东莞招聘

岗位职责：

1、负责应用安全需求识别和安全架构方案的设计，评估卡中心应用系统的方案评审、技术评估、安全功能设计，参与SDL安全开发流程各环节安全工作的落地与实施，目前已制订一版SDL开发指南，需要人员监督执行并开展威胁建模工作。

2、负责卡中心应用系统安全开发管理过程的安全审核，提供安全解决方案；

3、定期的应用安全风险评估、渗透扫描，并跟踪系统安全修复进度；

4、负责对抗互联网作弊、欺诈、钓鱼、薅羊毛等黑产问题；

5、负责卡中心安全攻击事件的响应、分析、追溯

任职资格:

1、熟悉SDL安全开发流程，具有实际建设落地经验为佳；

2、熟悉威胁建模评估工作，熟悉STRIDE、DREAD威胁建模技术模型，熟练使用Microsoft ThreatModeling Tool并开展威胁建模评估工作；

3、熟悉互联网金融黑灰产对抗及相关业务风险场景安全防护手段落地；

4、对业界安全动态保持较高的敏感度，能第一时间获取到漏洞信息并对卡中心相关系统进行对应的响应处理;

5、具有CEH, OSCP、Security+等相关安全认证优先；

6、信息技术或计算机相关专业毕业，3年以上信息安全工作经验，特别优秀者适当放宽；

7、具有实际应用安全落地经验，包括SDL安全流程建设，威胁建模，威胁分析，代码审计，渗透测试，应用加固等。

广州银行信用卡中心成立于2011年，隶属于广州银行，广州银行的分行级机构、战略部门。业务范围涵盖信用卡、消费分期等板块，拥有从金融产品研发至销售及后期风险控制、客户服务完整业务链条，并配备业内优秀团队。
近年来，我们直面市场化浪潮，以客户需求为主导，不断推出具有鲜明特色的新产品，持续提升客户体验，致力于为客户提供最尊崇的服务。同时，我们大力探索互联网金融事业，依托自身风险控制优势，积极引入互联网人才，配置专业的数据团队，重视大数据平台建设。
广州银行信用卡中心扎根广州，辐射珠三角，十年的快速发展使我们积累了大批的优质客户，并且获得了“小而美”的口碑。在未来，我们将逐步实践探索，力争做“中国区域性支付与信用服务的领跑者”。