日韩精品综合视频|av香蕉啊啊啊啊|欧美亚洲成人熟女|任你爽精品在线视频|欧美 日韩在线高清|青春国产黄色网站|成人无码成人视频|亚洲电影黄色电影网站|91人妻熟女视频|免费不卡无码五月

崗位職責(zé):有以下三個(gè)方向可選：一、IT檢查方向 1、根據(jù)上級(jí)要求與檢查計(jì)劃，實(shí)施信息技術(shù)領(lǐng)域的檢查與評(píng)價(jià)項(xiàng)目； 2、根據(jù)具體IT檢查項(xiàng)目，制定相關(guān)檢查方案、計(jì)劃，負(fù)責(zé)檢查實(shí)施與報(bào)告等工作；評(píng)估信息技術(shù)系統(tǒng)運(yùn)行安全情況，及時(shí)發(fā)現(xiàn)信息技術(shù)風(fēng)險(xiǎn)隱患； 3、及時(shí)發(fā)現(xiàn)信息技術(shù)類系統(tǒng)潛在問題和風(fēng)險(xiǎn)，提出流程優(yōu)化、審計(jì)整改和制度完善建議，確保制度及流程的完整性和有效性； 4、負(fù)責(zé)檢查類信息系統(tǒng)的建設(shè)與日常維護(hù)工作； 5、根據(jù)檢查工作的需求，提取、分析相關(guān)數(shù)據(jù)以提供支持； 6、實(shí)施各類信息安全問題和安全事件的跟蹤分析，協(xié)助突發(fā)信息安全事件的應(yīng)急響應(yīng)與處置； 7、完成領(lǐng)導(dǎo)交辦的其他工作。二、數(shù)據(jù)分析挖掘方向 1、開發(fā)與維護(hù)監(jiān)控業(yè)務(wù)風(fēng)險(xiǎn)的模型，并進(jìn)行日常監(jiān)控； 2、建立和完善信息技術(shù)輔助檢查方法，收集、管理、維護(hù)檢查所需的各類數(shù)據(jù)； 3、負(fù)責(zé)檢查類信息系統(tǒng)的建設(shè)與日常維護(hù)工作； 4、負(fù)責(zé)部門內(nèi)相關(guān)數(shù)據(jù)分析工具開發(fā)與維護(hù)； 5、利用數(shù)據(jù)分析與挖掘技術(shù)開展非現(xiàn)場(chǎng)相關(guān)項(xiàng)目工作，運(yùn)用深度學(xué)習(xí)、機(jī)器學(xué)習(xí)等相關(guān)算法建立聚類、分類、回歸等模型解決挑戰(zhàn)性問題； 6、負(fù)責(zé)非現(xiàn)場(chǎng)相關(guān)項(xiàng)目調(diào)研、規(guī)劃、實(shí)施、維護(hù)等工作； 7、完成領(lǐng)導(dǎo)交辦的其他工作。三、網(wǎng)絡(luò)、安全滲透測(cè)試方向 1、負(fù)責(zé)核心業(yè)務(wù)及產(chǎn)品安全架構(gòu)的設(shè)計(jì)、風(fēng)險(xiǎn)評(píng)估以及安全加固； 2、負(fù)責(zé)卡中心信息系統(tǒng)，產(chǎn)品APP，產(chǎn)品本身的漏洞挖掘和滲透測(cè)試； 3、負(fù)責(zé)安全應(yīng)急響應(yīng)，協(xié)助開發(fā)工程師快速修復(fù)漏洞； 4、對(duì)業(yè)務(wù)系統(tǒng)實(shí)施滲透測(cè)試、作好安全防范工作； 5、負(fù)責(zé)對(duì)用戶安全隱患的事件進(jìn)行挖掘、追蹤與清除，處理突發(fā)安全事件及黑客入侵事件 6、跟蹤和分析新的安全漏洞，定期的系統(tǒng)、網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估和檢測(cè)； 7、木馬、病毒、入侵、網(wǎng)絡(luò)攻擊等突發(fā)安全事件的響應(yīng)； 8、負(fù)責(zé)行內(nèi)IT系統(tǒng)網(wǎng)絡(luò)安全審計(jì)。 