上海招聘

职责概述：

负责研究网络攻防技术，设计安全场景模型，对攻击进行溯源分析，负责安全检测工作、漏洞分析与挖掘、应急响应工作。

职责描述：

1、研究网络攻防技术，制定网络攻防评估方案，定期开展网络攻防安全体系的评估工作；

2、负责公司系统的安全检测工作，如渗透测试、源代码审计、漏洞分析与挖掘工作，对发现的漏洞给出修复建议或修复措施；

3、制定网络攻防演练方案，定制开展网络攻防演练，验证公司网络攻防能力，并给出评估报告；

4、负责公司网络安全态势感知场景的研究工作，能设计安全场景模型，并能制定安全规则进行场景化的安全分析；

5、负责对已发生的网络安全事件进行快速定位，能对攻击进行溯源分析，并能给出合理的处置建议；

6、负责堡垒机、漏洞管理平台、日志分析平台的日常管理工作；

任职要求：

1、本科及以上学历，信息安全、计算机、通讯网络等理工科专业背景；具有计算机或信息安全相关工作经验，具备至少两年及以上的渗透测试、漏洞挖掘相关的工作经验；

2、熟悉渗透测试技术，攻击方法，熟练使用各类测试工具。能够独自完成渗透测试漏洞挖掘工作。对于发现的漏洞可以给出修复措施或修复建议；

3、参与过重大安全保障、攻防演练，能够快速准确地完成风险排查、应急处置和溯源分析等；

4、至少熟悉JAVA，PHP，Python中的其中一种语言，具有一定的代码安全分析能力；

5、 具备良好的计划编制、推进能力、表达能力和沟通技巧，有良好的自学能力和独立解决问题的能力；

6、具有良好的中英文沟通能力者优先；

7、具有在各类众测平台提交漏洞者优先，具有金融行业信息安全管理、安全运营工作经验者优先。

银联国际是中国银联负责运营国际业务的子公司，以会员制吸引全球合作伙伴，拓展银联卡境外受理网络，扩大银联卡发行和使用，开展创新支付的跨境应用，提升银联品牌的国际影响力。通过与全球2000多家机构合作，目前银联卡全球受理网络已延伸到177个国家和地区，58个国家和地区发行了银联卡。银联国际正在为全球***的持卡人群提供优质、高效、安全的跨境支付服务，并为越来越多境外银联卡持卡人提供日益便利的本地化服务。