兴业数金招软件测试工程师、安全运营工程师
2025年兴业银行兴业数字金融服务社会招聘启事。
软件测试工程师
专业要求:计算机、数理相关专业。
工作职责:
1、负责软件安全测试、渗透测试的组织管理、测试设计、测试执行等工作;
2、负责安全测试技术、方法和工具的研究及推广,推进安全测试能力建设;
3、负责安全测试培训、制定安全测试标准规范,健全安全测试体制机制;
4、负责安全测试过程管理、沟通协调、缺陷跟踪、报告编制、复盘总结和成果汇报等工作。
任职要求:
1、全日制本科及以上学历,对信息安全方面工作具有高度热情;
2、具备安全测试组织实施、安全需求分析、安全测试计划制定、安全测试执行等能力;
3、熟练使用主流安全测试工具(如Burp Suite、Nmap、Metasploit、OWASP ZAP等)进行漏洞扫描、渗透测试和代码审计,持续优化工具配置以提高测试效率和准确性;
4、熟悉国内外金融行业安全相关的法律法规和行业标准,包括但不限于:《网络安全法》、《中华人民共和国数据安全法》、《个人信息保护法》、《信息安全技术网络安全等级保护基本要求》(等保2.0)、PCI DSS、ISO 27001、OWASP Top 10及银保监会、证监会发布的金融行业网络安全指引文件,并能够上述法规和标准要求转化为具体的系统安全测试方案,确保软件设计、开发、测试全流程符合合规性要求;
5、具有金融领域大中型企业安全测试标准制定、安全测试培训讲师、安全测试实施经验者优先;
6、具有安全竞赛参赛经验者或持有CISSP、CISP、OSCP等安全相关证书者优先;
7、熟练使用某一种或多种高级语言、脚本语言,对数据库、操作系统、网络原理有较好掌握;
8、具备良好的沟通能力和跨团队协作能力;
9、有金融业务经验的优先,包括但不限于零售金融、企业金融、同业金融等业务经验。
安全运营工程师
专业要求:计算机、数理相关专业。
工作职责:
1.负责安全监控,实施分析安全告警日志,调查和处理安全事件,制定应急响应方案并推定闭环;
2.负责定期扫描和评估系统漏洞,协同推动修复;
3.负责维护和优化安全运营工具链,编写自动化脚本;
4.威胁情报收集及分析、狩猎;
5.合规和报告;
6.规划、调研、引进各安全平台工具,并形成体系化运营。
任职要求:
1.具有2年以上安全运营、SOC、威胁分析或相关领域经验。熟悉计算机网络原理、操作系统和常见网络协议,熟悉常见网络安全威胁(DDoS,SQL注入、XSS、恶意软件)及其防御方法,熟悉使用并掌握常见安全工具和平台(SIEM、IDS/IPS、防火墙,漏洞扫描工具等)的基本原理和使用方法,具备日志分析能力;
2.熟悉云安全(腾讯、华为)及容器安全(k8S/Docker);
3.具有安全竞赛参赛经验者或持有CISSP、GCIH、CEH、CISP、OSCP等安全相关证书者优先;
4.熟练使用某一种或多种高级语言、脚本语言,对数据库、操作系统、网络原理有较好掌握;
5.具备良好的沟通能力和跨团队协作能力。
详情见:兴业银行官网
- 天阳科技:OmniAcq全链路支付中台模块化架构支持数字人民币接入
- 拉卡拉与天财商龙正式签署投资协议 以支付+SaaS助力产业提“智”增效
- 财报:联动优势转让结果、时间尚不确定
- 京北方:数字人民币接入和结算系统依托智能合约,完成部分场景创新
- 广电运通:中标千万级数字人民币软件项目,或今年全面上线边贸场景
- 九江银行2025年收单业务设备供应商入围采购项目(扫码终端)中标候选人
- 四方精创:商业银行数字货币预付卡系统V2.0进行中,多个数字货币项目已完成
- 科蓝软件:数字人民币货币桥引擎完成升级,中标2家银行数字人民币项目
- 长亮科技:数字金融业务中标40余个项目,泰国汇商银行大单创单一合同金额新高
- 平安银行被罚,涉违反网络安全管理规定等