网商银行是由蚂蚁集团发起,银保监会批准成立的中国首批民营银行之一,以“无微不至”为品牌理念,致力于解决小微企业、个体户、经营性农户等小微群体的金融需求。
网商银行信息安全部涵盖数据安全、应用安全、基础设施安全、威胁感知与情报、红蓝演练、安全智能化等方向。团队成员均是各领域的安全专家,在红蓝攻防、威胁情报、可信计算、隐私计算等领域有较多研究,致力于通过创新安全技术守护用户的数据和资金安全。网商银行的未来愿景是成为全球最安全可信的数字银行,并不断探索数字银行安全的最佳实践,助力银行业数字化转型
数据安全专家
【岗位职责】
1、基于技术手段挖掘数据安全风险场景,监测现有数据安全控制措施的有效性,负责行为审计、基线合规等类型的数据安全事件感知、相应、处置、溯源、复盘。
2、制定数据安全风险解决方案,协调内部资源,推动业务线数据安全风险治理(包含风险感知、解决方案制定、持续改进优化)。
3、设计并落地数据安全产品(包括数据资产风险地图、感知策略决策中心、事件运营响应中心、溯源与自证产品等)。
4、负责数据安全运营体系能力的建设和完善,推动数据安全管理策略的制定、优化与落地。
【任职要求】
1、信息安全、网络安全、计算机相关专业本科学历,3年以上信息安全相关工作经验。
2、熟悉国内外的数据安全与隐私相关法规、标准要求与评估办法,了解常见的数据安全和隐私保护设计原则,如数据安全法、个人信息保护法、GB/T 35273、《金融数据安全 数据生命周期安全规范》等中的有关规定。
3、丰富的企业安全行业和技术相关背景知识,熟悉数据安全管理技术基础,了解数据分类分级、数据加密、数据脱敏、数据染色等技术手段。
4、具备良好的数据分析处理能力,洞悉风险特征,具备事件溯源能力,熟练使用常用的数据分析工具,如Hive、Mysql、Splunk等。
5、具备良好的逻辑思维能力、产品设计能力和团队合作精神,善于沟通表达。
6、有过实际大复杂项目解决方案设计、跨组织协调管理经验是加分项。
【工作地点】杭州
【薪资范围】面议
【招聘名额】不限
安全高级工程师/专家
【岗位职责】
1、负责网商银行全域的威胁感知、攻防对抗和溯源。
2、建立基于威胁路径图的攻防与对抗体系,全面提升网商银行安全水位。
3、跟进业界安全能力的前沿趋势,不仅限于用大模型等创新技术提升攻防对抗质量。
【任职要求】
1、3年以上安全攻防、漏洞挖掘、溯源反入侵、威胁感知策略设计研发等经验。
2、在至少一个细分领域有较为突出的成绩,云安全攻防、移动端攻防、二进制漏洞挖掘、web漏洞挖掘等。
3、熟悉Java、Go、Node.js、Python中的一种或多种编程语言。
4、有良好的计算机相关技术基础知识,对网络、操作系统有较深的了解。
5、永远保持好奇心,对信息安全保持一颗热忱之心,不断研究和突破各类问题。
加分项:
1、在安全领域的顶级工业会议(BlackHat、DEFCON)以及学术会议(BIG4)发表研究成果者优先。
2、热爱安全工作,熟悉安全业界内的攻防动态,跟进最新漏洞与安全行业趋势,有开源的安全工具。
【工作地点】杭州
【薪资范围】面议
【招聘名额】不限