中国民生银行于1996年1月12日在北京成立，是中国第一家主要由民营企业发起设立的全国性股份制商业银行，2000年、2009年先后在上交所和香港联交所挂牌上市，现已发展成为一家拥有商业银行、金融租赁、基金管理、境外投行等金融牌照的银行集团。中国民生银行始终秉承“服务大众，情系民生”的使命，砥砺奋进、开拓创新，成长为支持实体经济发展的一支重要金融力量。
中国民生银行总行信息科技部承担全行科技系统建设、运行维护、信息安全、信息科技风险管理等职能。近年来面对银行业转型的浪潮，围绕“科技金融银行”的发展战略，以“科技效能转化为服务效能”为目标，聚焦重点领域和业务场景，助力全行数字化转型升级。
中国民生银行沉淀26年汇聚业内一流的金融科技精英人才，2022年正值科技金融战略高速发展期，如果您也在追寻技术创新与价值成长，欢迎您成为民生金融科技的一员，让我们成为伙伴，共同成就梦想。
一、软件开发职位及任职要求
(一)高级开发架构师
工作职责：
1、负责全行企业级、领域级以及应用级IT架构规划与设计，制定完整的应用架构、数据架构、技术架构实施方案，驱动、指导重大项目的开发实施，推动企业IT架构转型。
2、负责建设企业级、领域级IT技术管理体系，包含制度、流程、标准、规范;主导架构与技术管理工具体系建设，强化架构与技术管理的数字化能力。
3、主导组织级重大项目的架构设计以及实施监督、指导工作，主持解决关键架构以及应用设计方面的难点攻关和问题解决。
4、组织云原生体系能力建设，推动组织云原生能力转型以及工程作业的最佳实践落地。
5、研究金融科技发展与行业趋势，研究前沿技术发展方向，组织试用前瞻性软件技术，驱动技术架构升级，赋能业务创新和技术应用。
任职要求：
2、具有7年以上开发工作经验，其中3年以上架构设计以及技术领域负责人工作经验，曾主导金融业务系统或者互联网大规模海量用户应用架构设计和开发者优先。
3、精通软件工程和大规模软件设计开发方法，精通至少1门编程语言及至少1种主流数据库，能够辨别最优算法，能够指导代码级开发工作。
4、熟悉主流云原生平台架构和技术，有丰富云计算平台架构设计、系统研发、管理维护工作经验优先。
5、具备全面架构思维与组织沟通能力，能够妥善处理各类工作事项、应对突发问题，善于诊断技术问题、洞察技术风险并驱动问题解决。
(二)开发架构师
1、制定全行信息系统架构规划，完善全行信息系统架构管理体系与工具，提升信息系统架构治理能力。
2、跟踪行业主流技术路线，制定全行科技开发技术规范、技术平台标准及发展战略。
3、主导全行云原生体系建设工作，全面推动云化转型。
4、完善开发运维一体化领域的流程规范，持续完善DevOps支撑工具建设。
5、主导大型项目架构设计、技术选型、技术评审等工作，指导项目组技术开发工作，识别并解决项目中技术风险。
1、年龄35周岁及以下，全日制本科及以上学历，具有3年及以上开发工作经验，其中2年及以上技术架构设计与技术管理工作经验，曾参与金融业务系统架构设计和开发者优先。
2、精通软件工程和大规模软件开发方法，精通现代化软件设计方法和算法理论。熟悉多种开发语言，能够辨别最优算法，能够指导低级别代码开发工作。
3、熟悉主流云计算平台架构，有丰富云计算平台架构设计、系统研发、管理维护工作经验。
4、具有高度责任心和抗压能力，善于诊断技术问题、洞察技术风险，驱动问题解决。
(三)软件研发工程师
1、负责业务需求评估、系统设计、核心模块代码开发等工作。
2、带领团队进行系统研发，管理开发任务，开展代码审查，识别并解决项目技术风险，确保系统开发质量优良。
3、负责解决系统开发中出现的问题，对技术难点进行攻关，并解决生产突发问题。
4、负责系统整合或技术架构升级，沉淀共享服务能力，在系统中应用推广创新技术，提升系统技术水平，支持业务发展。
5、在系统开发过程中运用技术管理制度、流程、规范，推动技术标准在负责的领域内落地。
1、年龄35周岁及以下，全日制本科及以上学历，具有1年及以上开发工作经验，曾参与金融业务系统设计和开发者优先。
2、熟练掌握或精通至少一种计算机开发语言(JAVA，C/C,,，PYTHON，GO等)及一项数据库技术(DB2，Oracle，MYSQL等)，对主流前沿技术有一定了解。
