南京招聘

岗位职责：

1.负责信息安全管理，制定信息安全标准及相关指引和流程，负责公司信息安全技术体系的设计、建设、维护和检查；

2.负责信息系统安全风险评估并持续跟踪管理；信息安全技术和产品的选型、测试、实施和优化；

3.负责制定公司安全管理规范，预防并处理安全攻击事件，杜绝重大安全事故的发生，制定和完善安全应急预案和演练；

4.负载规划、建设数据中心IT安全框架，评估系统安全防护风险；

5.负责公司信息技术内审工作。

任职要求：

1.3-5年互联网信息安全相关工作经验，熟悉金融相关法律法规及内部控制制度。具有较强的沟通、协调、组织推进及适应能力；

2.熟悉Web安全技术，对常见的Web安全漏洞和攻击手段有深入理解；了解风险控制手段，具备架构风险分析能力；

3.熟悉Linux系统、Windows系统及其系统服务、系统应用的安全特性；熟悉服务端安全、系统安全、数据库、中间件的攻防技术和安全配置，能够独立进行分析和安全加固；

4.熟悉数据中心网络安全部署架构，熟悉主流的安全工具、安全设备（如防火墙、WAF、漏洞扫描、DDOS防护设备等）的原理、部署和安全评估方法；

5.熟悉常见的网络安全攻击手段和相应的防护手段；

6.熟练使用后端开发语言Python，有开发项目经验者优先。

微信分享