金融科技事业部 安全管理岗

岗位职责：

1. 安全策略与工单管理：负责公司网络边界及内部安全设备（如下一代防火墙、WAF、IPS等）的策略规划、配置与日常维护。严格执行防火墙策略变更的工单审批流程，确保策略下发的准确性、合规性与时效性，并定期开展策略有效性评估与冗余策略清理。

2. 系统与基础设施基线管理：主导公司各类操作系统（麒麟/统信/Linux/Windows）、数据库及中间件的安全基线制定、核查与加固工作。定期开展安全基线扫描与漏洞排查，跟踪整改进度，确保基础设施符合监管要求及公司内部安全标准。

3. 安全运营与事件响应：负责日常安全事件的监测、分析、研判与应急处置。针对各类网络攻击、异常流量及安全告警，能够快速定位问题源头，执行阻断、溯源及修复操作，并输出标准化的事件分析报告。

4.等保测评：落实《证券期货业网络和信息安全管理办法》等监管要求，协助开展网络安全等级保护测评、风险评估及各类监管安全检查。

5. 安全建设与攻防演练：参与公司整体安全防御体系的规划与建设，配合开展内部渗透测试、红蓝对抗演练及重要时期的安全保障工作。针对发现的安全隐患提出架构优化建议，持续提升系统整体抗攻击能力。

6. 完成公司交办的其他工作。

任职要求：

1.本科及以上学历，计算机科学与技术、网络空间安全、信息安全、软件工程等相关专业；具有2年及以上网络安全相关工作经验；

2. 熟悉TCP/IP协议及网络架构，熟练掌握主流防火墙（如华为、深信服等）、WAF、HIDS等安全产品的原理、部署及策略调优，具备丰富的工单执行与策略管理经验；了解麒麟/统信/Linux/Windows操作系统内核及安全机制，熟悉CIS基线或等保2.0三级以上主机安全加固标准，具备自动化基线核查脚本编写能力（Shell/Python）；熟悉常见Web漏洞（OWASP Top 10）及系统漏洞原理，熟练使用Nmap、Burp Suite、Wireshark等安全工具，具备独立进行漏洞验证与修复指导的能力；熟练使用市面主流安全态势感知平台及EDR系统，具备独立分析研判安全告警事件的能力，能够结合网络流量、终端行为、系统日志及威胁情报快速定位问题源头；具备安全告警规则持续优化和告警降噪能力；

3. 熟悉《网络安全法》、《数据安全法》及证券行业信息安全相关监管指引，了解ISO27001或等保2.0体系运作流程；

4. 具备较强的责任心、保密意识与合规底线思维；拥有良好的文档编写能力，能够独立撰写安全评估报告、应急预案及管理制度；具备良好的跨部门沟通协调能力，能够适应重保期间的弹性工作安排及突发安全事件的应急响应；

5. 具有证券、基金、期货等金融机构信息技术部门工作背景者优先；在知名SRC平台提交过有效漏洞，或在CTF比赛中获得优异名次，或持有CVE编号者优先；具备Python/Go/Java开发能力，有安全自动化运营平台（SOAR）联动开发或大模型安全应用落地经验者优先；持有CISP、CISSP、CISA或具备证券从业注册登记条件者优先。