职责描述： 1、负责制定信息安全技术体系的规划和实施，分析设计现有的安全防护体系，对于不足的地方给予建议或整改； 2、实时响应信息安全事故，对安全事故进行处理、分析及调查取证；3、防控公司信息安全风险，对各系统进行安全风险评估，预防并处理信息安全事件，杜绝重大信息安全事故的发生； 4、负责公司整体计算机网络的安全设计、安全策略、安全监测、安全加固； 5、负责公司网络安全设备的维护工作，如防火墙、入侵检测、入侵防御、漏洞扫描、安全审计、应用防护系统、日志审计、上网行为管理等安全设备的规则配置、策略优化、报警处理； 6、负责公司信息数据安全管理工作，如数据库审计、数据备份、容灾系统等日常管理工作，保障业务数据安全； 7、熟悉Windows/Linux/Unix操作系统，熟悉常见命令的使用，熟悉常见的攻击和防护手段； 8、完成领导交办的其他工作。 任职要求： 1、985、211大学计算机相关专业本科及以上学历，三年以上相关工作经验； 2、具有良好的职业素养，爱岗敬业，诚实守信，勤勉尽责，主动作为，团结进取，善于沟通，能够承受压力； 3、对安全攻击和防御有深刻理解，并且有实际的安全攻击和防御经验； 4、具备CISSP\CCSP\CISP等信息系统安全专业证书者优先； 5、具有安全等级保护项目经验优先； 6、具有银行或财务公司等金融行业工作经验者优先。