1.負(fù)責(zé)部門的安全管理體系的建設(shè)和規(guī)劃，完善部門信息安全管理細(xì)則

2.負(fù)責(zé)實(shí)施業(yè)務(wù)系統(tǒng)的安全基線檢查、風(fēng)險(xiǎn)評估、安全運(yùn)維、安全加固等安全技術(shù)工作，發(fā)現(xiàn)潛在的風(fēng)險(xiǎn)并推動風(fēng)險(xiǎn)的處置

3.負(fù)責(zé)推進(jìn)公司及部門的信息安全策略的落地與實(shí)施，完善部門的安全監(jiān)控體系

4.負(fù)責(zé)公司、部門的系統(tǒng)架構(gòu)設(shè)計(jì)、安全評估、相關(guān)技術(shù)體系的建設(shè)

5.結(jié)合工作內(nèi)容，總結(jié)經(jīng)驗(yàn)，撰寫網(wǎng)絡(luò)信息安全相關(guān)技術(shù)規(guī)范、標(biāo)準(zhǔn)。

1.計(jì)算機(jī)、信息安全相關(guān)專業(yè)，博士及以上學(xué)歷，8年以上網(wǎng)絡(luò)安全行業(yè)工作經(jīng)驗(yàn)，及公有云環(huán)境的運(yùn)維及安全管理經(jīng)驗(yàn)

2.理解各種安全服務(wù)的基本流程如等級保護(hù)，熟悉使用流行的安全評估軟件和產(chǎn)品，熟悉操作系統(tǒng)、應(yīng)用系統(tǒng)、數(shù)據(jù)庫的基本安全檢查和加固的方法

3.精通網(wǎng)絡(luò)安全產(chǎn)品配置原理，如防火墻、身份認(rèn)證、漏洞評估、網(wǎng)絡(luò)防病毒、網(wǎng)絡(luò)管理軟件等產(chǎn)品

4.具備宏觀架構(gòu)思維，精通架構(gòu)管理知識，具有主導(dǎo)大型復(fù)雜銀行境外信息系統(tǒng)架構(gòu)設(shè)計(jì)和開發(fā)編碼的經(jīng)驗(yàn)

5.精通unix/linux操作系統(tǒng)，云計(jì)算相關(guān)技術(shù)，熟悉Devops，精通Docker，精通Kubernetes應(yīng)用6.熟悉一種或多種常用的編程語言（如PHP/Java/.Net/C/Python等），可開發(fā)簡單的安全工具