工作内容：

1、整体负责保障公司总部及各区域总部网络安全域数据安全工作的体系建设与日常运行工作；拟定公司网络安全和数据安全相关政策、完善相关的管理制度、工作流程;

2、负责公司网络安全和数据安全架构评审、制定与落地；负责保障公司安全软硬件系统采购、部署、日常运行维护与监控；负责定期组织对公司信息系统进行安全检测（包括渗透测试、漏洞扫描等）；负责组织协调、跟踪记录公司软硬件系统安全缺陷及安全漏洞的修复及处置；

3、负责落实集团及监管对我司网络安全、数据安全防护要求；负责组织协调公司相关网络安全、数据安全攻防演练与重保时期网络安全防护工作；负责组织公司网络安全、数据安全培训；

4、完成上级主管交办的其他工作和任务

相关要求：

（一）学历：计算机科学与技术、计算机及应用、信息管理与信息系统、网络安全、数据安全、软件工程、通讯工程、网络工程等相关专业，大本（含）以上学历。

（二）专业技能：1. 熟悉网络安全、数据安全风险评估的理论、过程、方法，并参与企业的风险评估项目，善于运用风险管理的理论和方法在实践中为公司制定安全的策略和方案；

2. 熟悉网络设备、主流Linux系统、Windows系统、应用系统和APP软件的安全评估、加固工作，熟悉黑客攻防技术，能够处理突发性的安全事件；

3. 了解国际国内相关安全法律、法规和标准；

4. 掌握公安部网络安全等级保护标准及人民银行金融行业网络安全等级保护相关制度要求，熟悉等级保护工作备案、评估、整改、测评等工作的流程和办法；5. 掌握金融行业数据安全相关国家法律法规和制度要求，具备数据按安全分级分类基本方法；

6. 有CISSP、CISA、COBIT、ITCCIE 、CCNP、CISP 、CIW 、SUN等信息安全、数据安全相关认证者优先考虑

7. 两年以上相关行业工作经验或同类岗位工作经验优先。

（三）综合能力

1. 有一定的分析能力，具备良好的工作心态，能较好的处理突发安全问题；

2. 具有良好的沟通能力和文档撰写能力，具备撰写相关工作报告和技术方案能力，能够适应较大的工作压力；

3. 拥有踏实、务实的工作精神，为人正直，吃苦耐劳；

4. 具有良好的沟通能力、良好的服务意识和团队合作能力；