作建議，參與安全事件響應，報告有關信息安全的狀況和重要事件，提出安全整改意見及監(jiān)督執(zhí)行。

2.負責信息安全管理體系持續(xù)改進工作，落實信息安全規(guī)范化、體系化、合規(guī)性的建設工作。

3.負責組織和實施信息系統(tǒng)全生命周期不同階段的安全工作，如安全需求評審、架構安全設計，源代碼審計等，參與安全開發(fā)框架設計；

4.負責對各業(yè)務系統(tǒng)定期進行安全檢查和滲透測試，并對發(fā)現(xiàn)的重大漏洞制定解決方案；

5.負責安全設備（IPS、IDS、WAF、審計設備等）的運維、監(jiān)控、事件分析統(tǒng)計等工作；

6.負責終端安全系統(tǒng)管理維護，熟悉安全管理系統(tǒng)策略制定、下發(fā)。

任職要求

1.計算機、信息安全相關專業(yè)，大學本科以上學歷，大型企業(yè)信息安全從業(yè)經(jīng)驗優(yōu)先；

2.有豐富的信息安全架構設計與實施經(jīng)驗，熟悉信息安全標準和體系，熟悉等級保護；

3.熟練掌握一門編程語言，python，具備開發(fā)安全測試工具的能力；

4.熟悉各類常見漏洞測試方法，如各種注入、XSS、CSRF、上傳漏洞、越權等；

5.通過CISSPCISACISPCISM等認證優(yōu)先。

信息安全經(jīng)理崗（信息安全方向）

工作職責

1.負責提出信息系統(tǒng)安全方面的工作建議，參與安全事件響應，報告有關信息安全的狀況和重要事件，提出安全整改意見及監(jiān)督執(zhí)行。

2.負責信息安全管理體系持續(xù)改進工作，落實信息安全規(guī)范化、體系化、合規(guī)性的建設工作。

3.負責組織和實施信息系統(tǒng)全生命周期不同階段的安全工作，如安全需求評審、架構安全設計，源代碼審計等，參與安全開發(fā)框架設計；

4.負責對各業(yè)務系統(tǒng)定期進行安全檢查和滲透測試，并對發(fā)現(xiàn)的重大漏洞制定解決方案；

5.負責安全設備（IPS、IDS、WAF、審計設備等）的運維、監(jiān)控、事件分析統(tǒng)計等工作；

6.負責終端安全系統(tǒng)管理維護，熟悉安全管理系統(tǒng)策略制定、下發(fā)。

任職要求

1.計算機、信息安全相關專業(yè)，大學本科以上學歷，大型企業(yè)信息安全從業(yè)經(jīng)驗優(yōu)先；

2.有豐富的信息安全架構設計與實施經(jīng)驗，熟悉信息安全標準和體系，熟悉等級保護；

3.熟練掌握一門編程語言，python，具備開發(fā)安全測試工具的能力；

4.熟悉各類常見漏洞測試方法，如各種注入、XSS、CSRF、上傳漏洞、越權等；

5.通過CISSPCISACISPCISM等認證優(yōu)先。

科技基礎平臺業(yè)務主辦崗（網(wǎng)絡管理方向）

工作職責

1.參與網(wǎng)絡設計及建設工作，編寫及修訂網(wǎng)絡技術運維文檔；

2.負責網(wǎng)絡日常維護、例行檢查、應急處理、主動維護、優(yōu)化改進、變更操作等工作；

3.保證網(wǎng)絡環(huán)境有序運行，通過對自動化、網(wǎng)管平臺、流量分析等技術的應用，持續(xù)提升網(wǎng)絡運維水平；

4.通過技術變革提升網(wǎng)絡訪問體驗。

任職要求

1.年齡35周歲（含）以下，全日制本科及以上學歷，網(wǎng)絡通信或計算機等相關專業(yè)，5年以上網(wǎng)絡運維相關工作經(jīng)驗；

2.深入了解TCP/IP協(xié)議，熟練掌握OSPF、ISIS、BGP等常用路由協(xié)議，VLAN、QoS、策略路由等技術，廣泛了解其它領域的網(wǎng)絡技術；

3.具有較強操作能力、復雜網(wǎng)絡中分析和排障能力、抗壓能力；

4.熟悉華為、思科、F5、山石、飛塔等主流產(chǎn)品；

5.具有大型銀行、金融保險等行業(yè)網(wǎng)絡運維經(jīng)驗優(yōu)先考慮；

6.具有大型分布式網(wǎng)絡架構設計，深度參與過行業(yè)內知名案例者優(yōu)先；

7.有CCIE/HCIE同級認證證書優(yōu)先考慮。

科技基礎平臺業(yè)務主辦崗（網(wǎng)絡運維方向）

工作職責

1.負責數(shù)據(jù)中心網(wǎng)絡相關設備的維護、管理；

2.負責網(wǎng)絡系統(tǒng)架構設計、安裝、實施、性能優(yōu)化；

3.負責網(wǎng)絡監(jiān)控系統(tǒng)，網(wǎng)絡自動化系統(tǒng)的建設；

4.負責網(wǎng)絡問題日常處理，故障解決，網(wǎng)絡切換演練。

任職要求

1.熟練掌握TCP/IP常見協(xié)議（如：BGP OSPF NAT SSH FTP SFTP等）及以太網(wǎng)技術。

2.熟練配置華為、H3C、山石等主流路由/交換/安全設備。

3.能夠及時對網(wǎng)絡故障進行定位、處理。

4.有大型網(wǎng)絡實施及維護經(jīng)驗、3年以上相關工作經(jīng)歷。

5.需有豐富的工作經(jīng)驗及獨立督導工程實施的能力。

6.獨立規(guī)劃、設計、實施骨干網(wǎng)、數(shù)據(jù)中心網(wǎng)絡能力。

7.通過華為、思科等高級認證者優(yōu)先。

科技基礎平臺經(jīng)理崗（網(wǎng)絡運維方向）

工作職責

1.負責數(shù)據(jù)中心網(wǎng)絡相關設備的維護、管理；

2.負責網(wǎng)絡系統(tǒng)架構設計、安裝、實施、性能優(yōu)化；

3.負責網(wǎng)絡監(jiān)控系統(tǒng)，網(wǎng)絡自動化系統(tǒng)的建設；

4.負責網(wǎng)絡問題日常處理，故障解決，網(wǎng)絡切換演練。

任職要求

1.熟練掌握TCP/IP常見協(xié)議（如：BGP OSPF NAT SSH FTP SFTP等）及以太網(wǎng)技術。

2.熟練配置華為、H3C、山石等主流路由/交換/安全設備。

3.能夠及時對網(wǎng)絡故障進行定位、處理。

4.有大型網(wǎng)絡實施及維護經(jīng)驗、3年以上相關工作經(jīng)歷。

5.需有豐富的工作經(jīng)驗及獨立督導工程實施的能力。

6.獨立規(guī)劃、設計、實施骨干網(wǎng)、數(shù)據(jù)中心網(wǎng)絡能力。

7.通過華為、思科等高級認證者優(yōu)先

報名截止時間：2023-05-04

原標題：[北京]2023年中國民生銀行信用卡中心社會招聘啟事

文章來源：http://career.cmbc.com.cn:8080/index.jsp#/app/home