1. 全日制本科以上學(xué)歷，計(jì)算機(jī)、信息安全、IT審計(jì)等相關(guān)專業(yè) 2. 3年以上工作經(jīng)驗(yàn) 3. 有豐富的安全體系建設(shè)、安全審計(jì)、安全運(yùn)營(yíng)相關(guān)工作經(jīng)驗(yàn)，具備安全風(fēng)險(xiǎn)評(píng)估、安全策略制定、應(yīng)急響應(yīng)處理等方面的專業(yè)知識(shí)和技能 4. 熟悉并掌握科技及信息安全相關(guān)的法律法規(guī)、行業(yè)標(biāo)準(zhǔn)和監(jiān)管要求，具備良好的溝通、協(xié)調(diào)和團(tuán)隊(duì)合作能力，具備較強(qiáng)的分析和解決問(wèn)題的能力，能夠快速應(yīng)對(duì)復(fù)雜的風(fēng)險(xiǎn)和合規(guī)問(wèn)題。 5. 持有相關(guān)的專業(yè)認(rèn)證（如 CISA、CISM、ISO27001 等）優(yōu)先考慮。對(duì)新技術(shù)和行業(yè)發(fā)展趨勢(shì)保持關(guān)注，具有不斷學(xué)習(xí)和創(chuàng)新的能力。 崗位職責(zé)： 1、能獨(dú)立開(kāi)展信息安全檢查、安全風(fēng)險(xiǎn)評(píng)估、監(jiān)測(cè)檢測(cè)等相關(guān)工作 2、定期執(zhí)行企業(yè)安全合規(guī)檢查，建立問(wèn)題跟蹤機(jī)制并推動(dòng)整改閉環(huán) 3、根據(jù)金融行業(yè)監(jiān)管要求，獨(dú)立開(kāi)展科技風(fēng)險(xiǎn)、外包合作及數(shù)據(jù)安全專項(xiàng)評(píng)估，產(chǎn)出風(fēng)險(xiǎn)評(píng)估報(bào)告及改善建議，確保風(fēng)險(xiǎn)防控措施有效落實(shí) 4、基于ISO27001框架推動(dòng)體系流程優(yōu)化，制定改進(jìn)方案并協(xié)調(diào)推動(dòng)落地執(zhí)行 5、實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)/數(shù)據(jù)安全日志關(guān)鍵告警，形成安全事件根源分析報(bào)告與處置方案，協(xié)助開(kāi)展安全事件響應(yīng)