3、熟练掌握或精通软件工程和大规模软件开发方法，熟练掌握或精通现代化软件设计方法和算法理论，能够辨别最优算法，能够指导低级别代码开发工作。
4、具有高度责任心、抗压能力和团队合作精神，善于诊断技术问题、洞察技术风险，驱动问题解决。
(四)开发产品经理
1、主导产品的规划设计，对产品需求进行规划、挖掘、分析、取舍、优先级排序等。
2、深入理解市场需求，梳理产品的业务规则，完成需求分析与细化，编写需求规格说明书、产品测试案例设计方案及测试案例，对业务产品在金融科技赋能方面提出专业可行性建议，丰富完善业务设计方案。
3、负责评估业务产品设计可能带来的技术风险、信息安全风险、信息科技合规风险，并提出相应的解决方案。
4、跟进业务产品的研发、上线等工作，负责连接业务与科技，完成产品研发、上线过程中的各类协调工作。
5、侧重体验设计的产品经理着重负责以下工作：
(1)主导产品的用户研究、竞品分析、运营分析、体验痛点分析等工作，开展客户体验反馈调研，整理和完成调研报告及产品分析报告，推进产品持续改进。
(2)主导产品的体验设计，制定产品体验运营策略，推动业务、设计、研发团队进行落地，持续提升用户体验。
(3)主导各类设计规范的制定并推动落实，实现用户体验的统一;研究新的设计方法及工具软件并进行推广，提升团队产品设计能力。
2、熟悉或精通对公、零售或同业等金融业务，能够分析业务瓶颈及用户痛点，并提出解决方案。
3、熟练使用各种工具(Axure、Visio、word、ppt)描述业务原型、业务需求及撰写解决方案。
4、具备良好的业务分析和产品规划能力、文档撰写能力和沟通协调能力。
5、具有高度责任心、抗压能力和团队合作精神，善于洞察业务、策略规划、问题分析及驱动问题解决。
6、具有产品经理国际资格认证(NPDP)者优先。
7、侧重体验设计的产品经理应熟悉或精通用户体验的设计方法和设计规范，并落实在需求分析、产品设计过程中。
二、生产运营职位及任职要求
(一)高级云架构师
1、组织、开展民生银行云平台建设工作，负责云平台长期技术发展路线规划及整体架构设计。
2、熟悉openstack、openshift、docker、kubernetes等主流的云计算技术。
3、具有基于java、python等主流编程语言进行开发的能力，熟悉主流开源及分布式软件产品技术(如nginx、mysql、tomcat、redis、kafka、spark、hadoop、tensorflow等)。
4、具有较强的综合分析能力和组织协调能力，有较好表达沟通和文字组织能力。
(二)高级网络架构师
1、牵头数据中心及分行网络战略规划、设计、建设及推广实施，促进网络平台快速演进。
2、牵头数据中心及分行网络运行维护、优化改造，保障网络平台稳定运行。
3、牵头数据中心及分行网络规范制定，牵头新架构、新产品、新技术的探索和落地实施。
1、年龄35周岁及以下，全日制本科及以上学历，具有7年以上金融或互联网企业等大型数据中心网络规划设计、建设及运行维护经验，特别优秀者可适当放宽。
2、熟练掌握TCP/IP技术原理，掌握主流路由交换、防火墙、负载均衡等厂商网络设备配置及运维管理，具有一种或多种网络专业高级资质认证。
3、具有IAAS云、PAAS云、SDN、5G、流量分析、数据分析等平台独立规划设计、建设、运维经验。
4、具有开发经验，掌握Perl、Go、Python等其中一门主流编程语言。
5、具有高度的责任心，具有良好的组织协调沟通能力，擅于团队协作和解决开放式问题。
(三)应用运维SRE工程师
1、参与建设DevOps开发运维一体化流程体系，助力金融科技敏捷转型。运用机器学习、NLP自然语言处理、Flink流处理等技术建设行内业务异常监控及数据分析体系，提升业务监控场景覆盖率，赋能金融业务发展。
2、借助人工智能、机器学习、大数据等技术建设AIOps智能运维体系，持续提升运维效能和系统可靠性。从运维角度优化和完善应用系统架构，挖掘并抽象业务故障场景，运用混沌工程等技术提升系统可靠性和自愈自治能力。参与云原生可观测性体系建设，通过微服务、ServiceMesh、容器、K8s及调用链追踪等技术，持续提升服务可观测性、优化用户体验。
