岗位描述： 1．负责制定信息安全管理制度，制定信息安全标准及相关指引和流程; 2．负责网络安全防御系统的建设、维护与管理； 3．负责信息系统安全风险评估并持续跟踪管理，包括组织开展等级保护、安全评估、漏洞扫描、渗透测试、源代码扫描等； 4．负责信息安全事件的实时响应、处理及调查取证; 5．负责自动化信息安全工具、平台的搭建、测试和规则策略优化等工作； 6．负责信息安全应急预案管理，组织开展信息安全应急演练； 7．负责组织开展员工信息安全意识和技能培训； 8．负责撰写信息安全相关报告、文档。 9．跟踪分析国内外安全动态,研究安全攻击、防御及测试技术。 任职要求： 1、全日制统招本科（含）以上学历，在银行业金融机构从事信息科技风险管理相关工作经验不少于3年、或在乙方公司从事银行业科技风险管理评估/咨询/审计项目经验不少于5年，在风险识别、评估、防范、监测、风险管理系统建设方面有较全面的经验； 2、对信息科技治理、研发测试管理、运行管理、信息安全管理、业务连续性管理、外包管理等各个信息科技风险领域有较为全面的了解，在其中至少两个领域有一道防线或二道防线工作经验； 3、熟悉商业银行信息科技风险管理监管要求和标准体系； 4、工作认真负责，具备良好的文字表达、沟通能力，学习能力强； 6、 良好的沟通及影响力，善于跨部门合作，有良好项目协调组织能力； 5、具有扎实完备的科技风险管理和信息安全知识，有监管对接经验、持有CISA、CISSP等认证优先。