職位描述：

1、推動完成工信部和人民銀行下達的考核指標，開展網絡與信息安全基線內部評審和風險評估工作，編寫安全評估報告；

2、負責對接外部監(jiān)管部門和內部審計團隊，推動通過包括但不限于等級保護測評、非銀認證、金融科技認證、PCIDSS/UPDSS、ISO20000/27001/27701系列等專項合規(guī)認證，追蹤閉環(huán)整改工作；

3、負責制定內部合規(guī)落地機制建立，完成工信部備案（定級備案）工作。

4、負責內部合規(guī)意識宣貫和培訓，具備撰寫合規(guī)要求培訓宣傳材料能力。

任職要求：

1、3年以上信息安全管理相關工作經驗，從事金融行業(yè)、互聯網行業(yè)優(yōu)先;

2、熟悉主流信息安全產品的基線標準，熟悉主流Web安全漏洞的原理危害;

3、對信息安全管理體系維護有經驗者優(yōu)先，對網絡與信息安全相關行業(yè)標準熟悉，對網絡安全等級保護有一定了解和經驗;

4、有ISC2、ISACA、IAPP等相關信息安全認證者優(yōu)先；責任心強，嚴謹耐心，求知欲和溝通能力強，具有良好的處理問題能力和團隊合作精神。