崗位職責:
1.負責推動落實公司系統、網絡、應用等方面的安全策略、規范、標準和流程。
2.負責研發項目安全評估,及時發現安全風險并預防。
3.負責互聯網及移動應用系統的安全管理工作,對風險狀況進行安全分析與評估,提出安全提升建議方案。
4.負責網絡安全等級保護與監管要求的關基密評工作的測評、整改跟蹤工作。
5.負責防泄密安全管理工作,完善流程申請操作維護等閉環安全管理體系,跟進持續維護防泄密安全平臺。
6.組織信息安全風險評估、監控、報告工作。
7.完成上級領導交辦的其他工作。
任職要求:
1.本科及以上學歷,計算機應用及相關專業,2年以上IT類工作經驗。
2.了解金融行業信息科技安全架構、信息安全技術。
3.熟悉信息安全相關標準、體系,如網絡安全等級保護2.0、ISO27001等。
4.熟悉安全相關法律法規,如《網絡安全法》、《數據安全法》、等保2.0等。
5.具備security+、CISA、CISP、CISSP或其他安全認證者優先。
工作經驗年限要求:
1年及以上信息安全工作經驗為最佳