任职要求：

1、具备3年以上信息安全及相关领域工作经验；
2、熟悉掌握linux/windows操作系统和各类基础应用软件，精通服务器安全、网络安全等；
3、熟悉信息安全体系和安全标准（BS7799或ISO27001），能够独立完成安全体系的建设，提供完整性的解决方案，能熟练使用安全监控、漏洞扫描、补丁追踪等安全工具进行信息安全评估；
4、熟悉主流渗透，网络、系统攻击手段和各种攻防安全技术；
5、熟悉各种web安全漏洞的攻击及防御方法；
6、能够独立完成各种系统（主机、网络，数据库等系统）的安全加固；
7、熟悉相关网络安全产品，如：防火墙、IDS、IPS、漏洞评估工具、防病毒系统、监控产品等；
8、熟悉非银支付机构行业的信息系统安全标准和规范；
9、具有CISSP、CISP、 CISA等证书者优先；

岗位职责：

1、工作职责 负责保障公司生产环境、生产系统及内部办公环境的信息安全；能够从各个层面进行安全防护设计，保障公司信息安全；
2、负责维护公司的信息系统安全保障体系
3、负责信息安全风险管理，信息安全策略及相关流程、规范的制定、推广及实施；
4、负责公司的信息安全审计、风险评估
5、定期对公司WEB网站及网络进行渗透测试，并提供安全加固方案；
6、跟踪国内外安全动态，负责对各类安全事件的分析和应急响应，制定突发事件应急预案，并定期进行演练；
7、负责公司内部的信息安全培训
8、负责系统平台安全规划设计、建设；
9、负责系统平台及相关设备的安全维护和入侵漏洞扫描等。
10、研究各种安全技术，编写和维护用于安全测试的工具。
11、日常安全事件应急响应，负责系统安全事件调查。
12、及时跟进最新安全动向，负责信息安全领域的技术研究，制定和维护相关安全制度、安全规范并提出相关的解决方案。