3、优化问题主动预防流程，跨部门沟通协调，分析应用系统运行趋势数据，针对运维风险点进行提前预警，主动干预防止问题故障发生。
4、负责各个关键业务线应用系统的保障工作，沉淀业务保障关键能力，分析处理生产事件，推动故障改进措施落地执行，保障我行业务和数据量快速增长下的系统稳定性。
5、评估变更风险，组织实施变更和验证，高质高效支撑应用系统变更发布，与经验丰富的工程师并肩快速成长。
6、参与民生金融科技建设工作，在业务产品整个生命周期内参与设计和管理工作，熟悉我行金融产品及业务，不断提升个人业务、技术和管理水平。
1、年龄35周岁及以下，全日制本科及以上学历。
2、熟悉Linux、Unix等操作系统使用，具有DB2、MySQL、openGauss等数据库应用维护或开发经验，具有Shell编写能力、具有Java及Python开发经验者优先。
3、熟悉Kubernetes、容器、微服务、云原生等技术和理念，熟练掌握Tomcat、Redis、Kafka、Elasticsearch等技术的应用，对持续集成和持续交付(CI/CD)有深入了解，熟悉DevOps工具，如Jenkins等。
4、具有银行系统运维管理经验，熟悉银行系统的业务处理流程和业务规则，熟悉大型银行系统应用架构。
5、熟悉ITIL运维管理流程，具有优秀的组织协调及创新能力，出色的沟通及问题解决能力，较好的文字表达能力。
(四)应用运维数据分析及研发工程师
1、参与建设DevOps开发运维一体化流程体系，负责需求分析、架构设计及核心代码编写，助力金融科技敏捷转型。
2、运用机器学习、NLP自然语言处理、Flink流处理等技术，挖掘运维场景，通过实时数据处理、数据可视化技术搭建行内业务异常监控及数据分析体系，提升业务监控场景覆盖率，赋能金融业务发展。
3、借助人工智能、机器学习、大数据等技术建设AIOps智能运维体系，持续提升运维效能和系统可靠性。
4、参与云原生可观测性体系建设，通过微服务、ServiceMesh、容器、K8s及调用链追踪等技术，持续提升服务可观测性、优化用户体验。
5、根据运维管理工具体系规划，设计合理的解决方案，主导各运维工具和平台的建设、重构和优化，提升运维内部项目研发效率，引导新技术的落地。
2、熟悉Linux、Unix等操作系统使用，熟悉MySQL、DB2、openGauss等主流数据库中一种或多种。
3、编程基础扎实，熟练掌握前端技术(包括JavaScript、HTML5、CSS3等Web开发技术，React、Vue、Angular等主流开发框架中一种或多种)或后端技术(包括Java、Python、C/C,,、Go语言中一种或多种)。
5、对持续集成和持续交付(CI/CD)有深入了解，熟悉DevOps工具，对机器学习、数据挖掘、人工智能和自然语言处理技术有一定了解。
6、对解决挑战性问题和学习新技术充满激情，具有良好的沟通能力和问题分析能力。
(五)流程及质量管理工程师
1、负责推动信息科技服务管理体系建设和改进，包括体系的制度修订、体系落地情况检查、体系外审等工作，确保体系有效性。
2、负责推动数据中心质量管理体系建设，开展数据中心质量检查，从制度、工具、执行等方面进行管理，提升服务质量。
4、负责推动落实生产运营管理制度，保障安全生产，提升数据中心服务能力成熟度水平。
1、年龄35周岁及以下，全日制本科及以上学历，具有金融行业数据中心管理体系建设经验者优先。
2、精通ITIL、ISO20000、ISO27001、数据中心能力成熟度等管理理念。
3、具有ITILFoundation、ITILExpert、CBCP等证书者优先。
4、具有优秀的钻研学习能力，较强的逻辑思维能力，良好的文档撰写能力、团队合作精神及沟通能力。
(六)信息资产管理体系建设工程师
1、负责信息资产(含软件资产、硬件资产、服务资产与外包人员资产)管理制度与管理流程的建设与落地。
2、负责信息资产全生命周期的日常运营与管理，保障信息资产的数据质量。负责信息资产的数据治理与分析。
3、负责信息资产的采购需求、资源使用与投入产出分析。
4、负责数据中心供应链的管理与优化。
1、年龄35周岁及以下，全日制本科及以上学历，具有3年及以上IT运维或开发工作经验。
2、熟悉软硬件资产产品配置，全生命周期管理流程和管理制度。
