基本要求 :

• （一）遵纪守法，诚信负责，勤奋务实；
  （二）身体健康，品貌端正，具有良好的心理素质和抗压能力；
  （三）全日制大学本科及以上学历，其中，35周岁及以下人员须为硕士及以上学历；
  （四）年龄在38周岁及以下；
  （五）具有3年及以上全职工作经历，且具备岗位所要求的专业知识、从业经历和业务能力；
  （六）具有较强的责任意识、团队合作精神及良好的沟通、协同能力；
  （七）具有良好的个人品质与职业道德，无不良从业记录；
  （八）符合浙商银行亲属回避的要求。

职位条件 :

• 1.原则上3年及以上信息安全相关工作经验，有漏洞挖掘、漏洞利用、网络安全攻防实战和大型目标渗透经验；
  2.精通内网渗透的思路手法，熟悉常见网络攻击手段、验证方法、安全防护设备及其策略，熟悉各种Web安全漏洞利用原理及修复方案，熟悉移动平台系统知识及其应用安全，熟练使用IDA、JEB、GDB等调试逆向工具；
  4.具有较强的理解沟通、协调组织和问题解决能力；
  5.具备大中型银行或互联网公司工作经验者，或持有CISP/CISSP证书者优先。

职位描述 :

• 1.研究网络安全攻防技术，预研各类攻击场景和新型攻击手法，形成内部知识库；
  2.负责应用系统生命周期安全管理，包括整体方案评估、安全需求实现、安全架构方案设计、安全漏洞挖掘、风险分析、应急响应和安全加固等；
  3.负责业务系统的安全评审、安全渗透测试、安全加固和安全事件应急响应；
  4.调研并落地成熟的安全解决方案，引入相关安全防护产品；
  5.跟踪国内外安全动态，搜集安全情报，监控互联网爆发的安全漏洞并分析其原理及修复方案，排查我行安全漏洞；
  6.开展安全培训，参与各类外部安全竞赛活动。