岗位职责：
1、统筹重大安全保障项目管理，负责HW行动、攻防演练等重保任务的全流程统筹，包括整体方案设计、资源协调、进度管控、风险预警及复盘总结，确保安全目标高质量达成；
2、理解金融行业国产化政策与技术路线，主导或参与国产化替代项目的安全评估与方案规划，确保安全性、合规性与业务连续性；
3、具备战略前瞻性与业务融合能力，在完成日常项目管理工作的基础上，主动识别新兴安全风险与技术趋势，提出可落地的安全优化建议，助力安全体系与业务发展深度融合。
4、开展电子银行安全评估、系统上线前安全测试及互联网资产暴露面核查；
5、执行漏洞扫描、基线检查、渗透测试，提出整改建议并跟踪闭环；
6、协助网络安全检查、监管合规解读及安全制度/基线文档优化；
7、提供仿冒网站/APP监测服务，按月输出报告并支持处置；
8、响应监管安全预警，协助分析与处置外部通报威胁；
任职要求：
1、具备本科及以上学历；
2、具备5年及以上信息安全服务相关工作经验；
3.具备CISP、CISSP、CISA、CISM、CCSP、高级信息系统项目管理师等专业资格中的2项；
4.熟悉各类网络安全攻防技术及应用、熟悉常见的web攻击方法、渗透技术。
5.熟悉主流防御技术及相应解决方案，熟悉国内外主流安全产品和工具。
6.熟悉监管在安全与信息科技风险领域的要求。能够针对监管要求进行解读分析并协助制定落实方案。
7.具有良好的组织管理、沟通协调能力和深厚的文字功底，具有信息安全服务整体解决方案能力，能够编写各类安全技术方案和整体解决方案。