3、熟悉IT财务管理或商务管理、有供应商管理或外包人员管理经验。
4、熟悉IT成本分摊和系统后评估，熟悉IT资产管理工具。
5、熟悉信息资产管理流程，具有较强的组织、协调、沟通及问题解决能力，有较好的文字表达及复杂表格处理能力。
(七)智能运维工程师
1、负责智能运维平台的规划建设及运行维护工作，包括智能运维平台的架构设计、系统开发、变更实施、事件问题处理以及应急管理。
2、负责运维数据治理及规范制定工作，建设和维护运维数据平台，提供运维数据服务，提高运维精细化水平。
3、负责智能运维场景设计及开发工作，利用机器学习、深度学习等技术构建智能运维模型，提高运维智能化水平。
2、熟练掌握Hadoop、Spark、Flink等大数据平台技术及MySQL等关系型数据库技术，具有大数据平台的开发运维经验及数据分析能力。
3、熟悉人工智能技术，具有利用机器学习、深度学习等技术构建智能算法的能力。
4、熟悉大型商业银行或互联网企业应用架构，熟悉各类运维管理工具和运维数据。
5、具有优秀的组织协调及创新能力，出色的沟通及问题解决能力，较好的文字表达能力。
(八)系统运维工具建设及维护工程师
1、负责自动化、监控、流程等系统的架构规划及设计、系统建设及维护等工作。
2、负责自动化、监控、流程等系统的研发及测试工作。
3、受理运维需求，提供自动化、监控、流程等系统的技术支持，并开展工具的培训和推广工作。
4、负责自动化、监控、流程等系统的数据挖掘及分析、性能优化、故障诊断、容量规划等工作。
5、具有优秀的钻研学习能力，较强的逻辑思维能力，良好的文档撰写能力、团队合作精神及沟通能力。
1、年龄35周岁及以下，全日制本科及以上学历，具有金融行业、互联网行业工作经验者优先。
2、熟练掌握Java、Python、UnixShell、Perl等后端开发语言，或熟练掌握ReactJS、VUE、AngularJS等前端开发语言。
3、熟悉Unix、Linux操作系统，熟悉常用数据库(如MySQL、Oracle、DB2等)和中间件技术(如Tomcat、Weblogic等)。
4、熟练掌握以下技术或经验者优先：
(1)熟练掌握大数据技术组件开发(如Flink、Kafka、Elasticsearch、Redis、Zookeeper、Hadoop等)。
(2)熟练掌握自动化工具Ansible/监控工具Zabbix、Prometheus、Skywalking。
(3)具有SpringCloud开发分布式平台经验，熟悉Docker、K8S配置及管理，理解容器技术及其原理。
5、具有良好的组织、计划、协调、沟通能力，工作主动性高，擅于团队协作和解决开放式问题。
(九)机房运维工具建设及维护工程师
1、负责高低压电力监控系统、数据中心动力环境监控系统、楼宇自控系统的建设、优化、运行、维护等工作。
2、负责数据中心基础设施运维管理及数据分析平台的建设、运行、优化及维护工作。
3、负责数据中心建设项目弱电、监控平台技术支持工作。
2、具有丰富的数据中心楼控系统(冷冻水系统)、电力监控系统、动力环境监控系统、DCIM系统的开发、应用及维护经验。
3、具有以下技术或经验者优先：
(1)具有西门子PLC控制系统、江森自控系统、霍尼韦尔自控系统的架构设计、应用及维护经验。
(2)熟悉SNMP、ModbusTCP/IP、RS485、OPC、BACnet等设备底层的通讯协议。
(十)SDN云网络管理工程师
1、负责数据中心SDN/SDWAN网络规划设计及建设工作。
2、负责研究探索传统网络服务能力在云环境下的实现。
3、负责数据中心SDN/SDWAN网络环境的日常运行维护工作。
1、年龄35周岁及以下，全日制本科及以上学历，具有金融行业或大型互联网企业数据中心网络建设及运维经验者优先。
(十一)桌面云管理工程师
1、参与桌面云架构的优化及服务能力的提升。
2、参与桌面云的建设以及运维工作。
3、参与桌面云体系与行内系统的有机集成。
2、熟悉桌面云体系架构，有较丰富的桌面云环境的运维经验。
3、对服务器虚拟化及优化有实践积累，具有运维自动化的研发技能。
(十二)数据库管理工程师
1、负责全行数据库产品和大数据类产品生产运营保障工作。
