平安期货安全管理工程师

岗位职责
1、负责制定和完善公司信息安全管理制度、技术规范和操作流程，建立健全信息安全管理体系；
2、负责公司网络与信息系统的安全防护工作，包括但不限于防火墙、IDS/IPS、WAF、DLP等安全设备的规划、部署、运维和优化；
3、负责公司网络安全策略定期梳理和优化实施；
4、开展信息安全风险评估工作，定期组织漏洞扫描、渗透测试和安全审计，及时发现并整改安全隐患；
5、负责安全事件的监测、分析和应急处置，制定并完善安全事件应急预案，组织应急演练；
6、跟进国家金融监管部门（证监会、期货业协会等）关于信息安全的相关政策法规，确保公司符合监管合规要求；
7、负责重要信息系统（交易系统、风控系统、结算系统等）的安全架构设计与安全加固；
8、负责应用系统、APP终端等新版本上线前漏扫和安全检测；
9、组织开展信息安全培训与意识宣导，提升全员信息安全防护能力；
10、负责安全项目的规划与实施，协调内外部资源推进安全建设，配合完成等保测评、渗透测试等工作；
11、关注行业安全动态，跟踪新技术、新威胁，持续优化公司安全防护体系。

任职要求
一、基本要求
1、研究生及以上学历，计算机、网络安全、信息管理等相关专业；
2、2年以上金融行业（期货、证券、银行等）信息安全相关工作经验；
3、熟悉国家网络安全法律法规及金融行业监管要求；
4、具备良好的职业素养和保密意识，品行端正；
5、岗位需要轮流值夜班。
二、技术能力
1、精通网络安全技术，熟悉常见安全攻击手段及防御策略；
2、熟练掌握主流安全产品的配置与管理（防火墙、IDS/IPS、漏洞扫描、日志审计等）；
3、具备Linux/Windows系统安全加固经验，熟悉常见中间件（WebLogic、Nginx、Tomcat等）安全配置；
4、具备应急响应和取证分析能力，能够独立完成安全事件处置；
5、持有CISP、CISSP、CISA、CEH、Security+等国家或国际认可的安全认证（优先考虑）；
6、熟悉等保2.0标准，有等保测评配合经验者优先；
7、有期货交易系统CTP运维经验者优先。