招商银行招聘安全分析与渗透测试岗位

前言

招商银行，是中国第一家完全由企业法人持股的股份制商业银行，简称招行，成于1987年4月8日，由香港招商局集团有限公司创办，是中国内地规模第六大的银行、香港中资金融股的八行五保之一。总行设在深圳市福田区，2002年4月9日，招商银行A股在上海证券交易所挂牌上市。2006年9月8日，招商银行开始在香港公开招股，发行约22亿股H股，集资200亿港元，并在9月22日于港交所上市。资本净额超过2900亿、资产总额超过4.4万亿。截至2017年上半年，招商银行境内外分支机构逾1800家，在中国大陆的130余个城市设立了服务网点，拥有5家境外分行和3家境外代表处，员工7万余人。

近年来，招商银行聚焦移动优先策略，拥抱金融科技(Fintech)，率先推出闪电贷、刷脸取款、“一闪通”支付等创新服务，招商银行手机银行、掌上生活两大App已成行业翘楚，月活量均稳居金融行业前十。经过多年创新发展，招商银行部分业务领域已成为国内商业银行的标杆，连续多年获得境内外权威媒体评选的“中国最佳零售银行”“中国最佳私人银行”“中国最佳交易银行”等殊荣。招商银行信息技术部安全管理室承担着全行信息安全技术架构的设计、实施和运营。安全室是招商银行信息安全风险的主要防范部门，核心目标是有效保护亿万用户的敏感信息，防范招商银行声誉风险。

外部网络世界还不是很太平，内部也可能存在着个别有“想法”的员工，所以持续的对抗外部网络攻击和发现内部用户异常行为是我们永恒的职责。路漫漫其修远兮，吾将上下而求索，期待志同道合者与我们一起去探索金融信息安全的创新之路。

岗位

安全分析岗（地点：深圳、上海）

工作职责：

1、负责公司业务系统及安全系统海量数据的分析及挖掘工作，发现异常情况、分布规律、变化趋势、关联关系；

2、负责公司信息安全问题的建模工作；

3、负责数据分析相关平台和工具的建设工作，包括但不限于ETL、数据可视化、报表、在线/离线模型运行；

4、及时跟踪人工智能最新动态并应用到实际项目中。

岗位要求：

1、本科及以上学历，计算机、信息安全或应用数学等相关专业；

2、参与过机器学习/数据分析实战项目，熟练运用机器学习聚类、分类、降维的常用算法；

3、有良好的编程基础，至少掌握一种常用编程语言，精通Python、具有pandas/scikit-learn/Tensorflow等工具使用经验的优先；

4、有大数据处理经验者优先，包括但不限于ElasticSearch、Hadoop、Spark；

5、具备良好的团队沟通、协作能力、良好的职业道德，有大型互联网公司或金融公司的安全团队或数据挖掘团队工作经验优先。

渗透测试岗（地点：深圳、上海）

工作职责：

1、参与公司蓝军建设，开展攻防演练，对公司的防御体系进行验证；

2、负责公司业务系统的SDL安全实践；

3、对公司相关产品做相关漏洞挖掘；

4、及时跟踪最新安全动态，对重大漏洞进行应急和响应。

岗位要求：

1、本科及以上学历，计算机、通讯技术、信息安全或应用数学等相关专业；

2、良好的英语能力，能熟练阅读英文技术文档；

3、能主动关注国内外最新安全攻防技术，并在自己擅长和兴趣的领域能够进行深入的学习、研究；

4、有较好的漏洞挖掘能力，知名CTF大赛获奖者、知名SRC漏洞收割者优先考虑；

5、良好的C语言基础，熟练使用包括但不限于Python、PHP、C++、C#、Java、Bash、Powershell等常用编程语言两门以上，能够自己编写小程序解决渗透测试中的问题；

6、熟练掌握CTF各项知识要点，有CTF参赛经验；

7、具备一定的二进制逆向及调试分析能力，熟练使用IDA、OllyDBG、GDB等工具；

8、熟悉常见的Web安全漏洞原理、挖掘技巧及利用；

9、具备良好的团队沟通、协作能力、良好的职业道德，大型互联网公司安全团队工作经验优先。