工作职责：

根据公司发展战略，负责落实网络与数据安全管理、建立并优化公司安全运营体系和运营流程，通过优化安全控制措施持续驱动安全管理工作质量、效率的提升，全面提升公司信息系统网络与数据安全水平。

任职资格：

1.35周岁以下，信息安全、计算机、网络通信等相关专业全日制硕士及以上学历，2年以上金融、互联网或专业安全厂商相关的安全从业经历，熟悉金融、互联网行业网络安全、数据安全或开发安全相关的安全体系和运营流程，具有中大型安全项目实施与维护经验；

2.熟悉主流网络安全体系架构和安全技术及防范手段，对企业网络安全运营有深刻理解；
熟悉国家数据安全及个人信息保护等相关法律法规，熟悉数据安全及个人信息隐私保护相关管理和技术控制措施，参与过相关的安全项目，具有相关运营经验；

3.熟悉各主流网络安全产品及方案的工作原理，功能与运维操作，如路由交换设备、下一代防火墙、WAF、IPS、防病毒管理、漏洞管理、欺骗防御、反垃圾邮件、威胁情报、安全态势感知、运维审计等平台，具备扎实的安全知识和实操经验；

4.熟悉TCP/IP协议和网络安全基础架构、安全运营、云安全，云原生安全、终端安全、业务安全、供应链安全等安全知识，并持续保持IT新技术的跟踪与学习具有丰富的网络安全应急响应和处置经验，具备安全事件溯源能力，以及独立的分析和解决问题能力；

5.熟悉安全合规相关工作，具备主动的工作态度和良好的自学能力、跨团队沟通协调能力、文字表达能力、团队合作精神和服务意识，有良好的职业道德素养；

6.具有金融行业2年及以上专职网络安全工作经验，持有CISP、CISSP、CISA、CCRC、OSCP等两个或以上安全证书，并获得过设区市级（含）网络安全攻防演习或所在金融系统网络安全技能竞赛的二等奖（含）以上名次的，优先录用。