总公司金融科技部信息安全岗（...

工作地点
广州市

工作职责
1、信息安全合规管理：协助收集、整理各项信息安全政策法规及行业标准，跟踪最新监管动态，形成合规参考依据；协助完善信息安全管理制度、流程等各项文书工作，推动制度落地执行。

2、内外部检查与审计配合：协助跟进上级及监管机构开展的安全检查、审计工作，协助应对外部机构及客户的信息安全尽职调查，配合完成材料准备、汇总统计及反馈；协助开展内部安全检查，跟踪整改落实，督促相关部门按时完成整改闭环。

3、安全设备运维与巡检：负责防火墙、IDS/IPS、WAF 等安全设备的日常巡检与维护，定期检查设备运行状态、告警信息及性能指标，及时发现并上报异常情况。

4、安全监控、日志分析与数据管理：负责安全日志的提取、汇总与统计分析，按要求形成日志报表；协助安全管理平台的日常监控，跟进告警及应急事件并完成处置与闭环记录；协助开展安全运营数据的汇总、统计与归档，确保数据准确、完整、可追溯。

5、策略与权限管理：协助制定和优化安全设备权限管理规范，推动账号、权限及操作流程的标准化管理；协助对安全设备及安全管理平台执行标准化策略变更与优化，确保变更过程规范、可追溯。

6、安全培训与文化建设：协助开展公司网络安全文化建设及安全培训事务，提升全员安全意识。

7、项目与实施支持：协助完成信息安全管控项目的测试及实施工作，配合推进项目落地与验收。

任职资格
1、本科及以上学历，信息安全、网络安全、计算机科学与技术等IT相关专业优先。

2、3年及以上金融保险行业安全运维相关工作经验，具备安全设备巡检、日志分析、策略变更、风险扫描及应急事件跟进、安全审计检查、数据统计及制度文书编写等实操经验。

3、安全设备运维：熟悉防火墙、IDS/IPS、WAF等主流安全设备的巡检与日常维护。

4、日志分析与监控：熟悉安全日志，能使用安全管理平台进行告警研判和事件跟进。

5、信息安全合规知识：熟悉《网络安全法》《数据安全法》《个人信息保护法》等法律法规及行业标准，了解合规检查与审计的基本要求。

6、制度文书与培训能力：具备制度、流程等文书编写能力，能协助开展安全培训及网络安全文化建设。

7、有信息安全类相关证书，如CISP等。