工作職責(zé)：
1．制定并持續(xù)優(yōu)化公司網(wǎng)絡(luò)安全策略，部署防火墻、入侵檢測系統(tǒng)（IDS/IPS）、零信任架構(gòu)等防護(hù)措施，定期更新安全基線配置；
2．確保公司業(yè)務(wù)符合法律及監(jiān)管要求，主導(dǎo)應(yīng)對監(jiān)管檢查與備案工作；
3．主導(dǎo)安全事件的應(yīng)急處置，完成根源分析并推動整改；
4．定期開展漏洞掃描、滲透測試及代碼審計，制定修復(fù)方案并跟蹤閉環(huán)；
5．設(shè)計數(shù)據(jù)加密、脫敏方案，管理敏感數(shù)據(jù)的訪問權(quán)限，審核數(shù)據(jù)跨境傳輸合規(guī)性；
6．組織員工安全意識培訓(xùn)；
7．評估供應(yīng)商安全能力，審核合同中的安全條款，定期審計第三方接口安全性；
8．設(shè)計容災(zāi)方案，定期驗證備份數(shù)據(jù)恢復(fù)能力，管理網(wǎng)絡(luò)安全保險投保與理賠。
9．積極主動與其他相關(guān)部門、人員溝通協(xié)調(diào)，推動研發(fā)工作持續(xù)前進(jìn)。
10．完成領(lǐng)導(dǎo)交辦的其他任務(wù)。
任職資格：
1．背景：網(wǎng)絡(luò)安全、計算機(jī)等相關(guān)專業(yè)，統(tǒng)招碩士研究生及以上學(xué)歷；年齡在40周歲及以下者優(yōu)先；
2．經(jīng)驗：深厚的技術(shù)背景，精通網(wǎng)絡(luò)安全行業(yè)設(shè)備配置及相關(guān)工具使用，至少擁有5年或以上網(wǎng)絡(luò)安全管理經(jīng)驗；具有管理和帶領(lǐng)團(tuán)隊的經(jīng)驗或有網(wǎng)絡(luò)安全服務(wù)廠商從業(yè)經(jīng)驗者優(yōu)先；
3．技能：精通防火墻（FortiGate/Palo Alto）、IDS/IPS、WAF等安全設(shè)備配置；熟練使用漏洞掃描工具（Nessus/Qualys）、滲透測試工具（Burp Suite/Metasploit）；掌握數(shù)據(jù)加密（TLS/AES）、零信任架構(gòu)、云安全（AWS/Azure）實施方案；
4．證書：必須持有CISP證書（注冊信息安全專業(yè)人員）；持有CISSP證書（國際認(rèn)證信息安全專家）者優(yōu)先；
5．行業(yè)知識：對金融行業(yè)的網(wǎng)絡(luò)安全風(fēng)險點、前沿技術(shù)的安全適配方案和金融行業(yè)安全事件典型案例有深入的了解；
6．綜合素質(zhì)：具有較強的抽象設(shè)計能力，思路清晰，善于思考，能獨立分析和解決復(fù)雜問題；具有良好溝通能力、組織協(xié)調(diào)能力、團(tuán)隊協(xié)作能力、良好的英文讀寫說水平；能夠?qū)﹂_發(fā)團(tuán)隊進(jìn)行技術(shù)指導(dǎo)和培訓(xùn)，高效管理團(tuán)隊內(nèi)技術(shù)工程師，愿意服從統(tǒng)籌安排，完成領(lǐng)導(dǎo)交辦的各項任務(wù)。