崗位職責：
1.參與建立健全信息安全管理體系，制定完善管理制度、規(guī)范標準及防控策略；
2.負責組織開展信息科技檢查，編制信息安全報告，督促落實整改；
3.負責信息科技項目的安全需求分析、安全控制措施、安全技術(shù)應用等的統(tǒng)一審核，落實科技項目實施過程中的風險控制與管理；
4.負責組織制定信息安全應急預案，組織開展應急演練，組織處置信息安全突發(fā)事件；負責及時關(guān)注最新安全動態(tài)、漏洞信息，組織開展重要信息系統(tǒng)等級保護、安全評估、滲透測試等工作，落實監(jiān)督漏洞修復；組織對接軟件正版化工作，落實軟件正版化管理要求；
5.負責制定信息科技安全項目計劃，組織實施信息科技安全項目建設；組織制定信息安全項目運維計劃，統(tǒng)籌組織制定并實施重保方案；
6.負責制定全行信息安全培訓計劃，組織開展信息安全意識教育和安全技能培訓；
7.負責安全審計、上網(wǎng)行為、VPN等權(quán)限的管理；
8.完成上級交辦的其他工作。
崗位條件：
1.具有5年及以上信息安全相關(guān)工作經(jīng)驗，有銀行、證券、保險等金融機構(gòu)或大型企業(yè)信息安全工作經(jīng)驗者優(yōu)先，熟悉金融行業(yè)業(yè)務特點和信息安全監(jiān)管要求者優(yōu)先；
2.信息安全或計算機相關(guān)專業(yè)；
3.熟悉金融行業(yè)監(jiān)管政策要求，熟悉等保、個人隱私保護、網(wǎng)絡安全、數(shù)據(jù)安全等監(jiān)管要求和行業(yè)標準；
4.熟悉網(wǎng)絡安全、終端安全、主機安全、數(shù)據(jù)安全防護技術(shù)，參與過銀行核心系統(tǒng)、支付平臺等關(guān)鍵金融系統(tǒng)的安全建設者優(yōu)先；
5.熟悉常見安全漏洞及防護技術(shù)，熟悉漏洞掃描工具和滲透測試流程、方法，具備建立安全攻防基線能力；
6.了解DevSecOps，具備指導安全編碼規(guī)范能力；
7.熟悉金融行業(yè)支付安全、業(yè)務連續(xù)性管理相關(guān)知識；
8.獲得CISP或者信息安全工程師者優(yōu)先，有銀行XC系統(tǒng)實施經(jīng)驗者優(yōu)先；
9.年齡不超過45周歲；
10.本科及以上學歷。