工作職責：
負責公司信息安全體系及系統的建設與日常管理，了解公司業務及系統情況，制定相應的安全標準、安全基線、安全方案實施文檔。
負責突發安全事件的應急響應、分析、定損，跟蹤和分析各類安全問題和安全事件如：網站入侵調查，病毒木馬，DDOS攻擊等等。并制定行之有效的改善策略。
編寫防御工具和分析工具，對新技術、新方法、新軟件進行評估和應用，完成網絡和系統安全加固；
定期對系統進行等保測評、安全滲透測試，進行漏洞掃描、入侵檢測分析、惡意代碼分析，發現潛在風險并進行風險預警，確保網絡環境安全；
監控并識別相應的安全事態，根據內、外部的信息安全檢查結果，落實信息安全預防及糾正措施；
定期審核信息安全控制措施的有效性及執行情況，以控制并降低公司信息系統安全風險；
實施信息備份策略，保持公司信息資產的完整性與可用性；
執行信息技術部安排的相關工作。
基本要求：
全日制大學本科（含）以上學歷，計算機或相關專業。
3年以上相關工作經驗，有證券相關工作經驗者優先；取得注冊信息系統安全專家CISSP 、信息安全專業管理人員CISP證書者、國際信息系統審計師CISA等安全認證者優先。
對安全防御有濃厚興趣，有獨立解決問題的能力和技術研究精神；
對安全知識體系有較全面的認知，包括終端安全、網絡安全、應用安全、數據安全、云安全、身份與訪問管理和安全管理；精通安全產品體系，掌握各種常用安全產品，熟練掌握主流防火墻的操作、排障等；熟練掌握主流安全產品的操作如：IPS、WAF、DDOS防御系統、防病毒軟件。
精通http協議，熟悉常見的Web漏洞、系統漏洞和常見攻擊利用方式等安全知識。
熟悉當前流行的攻擊與防御技術；具備漏洞掃描、滲透測試、入侵檢測分析、惡意代碼防范等能力，尤其是云端安全攻防技術。
具有較好的溝通能力，工作認真細致，并能協同團隊合作。
責任感強，有良好的職業道德和服務意識。