2、负责全行数据库产品和大数据类产品的云原生方案的设计和落地。
3、负责制定数据库运维体系，制定运维标准和规范。
1、年龄35周岁及以下，全日制本科及以上学历，具有金融科技生产系统运维或金融行业管理体系建设经验者优先。
2、满足以下任一专业能力要求：
(1)精通任一主流数据库(如DB2、Oracle、MySQL、PostgreSQL、openGauss等)。
(2)熟练掌握一门编程语言(如Java、C、Python、Shell、Go等)，具有扎实的开发能力。
(3)对Hadoop、Spark、分布式系统、实时流计算等技术的一个或多个有较深的理解。
(4)精通K8S、Docker、数据库容器化实现。
(十三)系统备份管理工程师
3、负责数据中心数据可用性管理，制订并执行数据备份及恢复验证策略，规划设计实现数据级灾备体系。
4、负责数据备份技术在云原生体系、大数据体系中的实践应用。对新产品新特性开展测试与验证，推动基础设施产品的迭代更新。
3、综合能力强，具有敬业和担当精神，有自主学习能力，能够独立承担挑战性工作。
(十四)机房电气管理工程师
1、承担数据中心高低压供配电系统、备用电源系统及其他电气系统的建设、改造、运行、维护等工作。
2、负责编制电气设备及系统的维护计划，制定电气设备及系统的日常运行操作、维护保养、专业检测等工作流程及作业指导书，制定应急预案。
3、负责电气专业分包商的管理，电气系统及设备的现场作业实施和管理，以及各应急流程实施和演练。
4、负责数据中心日常运行过程中电气系统的事件管理、问题管理及变更管理等工作。
(十五)机房暖通管理工程师
1、承担数据中心暖通系统、给排水系统的建设、改造、运行、维护等工作，确保数据中心制冷系统的安全、可靠运行。
3、负责暖通、给排水专业分包商的管理，暖通制冷、给排水系统及设备的现场作业实施和管理，各种应急流程实施和演练。
4、负责数据中心日常运行过程中暖通、给排水系统的事件管理、问题管理及变更管理等工作。
(1)具有楼控系统运行、维护、优化经验。
(2)具有大型数据中心PUE优化控制经验。
(十六)机房管理自动控制工程师
1、负责数据中心高低压电力及暖通自控系统的建设、优化、运行、维护等工作，确保数据中心基础设施自动控制系统的安全、可靠运行。
2、负责数据中心基础设施自动控制系统的建设、运行、优化及维护工作。
3、负责数据中心建设项目自控技术支持工作。
2、具有丰富的数据中心楼控系统(冷冻水系统)、PLC控制系统系统的开发、应用及维护经验，具有西门子PLC控制系统、江森自控系统、霍尼韦尔自控系统的架构设计、应用及维护经验者优先。
(十七)机房设施运行管理工程师
1、负责数据中心基础设施的日常运行及管理。
2、负责制定全年维护、演练、培训计划，管理协调配电、暖通、自控、环境、消防各专业管理人员及外包团队。
3、负责审核日常运行工作质量，管理审核各流程执行工作，追踪解决运维过程中产生的故障及疑难问题。
4、负责组织协调应急处置工作，监督管理培训及演练。
(十八)运行体系与工具建设管理工程师
1、负责数据中心运行维护服务流程管理体系的建设，包括体系制度修订、体系落地执行、体系外审等工作。
3、负责数据中心运行管理所需的各类工具建设项目管理工作。包括运维堡垒机平台，运维可视化管理平台，自动智能巡检平台，生产事件协同召集平台等的需求收集，架构规划及设计，对研发及测试团队进行项目管理，工具推广及升级维护等。
4、负责智能科技服务台建设，使用大数据机器学习算法搭建智能科技服务台生态体系，提升数据中心整体服务效率。
1、年龄35周岁及以下，全日制本科及以上学历，具有金融科技、互联网行业从业经验、SRE认证优先。
2、具备项目开发技能，精通Java、Python、Scala等一种开发语言，大数据算法或web前端页面程序开发，SpringBoot、React、Flink等开发框架。熟悉Linux操作系统，熟悉常用数据库(如MySQL、openGauss等)。
3、熟练掌握以下技术或经验者优先：
(1)掌握大数据技术组件开发(如Flink、Kafka、Elasticsearch、Redis、Zookeeper、Hadoop等)。
(2)掌握自动化工具Ansible/监控工具Zabbix、Prometheus、Skywalking。
