建信金融科技安全团队诚聘安全人才 – 作者:he1renyagao-安全小百科

公司介绍

建信金融科技是中国建设银行（以下简称“建行”）的全资子公司，传承建行三十年的科研力量积淀，公司以“新金融”战略为发展蓝图，以“新一代”系统为发展核心，运用人工智能、区块链、云计算、大数据、量子计算等前沿技术，在基础技术、行业应用、咨询顾问、数字化运营等领域构建成熟、系统的金融科技核心能力，同时，公司积极拓展新场景，构建新生态，将金融科技能力成功运用于智慧金融、智慧政务、智慧出行、监管科技、乡村振兴等领域。公司将持续致力于成为“新金融”体系的科技推动者和生态连接者，助力建行集团数字化转型，赋能“数字中国”建设，让金融科技尽其所能，让社会更美好。

基础技术中心介绍

2020年4月暨建信金科2周年成立的总部直属中心。基础技术中心致力于引进创新科技研发、承接核心技术建设、聚焦技术能力规划、推进技术生态建设、统筹技术资产管理，实行北上厦三地灵活办公机制，主要研究领域包括信息安全、分布式、云计算、人工智能、大数据、物联网、区块链等，支撑起了建行集团数以万计的业务场景与业务应用。

建信金科信息安全业务线介绍

建信金科信息安全业务线致力于提供行业标杆的企业级信息安全整体解决方案，是公司十大战略级业务线之一，由金科总部基础技术中心承接建设。

安全咨询服务专家

岗位职责：

1、提供信息安全防控体系整体架构规划和解决方案，提供信息安全技术与产品实施工艺咨询或培训服务；
2、负责信息安全系统安全评审、识别应用安全风险并制定预防措施，提升IT抗风险能力；对信息安全问题导致的紧急与突发事件指定应急与解决方案；
3、跟踪信息安全技术发展方向，预研和持续引进前沿安全技术，解决业务发展中所面临的各种复杂的信息安全风险。

岗位要求：

1、计算机或相关专业本科及以上学历，具备大型安全系统的架构设计经验或安全咨询领域经验，对信息安全相关技术有深刻的理解；年龄40周岁以下；
2、熟悉主流安全防护产品，在以下一个或多个技术领域具备解决方案设计能力，包括但不限于：网络安全规划、基础设施安全、应用安全、大数据安全风险分析、密码应用等；
3、了解行业安全规范，熟悉等级保护、金融行业隐私保护等相关要求；

C/C++/Golang研发（基础安全应用方向）

岗位职责：

1、负责安全代理开发和维护，完成相关系统的设计、开发；
2、负责密码服务相关算法实现及优化，完成相关系统的设计、开发；

岗位要求：

1、计算机或相关专业本科及以上学历，年龄35周岁以下；
2、熟练掌握C语言或Golang，具备Linux环境开发维护经验；
3、具备较好的密码学基础，或具备终端、主机、容器安全防护知识；
4、工作负责、逻辑思维缜密、抗压能力强。

Java研发(安全服务方向)

岗位职责：

1、负责研究信息安全领域技术，完成信息安全相关系统的设计、开发；
2、负责信息安全相关系统的技术选型和方案制定，落实信息系统安全标准，组织完成安全领域相关技术方案。

岗位要求：

1、计算机或相关专业本科及以上学历，年龄35周岁以下；
2、熟练掌握JAVA语言，熟悉JVM机制，熟悉常用java开发框架，了解常用设计模式、数据结构和算法；
3、掌握单元测试，具备Linux环境开发维护经验；
4、具备信息安全领域相关基础知识；
5、工作负责、逻辑思维缜密、抗压能力强。

Java研发（安全大数据应用方向）

岗位职责：

1、负责研究大数据、AI技术在信息安全领域应用，完成信息安全相关系统的设计、开发
2、参与安全大数据分析应用设计、开发，包括数据采集、数据处理、智能分析与自动化体系和数据质量及稳定性保障体系的建设；
3、参与安全大数据相关系统的技术选型，组织完成安全大数据相关技术方案。

岗位要求：

1、计算机或相关专业本科及以上学历，年龄35周岁以下；
2、熟悉JAVA、SQL语言，熟悉Hadoop、Spark、Flink 等大数据技术体系，具备Linux环境开发维护经验；
3、熟悉主流安全分析产品（Splunk、LogRhythm等），具有相关开发经验。
4、具备信息安全领域相关基础知识，数据仓库建设经验者优先。

