恒豐銀行總行科技條線社會招聘啟事

恒豐銀行股份有限公司是12家全國性股份制商業銀行之一，其前身為1987年經國務院同意、中國人民銀行批準成立的煙臺住房儲蓄銀行。2003年經中國人民銀行批準，改制為恒豐銀行股份有限公司。

截至2018年10月末，恒豐銀行在青島、濟南、南京、杭州、成都、重慶、煙臺、福州、昆明、西安、寧波、北京、上海、鄭州、長沙、武漢等地設有16家一級分行、2家總行直屬分行，分支機構總數343家；另外還發起設立了5家村鎮銀行。

恒豐銀行肇始于孔孟之鄉山東，多年來秉承“恒必成德致豐”的核心價值觀，弘揚“真誠、守規、勤儉、奉獻、執行、奮進”的恒豐文化。

恒豐銀行總行科技條線現因業務發展需要，誠聘英才，期待您的加入。

一、招聘基本條件

（一）遵守國家法律、法規和各項金融規章制度，無不良記錄。

（二）具有良好的道德品質、團隊協作能力及適崗能力，有較強的事業心、責任心。

（三）身體健康，具有正常履行工作職責的身體條件，具備健康良好的心理素質。

（四）認同恒豐銀行的發展戰略和企業文化，愿意在金融領域長期發展。

（五）符合恒豐銀行親屬回避的有關規定。

二、招聘崗位及任職資格

（一）信息安全技術規劃崗

1.招聘人數：3人。

2.工作職責：

（1）根據信息安全總體戰略和規劃，參與制定信息安全管理制度與規范，完善信息安全策略、控制措施及信息安全技術標準。

（2）參與信息系統安全架構設計和風險評估，組織協調本部門制度體系的建立和完善；負責建立信息安全規劃和保持長效的管理機制，并組織實施；負責本部門體系認證工作的組織協調。

（3）安全技術管理。負責信息科技安全技術研究，組織信息安全系統的技術選型和方案制定。

（4）負責信息系統安全標準的落實，對基礎設施安全、操作系統安全、數據庫安全、網絡安全、應用安全、終端安全等進行技術指導和實施。

（5）信息安全事件組織協調。

3.任職資格要求：

（1）全國統招全日制本科（含）以上學歷，計算機、軟件、信息安全、網絡通信、電子類相關專業，年齡40周歲（含）以下。

（2）掌握信息安全、軟件研發相關原理知識，熟悉信息安全相關的標準、法律和法規，了解安全漏洞及其安全隱患產生原理，熟悉安全漏洞發現和利用方法。

（3）了解銀行IT業務特色熟悉系統安全架構設計方法論，掌握網絡層、系統層、平臺層、應用層和數據層的安全架構設計，具有安全架構設計經驗和規劃能力。

（4）具有金融信息安全及風險管理領域工作經驗者優先，熟悉金融行業標準及監管政策、具有CISSP、CISA、CISP、CCIE等高級安全認證證書優先。

（二）信息安全運營管理崗

1.招聘人數：4人。

2.工作職責：

（1）信息安全技術管理。負責信息科技安全技術研究，組織信息安全系統的技術選型和方案制定。

（2）信息系統安全標準實施，包括對基礎設施安全、操作系統安全、數據庫安全、網絡安全、應用安全、終端安全等。

（3）組織開展信息安全系統日常管理，包括終端安全、病毒防護、漏洞檢測、補丁、入侵檢測、拒絕服務攻擊防護、源代碼安全檢查等，負責信息安全技術項目的管理和實施。

（4）負責重要信息系統的安全評估和重要信息系統等級測評實施，負責持續跟蹤重要系統的技術整改。

（5）負責信息安全檢測及運營支持的工作規范、流程、制度等各相關文檔的制定、更新和發布。

（6）負責協助處理信息安全事件的分析、跟蹤、取證、處置等工作，負責安全事件響應及處置工作，實時發現安全風險趨勢和事件狀態，快速應對各類型安全事件，構建安全風險事件的全生命周期管理流程。

（7）制定信息安全事件應急響應計劃，組織開展應急演練工作。

3.任職資格要求：

（1）全國統招全日制本科（含）以上學歷，計算機、軟件、信息安全、網絡通信、電子類相關專業，年齡38周歲（含）以下。

（2）掌握信息安全、軟件研發相關原理知識，熟悉信息安全相關的標準、法律和法規，了解安全漏洞及其安全隱患產生原理，熟悉安全漏洞發現和利用方法。

（3）熟悉手機銀行、網上銀行等業務流程和安全防護，熟悉信息系統安全架構設計，熟悉常見的系統漏洞、業務邏輯漏洞及其防護方法。

（4）具備網絡攻擊防護、滲透性測試、代碼安全檢測、云計算安全、安全類軟件設計開發等2個及以上方向相關工作經驗，熟悉掌握網絡安全、應用安全領域相關工作。

（5）具有較強的學習能力，邏輯思維清晰和具備一定的溝通表達能力，具有較強的責任心和團隊意識，具有金融信息安全及風險管理領域工作經驗者優先，熟悉金融行業標準及監管政策、具有CISSP、CISA等高級安全認證證書優先。

（三）科技風險運營管理崗

1.招聘人數：2人。

2.工作職責：

（1）負責全行信息科技風險管理相關政策和制度的維護和修訂。

（2）負責信息科技風險相關監管及二三道防線溝通協調，牽頭科技風險相關數據和指標監管報送工作。

（3）負責建立、管理、維護、監控科技風險管理指標及風險事件管理機制，及時發現和防范指標異常情況并進行風險分析。

（4）建立和完善信息風險分析方法模型和工具，持續監控信息科技風險，完成相關風險分析報告。

（5）了解整體科技風險全貌，分析風險點分布和程度，并分析科技風險控制能力，參與開發、運維等過程風險控制策略。

（6）負責協調制定有關信息科技風險管理策略、流程，組織對信息科技風險進行日常的識別、評估、監測。

（7）定期編寫信息科技風險管理報告。

3.任職資格要求：

（1）全國統招全日制本科（含）以上學歷，計算機、軟件、信息安全、網絡通信、電子類相關專業，年齡38周歲（含）以下。

（2）具備良好的邏輯分析能力、溝通表達能力、學習能力、文字綜合能力和團隊協作精神，能承擔一定的工作壓力。

（3）具備軟件開發、系統運維或信息安全等方面工作經驗，熟悉ITIL、CMMI、IT內控、ISO27001等體系或標準優先。

（4）熟悉銀行業務和系統建設，熟悉銀行IT行業特點，具備銀行科技審計、科技風險管理等工作經驗者優先。

三、報名須知

（一）報名截止時間：2019年1月15日。

（二）應聘方式：

應聘者請登陸http://career.hfbank.com.cn進入“社會招聘-招聘機構-總行”，選擇相應崗位在線投遞簡歷。

（三）其他事項：

（1）應聘者對個人填報信息的真實性負責，如與事實不符，恒豐銀行有權取消錄用資格。

（2）經審查符合條件者，將另行通知面試時間，未被錄用人員的材料代為保密，恕不退還。

（3）經面試合格者，將根據恒豐銀行行員錄用和管理的有關規定，辦理錄用手續。

四、聯系方式

聯系人：王先生。

郵箱：wangmingyang@hfbank.com.cn。