4、具有良好的组织、计划、协调、沟通能力，工作主动性高，擅于团队协作和解决开放式问题。
(十九)IT设施运行管理工程师
2、负责云环境下数据中心各项管理工作，包括机房IT设备管理、人员管控、信息安全管理等。
3、负责云环境下系统运行监控、作业调度、科技服务台管理等工作。
4、负责数据中心智能化、自动化、可视化等工具运行管理。
5、负责生产事件的发现、报告、跟踪和协助解决。
1、年龄35周岁及以下，全日制本科及以上学历，具有金融科技或互联网行业运维经验者优先。
2、熟悉主流PC服务器、网络设备等特性，熟悉机房日常运行管理工作。
4、具有较强的组织沟通能力、执行能力和团队协作精神，具有较强的安全风险意识。
三、信息安全职位及任职要求
(一)高级安全研发工程师
1、负责民生银行全集团信息安全技术领域的服务支撑平台架构设计和建设，负责关键技术应用攻关、复杂模块功能研发。
2、根据信息安全需求和最新技术趋势，负责开展前瞻性的技术研究，指导技术团队开展创新预研，推进安全技术与开发运维框架融合。
1、年龄35周岁及以下，全日制本科及以上学历，具有5年及以上多领域大型应用架构设计和开发经验，精通数据结构、开发语言和算法理论，熟悉操作系统和计算机网络，特别优秀者可适当放宽。
2、精通软件工程和大规模软件开发方法，熟悉DevOps，熟悉高性能、高并发系统设计，熟悉主流软件架构和云原生应用研发。
3、了解最新的软件技术趋势，能够对新技术引进及应用提出可行性建议，具有快速定位和分析问题的能力，具有洞察技术风险和设计解决方案的能力。
4、有丰富的项目管理和技术管理经验，有独立承担重大项目研发经验，能指导技术团队高效完成研发任务。
5、对信息安全领域研发有浓厚兴趣，具有高度责任心和抗压能力，具有较强的团队合作意识，有良好的协调沟通能力。
(二)高级安全架构师
1、负责制定民生银行全集团信息安全管理制度和流程，明确安全策略、规范、基线和评估要求，组织开展合规安全检查，推动信息安全管理措施的落地执行。
2、负责民生银行全集团信息安全基础设施及各安全技术领域的服务平台规划与建设，提供信息安全解决方案和安全服务支撑能力。
3、组织开展全集团网络安全攻防应急演练，持续推进实战化攻防对抗能力提升，完善信息安全事件的响应、分析与处置效率。
4、负责跟踪业界网络安全威胁态势，组织开展前沿技术调研和创新预研，推进安全技术创新应用孵化及试点。
3、具有高度责任心和抗压能力，具有较强的团队合作意识，有良好的协调沟通能力。
4、具有较强的创新意识，对信息安全技术应用发展方向有一定的思考，能够提出可行性建议和解决方案，能够推动安全要求的落地。
(三)安全研发工程师
1、负责民生银行全集团信息安全技术领域的服务支撑平台建设。
2、负责民生银行全集团PC端、智能移动终端、物联网终端、边缘设备、服务器等多类型设备、多操作系统环境中的安全产品和组件研发。
1、年龄35周岁及以下，全日制本科及以上学历，具有扎实的计算机基础，对数据结构、算法、操作系统、计算机网络有深入了解。
2、熟悉常见技术框架，具有扎实的JAVA技术基础，或具有扎实的C,,技术基础，或熟悉基于Windows、Android、iOS、鸿蒙等终端应用研发技术。
3、具有银行或互联网公司应用平台研发经验，或具有安全领域产品研发经验，熟悉微服务框架，熟悉服务端应用开发。
4、有良好的编码习惯，逻辑性强，善于沟通，善于学习。有自驱力和专研精神，具有快速和较强的问题解决能力。
5、对信息安全领域研发有浓厚兴趣，具有高度责任心和抗压能力，具有较强的责任心和团队合作意识，有良好的协调沟通能力。
(四)信息安全制度合规工程师
1、负责参与全集团信息安全管理制度体系建设，依据ISO27001和等级保护要求，制定全集团信息安全管理制度和流程，明确安全策略、规范、基线和评估要求。
2、负责全行信息安全合规性安全检查，包括等级保护测评、信息安全风险评估、网络安全审查、监管机构信息安全自查等，推动信息安全管理措施的落地执行。
4、参与我行数据安全防护体系的规划与建设，依据金融数据安全生命周期的规范要求，推进数据安全领域的平台建设和管理工作。