任職資格:需滿足以下三個(gè)方向之一：一、IT檢查方向 1、全日制本科及以上學(xué)歷，計(jì)算機(jī)、審計(jì)、信息安全、金融類專業(yè)； 2、掌握銀行信息系統(tǒng)開發(fā)、測(cè)試、上線、運(yùn)行等知識(shí)技能，2年以上信息安全審計(jì)工作經(jīng)驗(yàn)； 3、掌握審計(jì)方法，掌握動(dòng)態(tài)口令、密碼等信息安全技術(shù)； 4、熟悉銀行內(nèi)部控制規(guī)范及內(nèi)審職業(yè)準(zhǔn)則，掌握內(nèi)審項(xiàng)目工作流程； 5、熟悉使用各種辦公工具，具備數(shù)據(jù)分析能力； 6、獲得ISO******、等級(jí)保護(hù)、ITIL等相關(guān)證書優(yōu)先；具有CIA、CISA、CISSP認(rèn)證者優(yōu)先； 7、具備較強(qiáng)的信息收集及系統(tǒng)性思維及邏輯分析能力，良好的語言表達(dá)能力和文字寫作水平； 8、責(zé)任心強(qiáng)，積極主動(dòng)，有良好的溝通能力和團(tuán)隊(duì)合作能力。二、數(shù)據(jù)分析挖掘方向 1、全日制本科及以上學(xué)歷，數(shù)學(xué)、統(tǒng)計(jì)、計(jì)算機(jī)、金融類專業(yè)； 2、熟練使用windows、Linux操作系統(tǒng)，對(duì)相關(guān)開源庫進(jìn)行規(guī)劃、實(shí)施、使用； 3、扎實(shí)的編程基礎(chǔ)，至少精通一種編程語言，如python、R、C/C++、Java等；熟練掌握python、R、GO語言的優(yōu)先考慮； 4、掌握MySQL、Oracle、SQL Server、DB2等主流數(shù)據(jù)庫，熟練掌握SQL語言； 5、在機(jī)器學(xué)習(xí)、數(shù)據(jù)挖掘、圖像、自然語言理解、信息檢索等一個(gè)或多個(gè)領(lǐng)域有扎實(shí)的理論知識(shí)的優(yōu)先考慮，熟悉tensorflow、theano、caffe、mxnet等其中一種深度學(xué)習(xí)框架，有過相關(guān)項(xiàng)目經(jīng)驗(yàn)優(yōu)先； 6、熟悉日志分析技術(shù)及工具，具有一定的分析經(jīng)驗(yàn)； 7、優(yōu)秀的分析問題和解決問題的能力，對(duì)解決具有挑戰(zhàn)性問題充滿激情； 8、責(zé)任心強(qiáng)，積極主動(dòng)，有良好的溝通能力和團(tuán)隊(duì)合作能力。三、網(wǎng)絡(luò)、安全滲透測(cè)試方向 1、全日制本科及以上學(xué)歷，數(shù)學(xué)、統(tǒng)計(jì)、計(jì)算機(jī)、金融類專業(yè)； 2、熟悉安全測(cè)試的步驟、方法和流程,3年以上web/app 滲透測(cè)試經(jīng)驗(yàn)； 3、具備滲透測(cè)試，web應(yīng)用漏洞挖掘、業(yè)務(wù)邏輯漏洞挖掘的實(shí)戰(zhàn)經(jīng)驗(yàn)； 4、熟悉主流的WEB安全工具，如：SqlMap，APPScan、Inspect、wvs、burpsuite等； 5、熟練網(wǎng)絡(luò)協(xié)議、Linux/Unix操作系統(tǒng)，熟練使用包括但不限于PHP、python、java、C#、C++等常用編程語言兩門以上，熟練mssql、mysql、oracle等常用數(shù)據(jù)庫，能夠自己寫程序解決問題。 6、熟悉漏洞原理，能夠獨(dú)立挖掘/分析包括但不限于PHP/JAVA/.NET/ASP等大中型應(yīng)用漏洞，并編寫exp。 7、熟悉入侵檢測(cè)、WAF等安全防護(hù)手段； 8、熟悉國內(nèi)外網(wǎng)絡(luò)安全產(chǎn)品（防火墻、IPS、防病毒網(wǎng)關(guān)等），并熟練掌握其工作原理和配置管理； 9、精通Sniffer、MRTG/PRTG、TCPDump等常用網(wǎng)絡(luò)測(cè)試、分析工具； 10、精通端口掃描、抓包分析，暴力破解、SQL注入、跨站分析、上傳漏洞、xss跨站腳本、目錄遍歷、文件上傳、病毒木馬等防范，熟悉注入和跨站攻擊原理，掌握信息存儲(chǔ)和傳輸安全方法； 11、精通安全數(shù)據(jù)交換系統(tǒng)及防火墻、網(wǎng)閘、VPN、IDS、Scaner等常見網(wǎng)絡(luò)安全產(chǎn)品的配置及安裝；擁有CCNP/CCIE/CISSP/CISP等相關(guān)證書者優(yōu)先；

職位類別：

舉報(bào)