任職要求:
1. 本科以上學歷,計算機、信息安全、IT審計等相關專業
2. 3年以上工作經驗
3. 有豐富的安全體系建設、安全審計、安全運營相關工作經驗,具備安全風險評估、安全策略制定、應急響應處理等方面的專業知識和技能
4. 熟悉并掌握科技及信息安全相關的法律法規、行業標準和監管要求,具備良好的溝通、協調和團隊合作能力,具備較強的分析和解決問題的能力,能夠快速應對復雜的風險和合規問題。
5. 持有相關的專業認證(如 CISA、CISM、ISO27001 等)優先考慮。對新技術和行業發展趨勢保持關注,具有不斷學習和創新的能力。
外包崗位職責:
1、能獨立開展信息安全檢查、安全風險評估、監測檢測等相關工作
2、定期執行企業安全合規檢查,建立問題跟蹤機制并推動整改閉環
3、根據金融行業監管要求,獨立開展科技風險、外包合作及數據安全專項評估,產出風險評估報告及改善建議,確保風險防控措施有效落實
4、基于ISO27001框架推動體系流程優化,制定改進方案并協調推動落地執行
5、實時監控網絡/數據安全日志關鍵告警,形成安全事件根源分析報告與處置方案,協助開展安全事件響應