安全攻防技术专家

岗位职责：

1、负责国内外1day漏洞分析研究，包括漏洞复现、漏洞原理分析等；
2、负责公司核心产品的深入漏洞挖掘；
3、支持公司重要安全事件进行技术响应；
4、代表公司参加国内外知名攻防竞赛和CTF竞赛；
5、组织与业内知名安全公司技术交流，推动公司整体人员安全技术能力提升；

岗位要求：

1、本科及以上学历，专业不限，35周岁以下；
2、从事过漏洞挖掘分析相关工作；
3、具有国家级CTF比赛、网络攻防竞赛获奖经历；

安全分析工程师

岗位职责：

1、负责基于大数据相关技术的安全事件分析、异常识别检测方案设计及落地工作；
2、负责安全事件的响应与溯源，复盘改进及演练对抗等；
3、协助技术平台和安全产品完善运营体验，提供优化建议。

岗位要求：

1、计算机或相关专业本科及以上学历，年龄35周岁以下；
2、熟悉常用数据分析方法、机器学习算法和建模技术；
3、熟悉Python语言，熟悉ELK、Spark、Hadoop技术栈；
3、对信息安全相关技术感兴趣，了解安全技术原理及常规攻防对抗手段；

渗透测试工程师

岗位职责：

1、负责公司重要信息系统渗透测试；
2、负责跟踪安全漏洞信息，完善攻击利用手法和解决方案，跟踪国内外安全动态、攻防技术；
3、负责安全告警分析，安全事件应急响应、调查取证。

岗位要求：

1、计算机或相关专业本科及以上学历，年龄35周岁以下；
2、了解Python/PHP/Java程序设计语言；
3、熟悉常见漏洞原理，有较为丰富的漏洞挖掘、漏洞利用、攻防实战经验，精通BurpSuite/Metasploit/Kali等至少一款安全测试平台工具；
4、具有OSCP/CISP-CEP证书者优先。

等保测评工程师

岗位职责：

1、负责信息系统（操作系统、数据库、应用中间件、网络设备、安全设备、Web应用以及安全管理等层面)进行信息安全等级保护测评、风险评估、差距分析等并编制相关报告；
2、跟踪国内外信息安全相关重要法律法规、管理标准和技术标准，深入行业信息安全建设体系；
3、根据需求设计信息安全解决方案、信息安全规划方案、信息安全体系建设方案，提供信息安全等级保护、信息安全风险评估服务。

岗位要求：

1、计算机或相关专业本科及以上学历，年龄35周岁以下；
2、具备较强的沟通能力和文档编写能力；
3、熟悉信息安全等级保护标准，具备等级保护测评相关经验，了解ISO27001等国际标准及相关法律法规；
4、持有等级保护测评师证书者，或具有国家、行业、企业信息化标准规范经验者优先；

测试实施工程师

岗位职责：

1、负责安全相关系统的功能测试和性能测试，依据需求文档及设计文档撰写测试用例，完成产品测试和测试报告；
2、实现自动化测试；
3、负责测试工具、测试框架、测试平台的开发和维护。

岗位要求：

1、计算机或相关专业本科及以上学历，年龄35周岁以下；
2、熟悉测试理论知识，掌握常见的缺陷管理工具，掌握测试用例设计方法；
3、熟练掌握功能、性能、自动化测试方法及流程；
4、具备一定的开发基础，至少掌握一种开发或脚本语言（C、C++、Java、Shell等），精通至少一种测试工具（Selenium、Jmeter、LoadRunner等）；
5、具备良好的沟通能力，具备较好的文档撰写能力；

交付实施与运营工程师

岗位职责：

1、负责信息安全项目和产品实施投产交付支持、常规问题跟踪处置；
2、负责信息安全系统的运营保障、运行监控、应急响应支持。

岗位要求：

1、计算机或相关专业本科及以上学历，年龄35周岁以下；
2、计算机基础扎实，熟悉企业网络架构、操作系统、数据库、中间件基础知识，了解shell或python脚本语言，了解jvm虚拟机；
3、对信息安全相关技术感兴趣，了解常见安全技术原理及常规攻防对抗手段；
4、具有较强的逻辑思维能力和问题分析能力，具备较强的组织协调、跨部门沟通和管理能力；
5、具备信息安全领域相关证书者优先。