平安银行总行多个安全岗招聘

投递邮箱：[email protected]；[email protected]（请注明来自安全客）

公司简介

平安银行是一家总部设在深圳的全国性股份制商业银行（深圳证券交易所：000001）。平安银行坚持“科技引领、零售突破、对公做精”的战略方针。“科技引领”,用互联网技术和思维改造业务和队伍，创新业务和服务模式，探索差异化经营；“零售突破”,创新SAT（社交化+移动化+远程化）智能化服务模式，打造丰富的金融和生活场景，推动零售高质量经营和服务，全面推进智能化零售银行转型；“对公做精”,以行业化为基础，坚持“商行+投行+投资”模式，精控规模、精耕客户、精控风险、精益效率,充分发挥资金同业的桥梁作用，通过强大的产品与交易能力，打造“三化两轻”的精品公司银行。

 

工作地点

深圳保税区市花路16号信息科技中心

 

投递邮箱

简历投递：

[email protected]
[email protected]

 

招聘详情

应聘人需有良好的职业道德操守，且无犯罪记录

高级渗透测试安全工程师（5人）

岗位描述：

1、负责对业务系统进行安全检查和渗透测试；
2、协助开发等部门进行漏洞修复和系统加固工作；
3、负责安全事件的应急响应，事后复盘工作；
4、研究业界最新的内外网渗透测试技术及方法；

岗位要求：

1、有2年以上的渗透测试经验或3年以上的互联网安全经验；
2、渗透测试思维敏捷，猥琐，熟练掌握各种攻击方法并且对其原理有深入了解；
3、熟悉python，JAVA等一种脚本语言；
4、对安全有浓厚的兴趣和较强的独立钻研能力，有良好的团队精神；

加分项：

熟练掌握CTF各项知识要点，有CTF参赛获奖经历；
发表过安全相关文章，在各类漏洞平台提交过高质量漏洞；
拥有大型企业内外网完整渗透测试经验，对APT有深入研究或有实践经验；

 

开发安全专家（2人）

岗位描述：

1、负责安全开发生命周期（S-SDLC）的建立和推广执行；
2、负责安全编码规范的制定和维护；
3、负责安全开发培训；

岗位要求：

1、熟悉安全开发过程管理（S-SDLC）；
2、熟悉常见的各类web安全漏洞产生原理、验证方式和修复方案；
3、熟悉java开发和常见的各类开发框架（如spring、mybaties等）；
4、有较强的沟通能力和推行力；

 

移动安全专家（1-2人）

岗位描述：

1、负责ios/android移动客户端的安全测试及漏洞响应处理；
2、负责ios/android移动客户端自动化安全测试平台的开发；
3、负责ios/android移动安全加固技术研究与开发；
4、负责移动端安全编码规范的制定和维护；

岗位要求：

1、熟悉ios/android系统结构，有完整的ios/android开发经验；
2、熟悉APP漏洞挖掘方法（白盒/黑盒），对漏洞原理有较深入的了解；
3、熟悉x86和ARM汇编，熟练使用IDA等相关逆向和调试工具；
4、熟悉反编译、动态调试、加密、防劫持、脱壳、安全加固等技术；

 

运维安全专家（1-2人）

岗位描述：

1、负责各类操作系统/中间件、数据库/网络平台安全基线的制定和检查；
2、负责安全工具的运行维护；
3、负责安全事件应急响应调查；
4、负责安全工具的集成和开发；

岗位要求：

1、熟悉Linux系统，熟练使用shell或python编写运维工具；
2、熟悉Oracle/Mysql数据库的运维；
3、熟悉Weblogic/WebSphere/Tomcat/Nginx运维；
4、熟悉各类系统、应用安全日志，能够挖掘追溯可疑安全事件；

 

安全技术专家（1-2人）

岗位描述：

1、负责安全漏洞和木马病毒的研究分析和应急响应；
2、负责安全产品和技术的调研分析；
3、负责研究跟进业界新安全技术动态；
4、负责安全实验室建立和攻防演练；

岗位要求：

1、扎实C++基础，熟悉Windows内核和Windows平台编程；
2、熟悉各类渗透测试工具和二进制逆向分析工具；
3、有国内外知名CTF参赛经验并取得突出成绩者优先；
4、在国内外知名SRC和漏洞库上有漏洞提交正面者优先；

 

各类福利多多，具体薪资面议，看具体实力而定