技能要求：
信息安全，网络安全，漏洞扫描，安全加固，Web安全
岗位职责：
1.制定信息技术安全规划和策略，对信息安全进行跟踪和研究，提出加强信息系统安全建设的建议；
2.统筹安全技术项目建设，牵头制定安全技术实施方案和实施计划，负责安全类技术产品的选型与实施；
3.对信息系统项目和设备选型提出安全控制要求并进行安全性评估，负责安全技术方案设计，参与项目实施和验收；
4.负责业务系统中各种应用的安全检查与加固基线的维护；
5.负责安全文档的书写，建立健全安全知识库、案例库，不断提高公司整体的安全水平；
6.负责定期对公司业务系统、网络进行安全漏洞扫描和安全配置检查，并跟进修补发现的问题；
7.参与公司安全事件应急响应处理，分析及定位问题，并协助解决问题；
8.研究国家等级保护法规和政策，制定等保测评框架，对接协调各部门进行等保测评工作。
任职条件：
1.全日制本科以上学历，计算机/通信工程/软件工程/数学等理工科专业毕业，有3年以上网络安全管理工作经验；
2.熟悉主流的安全工具，能够以手工或结合工具的方式对目标系统进行渗透测试；
3.熟悉应急响应流程，能够独立对系统、Web服务器日志进行分析，从中发现安全问题；
4.具有计算机网络知识和硬件知识，掌握TCP/IP及网络设备基本操作，了解Windows、Linux操作系统，熟悉网络安全技术现状和发展状况；
5.熟悉目前行业内主要的安全防护技术和攻击手段，包括但不限于漏洞扫描、口令破解、溢出攻击网络监听、安全评估等安全技术；
6.熟悉等级保护，金融业行规行标等国内外安全标准，有金融行业经验者优先；
7.具备良好的沟通能力和团队协作能力，有较强的责任心、事业心、抗压能力，有较好的文档编写能力；
8.工作积极主动、具有良好的创新精神、团队合作精神和较强的责任心、忠于职守、组织纪律性强、办事严谨高效、能够承受较大的工作压力。