工作职责:

1、负责主导安全运营体系优化，涵盖安全监测、应急响应、安全漏洞管理及供应链安全等，确保体系高效运行；

2、推进数据安全管理工作优化，制定全生命周期的防护策略、标准流程与风险应对方案；

3、组织参与内外部的攻防演练，制定演练方案及防护措施；

4、负责安全事件应急处置，完善相关预案及协作机制；

5、主导信息系统安全架构的设计与评审，保障系统安全性和合规性；

6、持续开展前沿技术及新型技术风险研究，如应用创新、大模型等，推动防御体系迭代升级；

7、完成公司交办的其他工作。

任职资格:

1、本科及以上学历，计算机、网络安全、信息安全等相关专业优先；

2、5年以上网络和信息安全工作经验，有互联网或金融行业信息安全经验者优先；

3、精通数据安全管控策略和网络攻防技术原理，熟练运用主流安全运营工具和平台；

4、熟悉国内外网络和信息安全法规和行业标准，如网络安全法、数据安全法、等保标准、GDPR等；

5、具备网络安全实网攻防演练经验，有省级以上网络和信息安全技能竞赛获奖者优先；

6、逻辑严密、责任心强、细致认真，具备优秀的自驱学习能力、问题解决能力及跨部门协作意识；

7、具备CISP、CISSP、网络安全管理员等证书者优先。