5、负责组织开展全行信息安全的宣传培训工作，提升全员信息安全防护水平和安全意识。
4、具有较强的责任心和团队合作意识，有良好的协调沟通能力，能够推动安全要求和解决方案的落地。
(五)安全运营工程师
1、负责构建全行纵深防御技术平台，在网络安全、应用安全、数据安全、安全监控与运营等技术领域，提供安全解决方案和服务支撑能力。
2、组织开展全集团网络安全攻防应急演练，持续推进实战化攻防对抗能力提升，完善信息安全事件的响应、分析与处置效率。
3、负责跟踪业界最新安全漏洞、网络安全威胁与技术、安全攻击手法，优化防御技术平台安全策略，完善信息安全事件检测、防护技术手段，提高安全运营能力。
2、熟悉大型企业网络拓扑架构，熟悉大型企业数据中心网络和安全防御体系，具有多个大型企业网络风险评估或者应急响应项目经验。
3、熟悉网络入侵检测方法和技术，熟悉常用网络或安全产品技术原理，熟悉网络协议分析，能借助工具熟练进行流量安全分析。
4、熟悉常见网络渗透方法和技巧，精通web安全，熟练掌握常见漏洞原理和利用方法，参与CTF大赛并获奖经历者优先。
5、熟悉常见内网渗透方法和技巧、主机取证分析方法和技巧、木马病毒逆向分析技术等，有实际项目经验。
(六)渗透测试工程师
1、独立完成大型企业的渗透测试任务，发现互联网应用系统漏洞点，绕过安全防护设备进行打点，并在内网继续实施深入渗透。
2、以实战角度开展“APT”高级可持续威胁测试，运用从点到面的深入渗透测试方法、社会工程学测试方法，互联网威胁情报信息利用，网点及物理硬件设备的安全测试。
3、参与红/蓝军对抗，开展攻防演练，对防御体系有效性进行充分验证。
4、研究最新安全攻防手段和技术或能够独立完成应用系统源代码审计工作，能提出对最新威胁的防御和检测措施，有能力编写漏洞利用脚本及渗透测试类工具。
5、参与国内外CTF类网络安全竞赛，可独立对破解类题目进行解析、对攻防模式类题目进行对抗及防护。
2、熟练掌握各类型漏洞原理和预防，了解安全加固、渗透性测试和信息安全事件的应急响应，曾在CVE、CNVD、CNNVD、补天等平台提交过较多漏洞者优先。
2、熟练掌握网络攻防技术，具有实战能力，参与过大型攻防演练活动者优先。
3、熟练掌握常见安全漏洞原理及解决方案，具有安全需求分析、代码审计、渗透测试等实操经验者优先。
4、具有以下技术或经验者优先：
(1)参与国内外大型安全竞赛并取得较好成绩。
(2)具有CISSP、CISP等安全认证资质。
(七)基础安全工程师
3、(网络安全方向)负责全行网络安全管理，包括建设网络安全制度规范、执行网络安全检查、研发网络安全管理工具、维护零信任接入平台、虚拟化操作环境及行为管理等系统。
4、(网络服务方向)负责终端网络环境管理，包括总行职场网络环境管理和全行无线网络环境管理，负责总行职场网络和全行无线网络规划、建设、维护，处理各种终端网络服务请求，为用户提供良好的网络服务，提升全行终端网络管理水平。
注：终端安全、系统安全、网络安全和网络服务为基础安全的四个独立方向。
2、(终端安全方向)熟悉主流终端安全产品和技术，包括但不限于终端准入认证、终端防火墙、桌面管理、企业防病毒、资产管理、MDM、终端虚拟化等，具有终端安全方案设计和推动能力。
6、具有较强的责任心和团队合作意识，有良好的协调沟通能力，能够推动安全要求和解决方案的落地。
(八)业务安全工程师
1、负责安全大数据平台开发、建设及运营。参与全行业务安全防御体系建设，如制定全行业务安全管理要求、为业务提供全流程安全解决方案等。
2、负责业务安全威胁检测模型的开发及运营，包括业务场景调研及安全风险梳理、风控策略及模型的开发和调优，持续识别业务安全风险等。
3、参与全行安全态势感知数字化运营体系建设，如全行网络安全态势感知量化指标体系开发，参与以下某一或某几个领域(网络安全、系统安全、开发安全、终端安全、主机安全、应用安全、业务安全等)的指标开发、迭代调优、可视化、态势分析等。
2、熟练掌握python、R、spss等数据挖掘工具，能够针对某一主题，独立开展数据挖掘分析工作或熟悉大数据组件hdfs、spark、kafka、strom、redis，具有大数据平台开发经验。
3、工作认真、主动、注重团队合作，善于沟通，对数字及信息安全的敏感度高，使命感强。
