1.負(fù)責(zé)制定應(yīng)用系統(tǒng)安全規(guī)范，提出系統(tǒng)建設(shè)安全需求。
2.編寫應(yīng)用系統(tǒng)安全漏洞評(píng)估的相關(guān)規(guī)范，對(duì)漏洞的風(fēng)險(xiǎn)狀況及修復(fù)結(jié)果進(jìn)行分析與評(píng)估。
3.負(fù)責(zé)收集應(yīng)用系統(tǒng)漏洞信息，對(duì)重要信息系統(tǒng)組織內(nèi)外部安全評(píng)測(cè)，并組織整改。

1.年齡35周歲以下（1987年1月1日以后出生)，特別優(yōu)秀者可適當(dāng)放寬。
2.碩士研究生及以上學(xué)歷或國內(nèi)“雙一流”學(xué)科建設(shè)高校本科學(xué)歷，計(jì)算機(jī)、網(wǎng)絡(luò)通訊、軟件工程、信息安全、電子信息工程或大數(shù)據(jù)與應(yīng)用等相關(guān)專業(yè)。
3.具備2年（含）以上同業(yè)或金融業(yè)IT服務(wù)相關(guān)工作經(jīng)驗(yàn)。
4.具有安全相關(guān)技術(shù)實(shí)施、滲透測(cè)試、漏洞挖掘、網(wǎng)絡(luò)攻防等工作經(jīng)驗(yàn)。
5.熟悉Web、APP等領(lǐng)域的滲透測(cè)試技術(shù)，能夠熟練運(yùn)用常見安全測(cè)試工具開展系統(tǒng)及應(yīng)用滲透測(cè)試工作。
6.熟悉WAF、IPS、IDS等主流網(wǎng)絡(luò)安全設(shè)備，具備安全設(shè)備日志分析能力。
7.熟悉SQL注入、跨站腳本攻擊等常見安全漏洞原理和滲透防御措施。
8.具備信息安全管理、信息系統(tǒng)開發(fā)與運(yùn)行維護(hù)安全管理經(jīng)驗(yàn)，熟悉ISO27001、CMMI等知識(shí)，了解常見金融系統(tǒng)信息系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估方法。
9.具有較強(qiáng)的工作責(zé)任心，具備較強(qiáng)的分析問題和協(xié)調(diào)溝通能力。
10.具有同業(yè)信息安全管理經(jīng)驗(yàn)者優(yōu)先。

（一）本次招聘只接收網(wǎng)上申請(qǐng)簡歷。應(yīng)聘者請(qǐng)使用電腦登錄http://ideal.51job.com/gsyh2023/或登錄甘肅銀行官網(wǎng)、官方微信公眾號(hào)和前程無憂首頁進(jìn)行簡歷投遞，應(yīng)聘者使用本人有效身份證號(hào)（不接受其他證件號(hào)）進(jìn)行注冊(cè),在線填寫個(gè)人簡歷，完成崗位申報(bào)。報(bào)名過程中如出現(xiàn)技術(shù)問題，請(qǐng)發(fā)送郵件至gsbank@hr.51job.com,工作人員將會(huì)及時(shí)處理。
（二）招聘過程中，我行將通過應(yīng)聘者在線報(bào)名時(shí)填寫的聯(lián)系方式（包括手機(jī)、E-mail等）與本人聯(lián)系，請(qǐng)應(yīng)聘者認(rèn)真填寫并核對(duì)手機(jī)號(hào)碼，并保持通訊暢通。如因聯(lián)系方式發(fā)生變化、填寫錯(cuò)誤等無法獲得面試、錄用等相關(guān)通知，后果由應(yīng)聘者本人承擔(dān)。
（三）應(yīng)聘者須對(duì)個(gè)人信息的完整性和真實(shí)性負(fù)責(zé)，不得弄虛作假，如與實(shí)際不符，將取消其考試和錄用資格，解除相關(guān)協(xié)議約定，后果由應(yīng)聘者本人承擔(dān)。
（四）本次招聘由我行委托第三方負(fù)責(zé)組織，招聘過程中不收取任何費(fèi)用，招聘統(tǒng)一考試不指定輔導(dǎo)用書，不舉辦也不委托任何機(jī)構(gòu)舉辦考試輔導(dǎo)培訓(xùn)班，敬請(qǐng)廣大應(yīng)聘者提高警惕，謹(jǐn)防受騙。
（五）在各招聘環(huán)節(jié)中，我行會(huì)及時(shí)通知進(jìn)入下一環(huán)節(jié)的應(yīng)聘者；對(duì)未能進(jìn)入下一環(huán)節(jié)的應(yīng)聘者，我行不再發(fā)布通知。我行有權(quán)根據(jù)崗位需求變化及報(bào)名情況等因素，調(diào)整、取消或終止個(gè)別崗位的招聘工作，并對(duì)本次招聘享有最終解釋權(quán)。