安全运营岗(J11643)

职位描述

1.按照监管法规、管理制度和操作规程，开展攻击视角的安全薄弱点发现与优化；

2.持续开展公司攻击面安全运营，推进安全能力建设与优化;

3.负责信息系统/产品的安全健壮性分析、渗透测试、风险评估与攻防验证，推动加固与修复，形成管理闭环;

4.负责编制、更新与维护安全测试、渗透、攻防及风险运营相关的制度、流程与规范文档;

5.负责安全风险评估分析与跟踪、攻防对抗与分析研判，提炼并输出适用于公司的安全运营方案;

6.按照要求配合其它岗位或部门完成安全运营工作相关事务。

任职要求

基本条件：

1.具有良好的政治素质和道德品行，坚持党的领导，拥护国家大政方针，深刻领悟“两个确立”的决定性意义，自觉增强“四个意识”，坚定“四个自信”，做到“两个维护”；

2.具有良好的职业素养和团结协作精神，责任心强，爱岗敬业，勤勉尽责，认同光大企业文化和价值观；

3.具有符合岗位要求的任职资格和工作能力；

4.具有较强的风险合规意识；

5.具有正常履行职责的身体条件和心理素质；

6.符合公司招录回避有关工作要求。

资格条件：

1.年龄不超过35周岁，相关从业年限不少于3年；资深员工年龄不超过45周岁，相关从业年限不少于5年；

2.应具备硕士研究生及以上学历，计算机、通信、网络安全等相关专业优先；

3.在原岗位工作表现良好，且近三年年度考核结果均为称职或相应等次及以上；

4.精通安全漏洞挖掘与渗透测试，具备扎实的攻防对抗经验，能够独立进行安全事件分析与漏洞深度研究；

5.具备较强的学习和总结能力，高度的责任感，细致严谨的工作态度。