(九)安全开发工程师
1、负责对民生银行应用开展安全需求评审、代码审计、安全测试、开源软件管理、漏洞黑白盒扫描等工作。
3、参与开源技术安全体系建设，进行开源台账建立、开源漏洞分析、跟踪及整改等。
2、熟悉常见技术框架，熟练一门高级语言(如C、C,,、JAVA等)，具有银行或互联网公司应用平台研发经验、或安全领域产品研发经验。
3、了解信息安全事件的应急响应，了解OWASPTOP10漏洞原理和预防。
5、有良好的编码习惯，逻辑性强，工作认真、严谨，善于沟通与团队协作，能主动推进事项发展。
(十)密码技术应用工程师
1、负责民生银行全集团商用密码技术应用。
3、负责PC端、智能移动终端、物联网终端等多类型端点及多操作系统环境下的密码产品和组件研发。
2、对数据结构、算法、操作系统、计算机网络有深入了解，具有扎实的JAVA/C/C,,等编程技术基础，有良好的编码习惯，逻辑性强。
4、熟悉金融IC卡、U宝、OTP、数字证书、TEE、FIDO等应用安全技术标准和商用密码应用。
5、具有信息安全领域研发经验或有浓厚兴趣，有自驱力和专研精神，有较强的责任心和团队合作意识，有良好的协调沟通能力，具有抗压能力和问题解决能力。
(十一)身份和访问控制管理工程师
1、负责民生银行全集团身份和访问控制管理体系和支撑平台建设。
3、负责制定身份鉴权、访问控制标准和集成规范。
4、负责推进应用系统服务与身份和访问控制管理能力集成，持续优化身份和访问控制管理平台的性能和服务质量。
2、对身份和访问控制管理领域有深入了解，具有扎实的JAVA/C/C,,等编程技术基础，有良好的编码习惯，逻辑性强，具有高并发、高可靠性应用的研发经验者优先。
4、具有身份认证和访问控制领域技术架构设计和平台实施经验，或具有身份云原生研发经验，具有IDaaS、PAM研发实施经验者优先。
5、对信息安全领域研发有浓厚兴趣，具有自驱力和专研精神，有较强的责任心和团队合作意识，有良好的协调沟通能力，具有抗压能力和问题解决能力。
(十二)生物识别算法与应用工程师
1、负责生物识别算法及模型的研发、生物识别技术应用服务平台建设。
2、负责生物识别技术前端模组应用软件研发、集成与推广。
3、根据生物识别最新技术趋势，开展前瞻性的技术研究。
2、具有扎实的计算机基础，对数据结构、算法、操作系统、计算机网络有深入了解，熟悉Linux/Unix操作系统下的C/C,,编程，或熟悉Python编程，有良好的编码习惯，逻辑性强。
3、熟悉深度学习框架，熟练使用Tensorflow、Caffe、PyTorch等框架进行模型训练。
(十三)移动安全研发工程师
1、负责Windows、Android、iOS、鸿蒙等操作系统环境下，H5、小程序、SDK、APP等移动端应用安全的研发。
2、负责企业级移动环境、终端可信环境等移动安全终端环境软件及管控平台研发。
2、具有扎实的JAVA技术基础，或具有扎实的C,,技术基础，或熟悉基于Windows、Android、iOS、鸿蒙等终端应用研发技术。
3、熟悉移动端安全产品的技术架构，熟悉VMP等加固技术的原理，具有移动端安全产品经验者优先。
4、了解反调试、反Hook手段，掌握Frida等框架的使用及脚本编写，掌握ARM汇编，具有移动加固、逆向分析经验者优先。
5、熟悉企业级移动安全终端环境软件及管控平台研发，具有EMM/MDM项目研发经验者优先。
6、掌握可行执行环境软件研发技能，具有TEE应用研发经验者优先。
8、具有信息安全领域研发经验或有浓厚兴趣，具有高度责任心和抗压能力，具有较强的团队合作意识，有良好的协调沟通能力。
四、信息科技风险管理职位及任职要求
(一)信息科技风险管理经理
1、负责对接外部监管单位，落实监管要求，配合开展监管检查和监管材料报送;
3、负责实施科技领域风险和合规自查，推动发现问题整改;
4、负责推动各专业条线完成科技制度起草、修订，完成科技制度审核、发布;
5、参与建立和持续完善科技风险监测指标体系和流程。
2、熟悉商业银行信息科技风险管理、科技合规管理流程，具有金融行业信息科技风险、合规、运维、安全和监管行业工作经验者优先。
3、具有较强的文字写作、语言表达和分析研究能力，具有良好的协调沟通和组织能力。