天津招聘

职责描述：

1) 建设公司信息安全架构体系，编制完善各项规章制度并落地实施；

2) 制定安全审计、整改等相关措施规范及指引；

3) 制定各系统安全基线标准，严格要求执行；

4) 定期开展网络、主机、应用系统的安全检测等工作；

5) 配合监管部门对信息安全的检查、信息上报等相关工作；

6) 制定并实施员工信息安全知识的培训计划；

7) 领导交办的其他任务。

任职要求：

1) 本科以上学历，计算机、信息安全等相关专业；

2) 具有5年以上安全从业经验，具备金融或保险、互金行业的安全设计和项目部署经验；

3) 熟悉ISO27000安全体系标准框架及内容，熟悉信息安全通用解决方案及安全理论。

4) 熟悉加解密算法、散列算法、身份接入认证、权限管理、完整性校验、传输通信安全协议；

5) 熟悉安全网络攻和防的技术手段，熟悉OWASP Top10大Web安全的攻和防，包括注入、跨站脚本、跨站请求伪造等；

6) 了解数据隐私保护的标准和规范，了解数据脱敏、泄露防护方案；

7) 了解安全入侵检测和监控产品的需求和设计；

8) 熟悉常见安全漏洞的原理，利用方式及解决方案，能够有深入的理解并有丰富的实践经验。

9) 擅长应急响应，熟悉主流攻防技术原理；

10) 具备较强的交流、沟通和表达能力，以及较强文档编写能力；

11) 有CISSP/CISP/CWASP等认证者优先；

12) 有等级保护信息安全体系合规建设经验者优先；

13) 做事认真仔细，善于思考，有良好的学习能力；

14) 性格开朗；

复星联合健康保险股份有限公司（简称“复星联合健康保险”）由复星集团、宜华房地产开发有限公司、西子资产管理有限公司、东银控股集团有限公司等六家股东共同发起设立。公司注册地广东省广州市，以健康发展、特色经营、创新驱动、体验至上为宗旨，专业提供健康保障及健康管理服务。复星联合健康保险立足广大消费者需求，开展各类医疗保险、疾病保险、失能收入损失保险、护理保险、意外保险业务，全力为客户提供优质的全生命周期产品，建立贴心的全流程服务体系。