工作職責(zé)：

(1)安全防護系統(tǒng)、技術(shù)的應(yīng)用和實施;

(2)加密、防病毒、內(nèi)外網(wǎng)安全以及其他安全相關(guān)系統(tǒng)、設(shè)備的日常運行維護;

(3)內(nèi)外部安全狀況的監(jiān)測，包括內(nèi)部病毒狀況、外部攻擊、釣魚網(wǎng)站等;

(4)信息安全事件的防范和應(yīng)對，包括病毒爆發(fā)、內(nèi)外部攻擊等;

(5)系統(tǒng)的安全審查，包括新系統(tǒng)上線前以及定期的安全漏洞掃描。

任職資格：

1、年齡35周歲(含)以下，全日制計算機相關(guān)專業(yè)本科及以上學(xué)歷，3年以上工作經(jīng)驗;

2、有強烈的工作責(zé)任心、有較好的溝通能力，有良好的團隊合作精神，能夠承擔(dān)工作壓力;具有良好的文字能力、溝通能力和英文讀寫能力;

3、熟悉國際國內(nèi)信息安全標準規(guī)范、國內(nèi)信息安全等級保護、分級保護等相關(guān)政策，熟練掌握信息安全風(fēng)險評估和風(fēng)險管理知識;

4、熟悉常見安全技術(shù)產(chǎn)品(如防火墻、日志審計、ids、ips、漏洞掃描設(shè)備等)的使用和技術(shù)原理，熟悉網(wǎng)絡(luò)和常見操作系統(tǒng)、數(shù)據(jù)庫、中間件等基本原理和技術(shù);熟悉安全攻防技術(shù)，具有較豐富實踐經(jīng)驗;

5、 具備cisa(注冊信息系統(tǒng)審計師)、cissp(注冊信息系統(tǒng)安全專業(yè)人員)、cisp、iso la、itil (service manager或expert )認證等信息安全、審計、信息技術(shù)框架等認證資質(zhì);熟悉黑盒、白盒測試工具(如appscan、fortify等)的使用;在銀行、證券、保險等金融行業(yè)有從業(yè)經(jīng)驗;在一定規(guī)模的公司從事三年(含三年)信息安全技術(shù)、管理、咨詢工作經(jīng)驗;具備以上四條件之一者優(yōu)先考慮。