锦鲤求职岗位描述
岗位描述
1.负责公司信息安全规划及制度建设，拟定信息安全规划和年度工作计划，制定信息安全管理制度，完成信息安全相关架构设计；
2.牵头公司信息安全管理体系建设和安全运营，落实网络安全等级保护、金融数据安全等监管要求，组织开展常态化漏洞扫描、渗透测试及安全加固，建立漏洞管理闭环机制；
3.负责金融数据安全管控，组织实施数据分级分类，落实敏感数据加密、脱敏、访问控制及数据跨境传输合规要求，建立数据备份与容灾体系；
4.负责安全事件监测、研判与应急处置，配合内外部安全审计、监管检查及安全评估，制定整改方案并跟踪闭环；
5.负责新兴技术安全管控，建立AIGC应用安全管理规范，负责信创环境安全适配与防护。
任职要求
1.大学本科以上学历，计算机科学与技术、软件工程、信息管理与信息系统、电子信息工程等相关专业研究生优先；
2.具有5年及以上信息安全相关工作经验，具有丰富信息安全管理、网络攻防实战经验，参与过银行级安全体系建设、处置过金融行业重大信息安全事件者优先，持有CISSP、CISP、CISA等专业证书者优先；
3.熟悉国家金融监管总局信息科技监管要求，掌握网络安全等级保护2.0全流程，精通Windows、Linux操作系统安全加固，熟练配置和管理防火墙、WAF、IPS、VPN等安全设备，具备独立开展信息安全风险评估和编写安全制度、应急预案的能力。
备注
人员选拔一般按照简历筛选、笔试、面试流程开展，选拔结果将通过邮件通知已通过筛选人员，未通过者不再另行告知。 拟录用人选将在公司公告栏公示。