自贡银行股份有限公司2023年招聘科技人员公告

信息安全岗（安全管理方向）

1

（1）具备2年以上信息安全和网络工作经验，熟悉信息安全业务，能够独立分析、处理和排查信息安全事件。

（2）熟悉信息安全相关法律法规、标准、最佳实践，组织相关安全操作规程、管理办法、实施细则、应急计划的制定、更新。

（3）熟悉CC、DDOS等攻击，能快速反应并积极应对，具有良好的安全防范意识。

（4）熟悉数据库或操作系统的安全机制和配置，熟悉安全协议、网络安全体系架构、安全技术和应用，熟练配置管理主流信息安全产品。

拥有CISP、CISA、CISSP、软考信息安全工程师等信息安全、信息审计相关认证者优先。

信息安全岗（安全技术方向）

1

（1）具备2年以上信息安全和网络工作经验，熟悉信息安全业务，能够独立分析、处理和排查信息安全事件，熟悉网络协议相关业务；

（2）熟悉使用nmap、sqlmap、burpsuite、awvs、Kali Linux、CobaltStrike、Nessus、Metasploit、Burpsuite等其中2种以上安全测试工具，并了解其原理，能够以手工或结合工具的方式开展安全测试；

（3）熟悉Linux、Windows、MySQL、MSSQL、Oracle其中2种以上特性、配置、调试等；

（4）熟悉常见攻击和防御办法，熟悉WEB渗透测试的步骤、方法、流程，能够进行安全攻防测试；

（5）具备代码编写能力，至少掌握perl、python等一种以上常见编程语言，熟悉常见脚本语言，具备一定的恶意代码检测和分析能力；

（6）熟悉网络安全法、CII、等保2.0、ISO27000之一行业合规性要求，熟悉国家信息安全、等级保护、风险评估相关标准。

（7）特别优秀者可适当放宽条件。

（2）在地市级或高校以上的网络攻防对抗赛获奖者不受工作经验限制。

机房管理岗

1

（1）了解IDC数据中心、计算机房相关的标准。

（2）熟悉常用监控（服务器硬件、动环等）。

（3）有IT项目集成实施经验，热爱IT信息技术。

（1）操作安全风险意识高，具备金融行业运维经验或IDC运维经验或机房综合布线经验优先。

（2）有Linux或者主流服务器、存储、安全厂家认证优先。

系统管理岗

1

（1）具有2年以上企业IT运维相关工作经验。

（2）熟悉Oracle、MySQL、Linux、Unix、容器、存储等任一常用指令及参数。

（1）熟悉K8S、ansible、Devops相关技术者优先。

（2）操作安全风险意识高，具有金融行业运维经验优先。

（3）具有金融业数据库、容器及自动化项目集成经验优先。

（4）具有主流基础软件厂家中级以上认证者优先（redhat、Oracle、K8s、Mysql、Gbase、达梦数据库、麒麟软件、任一即可）。

项目管理岗

1

（1）具有良好的沟通交流能力、全局把控能力，应变能力，协调能力和抗压能力。

（2）具备业务规划和流程设计、优化能力。

（3）具备项目可行性分析和效益分析能力。

（4）具备项目管理能力。

（5）熟悉linux基本操作指令，能熟练进行shell脚本的编写。

（6）熟悉数据库存储过程、java、C、jsp、js等开发语言。

（7）能熟练使用sql语言进行数据库的常规操作，具备一定的数据库知识，能分析常规的数据库问题。

（8）具备较强的安全意识和风险把控能力，能够快速识别出项目过程中的安全隐患，风险事项。

（2）具备银行业信息科技系统开发经验工作者优先。

（3）熟悉监管要求和行业标杆（如银监会政策、新资本协议、新会计准则等）、项目管理流程者优先。

质量管控岗

熟悉金融IT标准政策、管理规章，拥有较好的文字功底及组织协调能力，善于沟通。

（1）作为主要参与者，参与过质量体系管理建设，制定规章制度者优先。

（2）参与过ISO9001质量管理体系认证工作，并顺利通过认证的工作者优先。

（3）具备银行科技方向从业工作者或银行业系统开发经验工作者优先。

（4）具有质量体系审核员、内审员、各级标准委员会成员优先考虑。