自贡银行股份有限公司2022年招聘科技人员公告

招聘

岗位

招聘职数

岗位条件

优先条件

信息安全岗（安全管理方向）

1

（1）具备2年以上信息安全和网络工作经验，熟悉信息安全业务，能够独立分析、处理和排查信息安全事件。

（2）熟悉信息安全相关法律法规、标准、最佳实践，组织相关安全操作规程、管理办法、实施细则、应急计划的制定、更新。

（3）熟悉CC、DDOS等攻击，能快速反应并积极应对，具有良好的安全防范意识。

（4）熟悉数据库或操作系统的安全机制和配置，熟悉安全协议、网络安全体系架构、安全技术和应用，熟练配置管理主流信息安全产品。

拥有CISP、CISA、CISSP、软考信息安全工程师等信息安全、信息审计相关认证者优先。

信息安全岗（安全技术方向）

1

（1）具备2年以上信息安全和网络工作经验，熟悉信息安全业务，能够独立分析、处理和排查信息安全事件，熟悉网络协议相关业务；

（2）熟悉使用nmap、sqlmap、burpsuite、awvs、Kali Linux、CobaltStrike、Nessus、Metasploit、Burpsuite等其中2种以上安全测试工具，并了解其原理，能够以手工或结合工具的方式开展安全测试；

（3）熟悉Linux、Windows、MySQL、MSSQL、Oracle其中2种以上特性、配置、调试等；

（4）熟悉常见攻击和防御办法，熟悉WEB渗透测试的步骤、方法、流程，能够进行安全攻防测试；

（5）具备代码编写能力，至少掌握perl、python等一种以上常见编程语言，熟悉常见脚本语言，具备一定的恶意代码检测和分析能力；

（6）熟悉网络安全法、CII、等保2.0、ISO27000之一行业合规性要求，熟悉国家信息安全、等级保护、风险评估相关标准。

（7）特别优秀者可适当放宽条件。

（1）有3年以上的互联网行业或金融业（甲方）安全渗透、安全防护经验者优先；

（2）在地市级或高校以上的网络攻防对抗赛获奖者不受工作经验限制。

系统管理岗

1

（1）具有2年以上企业IT运维相关工作经验。

（2）熟悉Oracle、MySQL、Linux、Unix、容器、存储等任一常用指令及参数。

（1）熟悉K8S、ansible、Devops相关技术者优先。

（2）操作安全风险意识高，具有金融行业运维经验优先。

（3）具有金融业数据库、容器及自动化项目集成经验优先。

（4）具有主流基础软件厂家中级以上认证者优先（redhat、Oracle、K8s、Mysql、Gbase、达梦数据库、麒麟软件、任一即可）。

项目管理岗

2

（1）具有良好的沟通交流能力、全局把控能力，应变能力，协调能力和抗压能力。

（2）具备业务规划和流程设计、优化能力。

（3）具备项目可行性分析和效益分析能力。

（4）具备项目管理能力。

（5）熟悉linux基本操作指令，能熟练进行shell脚本的编写。

（6）熟悉数据库存储过程、java、C、jsp、js等开发语言。

（7）能熟练使用sql语言进行数据库的常规操作，具备一定的数据库知识，能分析常规的数据库问题。

（8）具备较强的安全意识和风险把控能力，能够快速识别出项目过程中的安全隐患，风险事项。

（1）持有PMP、prince2、信息系统集成项目管理工程师等国际、国内认可证书者优先。

（2）具备银行业信息科技系统开发经验工作者优先。

（3）熟悉监管要求和行业标杆（如银监会政策、新资本协议、新会计准则等）、项目管理流程者优先。

网络管理岗

1

（1）具有3年以上企业IT运维及相关工作经验。

（2）熟悉华为、H3C、思科等主流厂商网络设备调试，熟悉监控原理及运维。

（4）熟练掌握Windows/Linux/UNIX操作系统的维护管理，具有较强的网络故障诊断、分析处理能力。

（5）具备较强的研究能力与快速学习能力，善于提出创新性思路和方法，具备较强的组织协调、人际沟通、应用和研究分析能力。

（6）熟悉相关网络及安全设备，例如日志审计、数据库审计、防火墙、IPS、AD、路由器、交换机、防火墙、无线AP/AC等。

（7）熟悉主流厂商网络设备（华为、H3C、思科等）、主流安全设备，熟练配置，必须具有独立Troubleshooting的能力及相关经验。

（1）具有金融业工作经验，持有华为、H3C中级及以上工程师认证优先。

（2）了解主流操作系统、主流服务器、存储、虚拟化、机房设备等产品等相关IT基础设施知识，能力优秀者条件可适当放宽。

信息科技风险岗

1

（1）具备较强的学习研究和逻辑思维能力，具备良好的协调沟通能力和写作能力。

（2）熟悉信息科技风险管理流程，熟悉科技风险评估、风险分析方法，具备独立科技风险分析评价的能力。

（1）具有3年以上信息科技背景，包括1-2年的信息科技风险或安全相关管理经验者优先。

（2）具有科技风险管理相关资质证书者优先(如CIS(S)P，CISA，CRISC，CBCP)。

质量管控岗（科研助理）

1

熟悉金融IT标准政策、管理规章，拥有较好的文字功底及组织协调能力，善于沟通。

（1）作为主要参与者，参与过质量体系管理建设，制定规章制度者优先。

（2）参与过ISO9001质量管理体系认证工作，并顺利通过认证的工作者优先。

（3）具备银行科技方向从业工作者或银行业系统开发经验工作者优先。

（4）具有质量体系审核员、内审员、各级标准委员会成员优先考虑。

机房管理岗（科研助理）

1

（1）了解IDC数据中心、计算机房相关的标准。

（2）熟悉常用监控（服务器硬件、动环等）。

（1）操作安全风险意识高，具备金融行业运维经验或IDC运维经验或机房综合布线经验优先。

（2）有Linux或者主流服务器、存储、安全厂家认证优先。