職責(zé)描述
• 負責(zé)金融業(yè)務(wù)信息安全總體管理、規(guī)劃與執(zhí)行職責(zé)，根據(jù)集團以及國家政策標(biāo)準(zhǔn)制定完善的金融業(yè)務(wù)信息安全管理制度。
• 根據(jù)集團信息安全要求建立金融業(yè)務(wù)數(shù)據(jù)安全體系。
• 負責(zé)執(zhí)行集團的網(wǎng)絡(luò)安全、系統(tǒng)安全、應(yīng)用安全的要求。
• 負責(zé)金融業(yè)務(wù)的域名管理、SSL 證書管理、ICP 備案等。
• 負責(zé)執(zhí)行集團的數(shù)據(jù)安全管理要求，結(jié)合金融數(shù)據(jù)安全標(biāo)準(zhǔn)，對金融業(yè)務(wù)的數(shù)據(jù)實施分類分級管理，強化數(shù)據(jù)生命周期各階段安全管理要求。
• 定期牽頭對公司金融業(yè)務(wù)信息安全、數(shù)據(jù)安全風(fēng)險進行審計和評估工作。
• 負責(zé)金融業(yè)務(wù)的日常數(shù)據(jù)安全運營與管理工作，包括日常安全監(jiān)控等。
• 負責(zé)落實并執(zhí)行集團的數(shù)據(jù)安全培訓(xùn)工作，提高金融業(yè)務(wù)員工數(shù)據(jù)安全意識。
• 負責(zé)金融業(yè)務(wù)等保測評等后續(xù)相關(guān)合規(guī)工作。
• 與金融各部門協(xié)調(diào)配合，完成支持業(yè)務(wù)發(fā)展的數(shù)據(jù)相關(guān)需求。
任職要求
必備要求
• 本科及以上學(xué)歷，有2年以上數(shù)據(jù)安全工作經(jīng)驗，具有大型互聯(lián)網(wǎng)金融、電商類公司安全工作經(jīng)驗。
• 針對金融數(shù)據(jù)風(fēng)險管控具備豐富的實踐經(jīng)驗，同時對金融數(shù)據(jù)具備高敏感度，有企業(yè)級數(shù)據(jù)安全管理及落地的實踐工作經(jīng)驗。
• 熟悉金融業(yè)務(wù)數(shù)據(jù)安全運營流程，可獨立完成安全事件排查與應(yīng)急處理，可以通過查詢應(yīng)用日志和監(jiān)控，可以快速定位并解決金融數(shù)據(jù)安全風(fēng)險的能力。
• 具備較強的金融數(shù)據(jù)安全技術(shù)能力，熟悉金融數(shù)據(jù)分類分級、數(shù)據(jù)加密、數(shù)據(jù)脫敏、安全審計等技術(shù)手段。
• 掌握常見的信息安全&數(shù)據(jù)安全軟件使用，可獨立進行業(yè)務(wù)安全合規(guī)檢測與優(yōu)化跟進。
• 做事細心，有耐心，溝通能力和執(zhí)行力強，有owner意識。
優(yōu)先考慮要求
• 熟悉金融數(shù)據(jù)保護及運營流程，數(shù)據(jù)加密、數(shù)據(jù)脫敏等。
• 熟悉金融數(shù)據(jù)的安全制度規(guī)范與分類要求。
• 熟悉ISO27001，信息安全等級保護標(biāo)準(zhǔn)。
• 有CISA、CISSP、CISM等相關(guān)安全認(rèn)證優(yōu)先考慮。
獵頭，獵頭公司，深圳獵頭公司，獵頭招聘，獵頭網(wǎng)，深圳獵頭，獵頭網(wǎng)招聘，獵頭服務(wù)，獵頭公司排名，獵頭公司招聘 |