IT信息安全岗

该职位来源于猎聘 【核心职责】 1.安全体系与合规建设： 主导公司信息安全管理体系（含网络安全、应用安全、数据安全）的规划、搭建与持续优化，制定并落地信息安全管理制度、技术规范及操作流程；推动网络安全等级保护测评、ISO27001认证等合规项目落地，确保符合《网络安全法》《数据安全法》《个人信息保护法》及金融保险行业相关监管要求。 2.数据安全治理： 设计数据分类分级方案，制定数据安全技术保障策略，推动数据脱敏、加密传输与存储、访问控制等防护措施落地；开展数据安全风险评估，识别并处置数据泄露、非法篡改等潜在风险，保障客户信息及核心业务数据安全。 3.安全技术实施与运维： 负责防火墙、IDS/IPS、WAF、SIEM、EDR、DLP、堡垒机等安全设备的部署、配置优化与日常运维；定期开展漏洞扫描、渗透测试、代码审计，针对SQL注入、XSS等高危漏洞制定并推进修复方案，加固系统安全基线。 4.安全运营与应急响应： 建立7×24小时安全监控机制，通过安全监控平台实时分析日志与告警，快速响应并处置DDoS攻击、恶意入侵、异常访问等安全事件；制定安全应急预案，定期组织红蓝对抗、应急演练，提升团队应急处置与溯源能力，事后输出事件分析报告并跟踪整改闭环。 5.合规审计与监管对接： 配合银保监、公安网安等监管机构的信息科技检查，提供技术文档与整改证据；协助开展内部信息科技审计工作，梳理安全风险点，推动整改落实；负责信息安全相关材料、报告的编写与报送。 6.安全意识提升： 制定全员信息安全培训计划，开展钓鱼邮件模拟、社交工程防御等专项演练；为业务及开发部门提供安全咨询，指导安全编码规范与数据访问权限管理，提升全公司信息安全意识。 7.云安全管理： 了解主流云服务提供商（阿里云/腾讯云/华为云等）的安全服务，制定并维护云安全策略与指南；监督云基础设施安全配置，定期开展云上资产风险评估，确保云环境符合安全实践。 【任职要求】 1、学历背景：本科及以上学历，信息安全、计算机科学与技术、网络工程等相关专业；硕士学历优先。 2、工作经验：5年及以上信息安全工作经验，具备金融行业安全体系搭建、等保测评全流程推进或省级以上网络攻防实战演习经验者优先。 3、专业技能： - 熟悉金融行业信息安全、数据安全相关政策、标准与规范，掌握OSI七层模型、TCP/IP协议及常见安全协议（TLS/SSL、IPSec等）； - 精通网络安全、应用安全、数据安全防护技术，熟悉主流安全设备（防火墙、WAF、IDS/IPS等）的原理与运维方法，能独立开展漏洞扫描、渗透测试等工作； - 具备安全事件分析与应急响应能力，能快速定位安全事件根源并提出整改方案；了解云安全、零信任等前沿安全技术者优先； - 熟练使用至少一种漏洞扫描工具（Nessus、Qualys等）或渗透测试工具，具备基础编程能力（Python/Shell等）者优先。 4、资质认证：持有CISP（含CISP-PIP）、CISSP、CISA、CISM、CEH等信息安全相关认证者优先。 5、软技能：具备极强的风险意识、逻辑分析能力与问题解决能力；拥有良好的跨部门沟通协调能力、项目推动能力与团队协作精神；责任心强，能承受一定工作压力，适应应急值守需求