1. 全日制本科以上學歷，計算機、信息安全、IT審計等相關專業(yè) 2. 3年以上工作經(jīng)驗 3. 有豐富的安全體系建設、安全審計、安全運營相關工作經(jīng)驗，具備安全風險評估、安全策略制定、應急響應處理等方面的專業(yè)知識和技能 4. 熟悉并掌握科技及信息安全相關的法律法規(guī)、行業(yè)標準和監(jiān)管要求，具備良好的溝通、協(xié)調(diào)和團隊合作能力，具備較強的分析和解決問題的能力，能夠快速應對復雜的風險和合規(guī)問題。 5. 持有相關的專業(yè)認證（如 CISA、CISM、ISO27001 等）優(yōu)先考慮。對新技術和行業(yè)發(fā)展趨勢保持關注，具有不斷學習和創(chuàng)新的能力。 崗位職責： 1、能獨立開展信息安全檢查、安全風險評估、監(jiān)測檢測等相關工作 2、定期執(zhí)行企業(yè)安全合規(guī)檢查，建立問題跟蹤機制并推動整改閉環(huán) 3、根據(jù)金融行業(yè)監(jiān)管要求，獨立開展科技風險、外包合作及數(shù)據(jù)安全專項評估，產(chǎn)出風險評估報告及改善建議，確保風險防控措施有效落實 4、基于ISO27001框架推動體系流程優(yōu)化，制定改進方案并協(xié)調(diào)推動落地執(zhí)行 5、實時監(jiān)控網(wǎng)絡/數(shù)據(jù)安全日志關鍵告警，形成安全事件根源分析報告與處置方案，協(xié)助開展安全事件響應