北京招聘

任职要求：

1、   密码学\计算机、信息安全、网络、通信或电子相关专业硕士以上学历或同等水平 ，精通安全测试技术和工具，紧跟安全动态，在金融行业从事信息系统安全性测试5年以上，作为骨干至少承担过1个大中型项目安全性测试，在安全测试技术方面经常有创新和突破；

2、    熟悉路由协议、LAN/WAN、TCP/IP的应用，熟知HTTP、FTP和无线网络等路由器、交换机知识；

3、    具备安全技术（例如：防火墙、VPN等）经验 ；

4、    精通TCP/IP等网络协议，深度理解常用的网络协议如 ftp、ssh、DNS 、 radius、smtp、http 等；对流行的应用有深入的了解，有独立进行协议分析能力 ；

5、    熟悉国内外相关安全产品（如防火墙、入侵检测、漏洞扫描，防病毒）；能够熟练安装、配置并使用各种安全扫描、检测工具以及电磁泄露发射测试设备；熟悉计算机病毒、木马攻击原理，了解主流网络防病毒产品及防病毒技术；

6、    熟悉网络安全知识，了解网页挂马、SQL注入、跨站脚本等常见网络攻击及防护技术，有一定的网站渗透能力；

7、    熟悉主流Linux 操作系统安装使用、配置管理和安全设置；熟悉MYSQL、ORECAL等主流数据库管理和应用；

8、掌握国家检测实验室、检查机构及金融行业软件质量体系的有关要求；、

岗位职责：

1、    参加测试方案中安全性测试内容的制定、评审；

2、    设计安全性测试用例，并执行安全性测试

3、分析汇总安全性测试结果，回归已修正的安全性问题。

4、    为开发修正系统安全性问题时提供支持；

5、为部门质量体系建设提供好的安全测试经验和改进方法。

中国金融电子化公司是经国务院批准、于1988年正式成立、在国内最早从事金融系统信息化建设的中国人民银行直属企业，前身是1957年成立的人民银行核算工厂。2013年，公司进一步深化现代企业制度改革，形成了公司总部加人民银行软件开发中心、中小金融机构灾备外包服务中心、中金国盛认证中心、展览与媒体中心四大事业部的组织架构。公司始终秉承“立足央行 面向金融 诚信服务 追求卓越”的发展理念，以“做强公司、幸福员工、服务社会”为发展目标。长期以来，担负了人民银行信息化系统开发、安全测评、同城灾难备份、金融标准及信息化研究等诸多职能，全面参与了金融业及人民银行信息化的“十二五”、“十三五”规划研究与制定；积极承担人民银行信息化建设。公司已经成为人民银行信息化的主要建设者、金融标准化战略的重要实施者、金融信息安全可控的重要推动者、中小微金融机构信息化服务的重要提供者。