星期五招聘日 | 北京南京杭州上海等地,多家金融机构招聘科技开发总经理、架构管理、风险治理等IT人才

一、风控建模岗

主要职责：

负责本行线上贷款新产品的建模以及已运行贷款模型的迭代优化工作，推动我行线上贷款的资产质量得到不断优化提升。

任职条件：

本科学历，具备3年以上金融产品风险管理工作经验，熟悉风控建模的基本规则、流程和工具，有较强的数据统计能力和分析能力。

二、规划与架构管理岗

主要职责：

负责全行信息系统架构的规划和优化完善等管理工作，建立并维护全行级架构管理体系，规范信息系统安全架构等。

任职条件：

本科，信息科技相关专业，具备3年以上相关工作经历，熟悉系统逻辑架构、技术框架和技术标准，熟悉互联网模式下的银行信息系统架构体系、架构设计方法和理论知识。

三、主机系统管理岗 （云平台计算方向运维工程师）

岗位职责：

负责云平台日常运维、配置、监控与故障处置，保障容器化业务稳定运行，对云管平台、操作系统进行资源监控，开展云上云下操作系统、设备、 中间件 、存储等方面的故障处理及变更操作等。

任职条件：

本科，计算机科学与技术、软件工程、网络工程等相关专业，具备3年以上云计算/云原生运维经验，精通Linux操作系统内核原理，熟练掌握 CentOS 、Ubuntu、麒麟、统信国产Linux等系统调优、故障排查。

四、科技开发部总经理

（1人）

主要职责：

牵头组织对行内各类信息科技开发项目的全流程管理，对全行系统开发项目的效率和质量负责。

任职条件：

本科，具备5年以上相关工作经验，对银行各类信息系统开发有较为成熟的经验，以及具有较好的团队管理能力。

具体简历投递方式请到以下地址查看：

https://www.talkwithtrend.com/Article/274131

一、数据安全运营管理岗

工作职责：

1.负责日常安全运营工作，开展全行与数据安全相关的日志分析、告警研判、异常行为监测，及时识别和处置网络入侵风险、系统漏洞、数据泄露、数据滥用等各类安全威胁；

2.负责各类安全技防系统建设和日常维护、策略调试、故障排查，如数据库审计、API安全防护、 DLP 数据防泄漏等产品，保障整体安全防护体系稳定运行；

3.全面落地各类数据安全技术管控工作，掌握敏感数据识别、 数据分级分类 、数据访问权限管控、数据流转管控、静态/动态脱敏、 数据水印 、数据溯源等核心技术，能结合不同业务场景配置对应防护规则，全方位防范敏感数据泄露、篡改、滥用、违规外发等风险；

4.运用Python/go/java开发安全运营程序，实现安全运营场景下的日志解析、风险筛查、合规校验、工具研发等自动化工作；结合大模型能力优化运营效率，依托大模型完成告警智能分析、故障辅助排查、安全规则梳理、敏感数据内容识别等工作；

5.协助开展数据安全事件排查、溯源分析与闭环整改，输出技术处置报告与优化建议；

6.完成边界安全、内网访问控制、流量分析等基础安全运营工作，联动各类防护设备完成协同处置；参与各种网络攻防实战演练、安全测试等工作；

7.跟踪网络安全、数据安全、大模型应用等前沿技术与新型攻击手段，持续优化现有安全运营及防护能力。

任职资格：

1.学历专业：本科及以上学历，计算机、网络安全、信息安全、软件工程、通信等相关专业；

2.工作经验：3年及以上侧重于数据安全相关工作经验，有金融行业从业经验优先；

3.熟悉安全运营全流程，具备漏洞排查、风险研判、安全事件处置能力，深刻理解数据泄露、数据滥用、非法访问等常见安全风险及防护思路；

4.熟练掌握数据全生命周期技术，精通敏感数据识别、分级分类、数据脱敏、数据水印、访问管控等技术原理；熟悉 数据库审计 、API安全、DLP等安全产品的架构、运维与策略配置，可独立完成问题排障；

5.精通Python/go/java语言，熟悉各种常用数据分析类工具，能够独立编写自动化脚本，满足日志处理、批量操作、风险统计等运营需求；

6.了解主流大模型基础原理与实操用法，具备结合大模型落地安全运营自动化、智能分析场景的能力；

7.掌握网络信息安全知识，熟悉TCP/IP协议、网络路由、边界防护、流量分析、访问控制、系统运维等基础运维技能，可协同处理网络与数据侧联动安全问题；

8.持有CISP、CISP-DSG、 CISSP 相关认证者优先。

二、网络安全运营管理岗

工作职责：

1、数字化安全运营体系建设与日常运营：完善优化安全运营流程规范、应急预案及标准操作手册（SOP/Playbook），参与安全事件的全生命周期管理，包括告警监测、分析研判、应急处置、攻击溯源、整改加固及事后复盘，提升数字化运营能力；

2、安全防护及平台深度运营：主导主机入侵检测系统（HIDS）、云原生安全等防护平台的运营工作，包括但不限于告警规则编写与优化、误报/漏报分析、恶意行为特征提取、入侵痕迹取证与溯源分析，持续提升纵深防御体系威胁检测精准度；

3、参与全局安全架构规划与评估：从全局视角参与全行信息安全技术架构的规划，定期对现有安全架构进行有效性、完备性评估，识别防护盲区与薄弱环节，输出安全加固路线图并推动落地，参与新建系统、重大变更项目及安全专项的安全方案评审，确保安全能力”同步规划、同步建设、同步运营；

4、安全自动化与AI赋能：积极跟踪AI/大模型技术在安全运营领域的前沿应用（如智能告警降噪、智能威胁狩猎等），结合行内实际开展POC验证与场景落地；开发安全运营工具（Python/Go/Java等），解决运营过程中的效率瓶颈问题；

5、专项保障与合规支撑：承担重大活动网络安全保障的防守方关键角色，组织监测值守、应急联动及总结复盘等；配合完成相关合规性工作。

任职资格：

1、学历背景：本科及以上学历，网络安全、计算机科学、信息安全、通信等相关专业；

2、工作经验：3年以上网络安全运营经验，具备金融、互联网或主流安全厂商背景者优先；

3、专业技术能力：

1）安全运营实战能力：具备扎实的安全事件分析与应急响应经验，熟悉ATT&CK攻击框架，能够独立完成从告警研判到攻击溯源的全流程分析；

2）安全设备深度运营：精通HIDS的告警研判、规则优化、溯源分析；熟悉WAF、全流量、SIEM/SOC平台中至少两类产品的原理与运营；对云原生技术较熟悉；

3）代码开发能力：熟练掌握Python、Go、Java中至少一门；有安全工具/平台开发经验，能够编写自动化脚本、安全检测插件或小型安全运营辅助系统；

4）AI思维与实践能力：对AI/大模型技术有实际认知和动手经验，能够将AI能力应用于安全运营场景（如告警智能分类、威胁智能分析、自动化剧本生成等），有AI相关应用开发实践经验者优先。

6）资格认证：持有CISSP、CISP、OSCP、OSEE等认证者优先；

4、综合素养：

1）懂法守法，具有高度责任心和保密意识；

2）具备良好的文档撰写和方案汇报能力，能独立输出安全评估报告、运营分析报告和架构设计方案；

3）具有一定的抗压能力和团队协作精神，能适应安全事件响应及重保期间的弹性工作安排；

4）具备持续学习的意识和能力，密切跟踪国内外安全态势、攻防技术与行业最佳实践。

具体简历投递方式请到以下地址查看：

https://www.talkwithtrend.com/Article/274093