職責(zé)描述
• 負(fù)責(zé)金融業(yè)務(wù)信息安全總體管理、規(guī)劃與執(zhí)行職責(zé),根據(jù)集團(tuán)以及國(guó)家政策標(biāo)準(zhǔn)制定完善的金融業(yè)務(wù)信息安全管理制度。
• 根據(jù)集團(tuán)信息安全要求建立金融業(yè)務(wù)數(shù)據(jù)安全體系。
• 負(fù)責(zé)執(zhí)行集團(tuán)的網(wǎng)絡(luò)安全、系統(tǒng)安全、應(yīng)用安全的要求。
• 負(fù)責(zé)金融業(yè)務(wù)的域名管理、SSL 證書管理、ICP 備案等。
• 負(fù)責(zé)執(zhí)行集團(tuán)的數(shù)據(jù)安全管理要求,結(jié)合金融數(shù)據(jù)安全標(biāo)準(zhǔn),對(duì)金融業(yè)務(wù)的數(shù)據(jù)實(shí)施分類分級(jí)管理,強(qiáng)化數(shù)據(jù)生命周期各階段安全管理要求。
• 定期牽頭對(duì)公司金融業(yè)務(wù)信息安全、數(shù)據(jù)安全風(fēng)險(xiǎn)進(jìn)行審計(jì)和評(píng)估工作。
• 負(fù)責(zé)金融業(yè)務(wù)的日常數(shù)據(jù)安全運(yùn)營(yíng)與管理工作,包括日常安全監(jiān)控等。
• 負(fù)責(zé)落實(shí)并執(zhí)行集團(tuán)的數(shù)據(jù)安全培訓(xùn)工作,提高金融業(yè)務(wù)員工數(shù)據(jù)安全意識(shí)。
• 負(fù)責(zé)金融業(yè)務(wù)等保測(cè)評(píng)等后續(xù)相關(guān)合規(guī)工作。
• 與金融各部門協(xié)調(diào)配合,完成支持業(yè)務(wù)發(fā)展的數(shù)據(jù)相關(guān)需求。
任職要求
必備要求
• 本科及以上學(xué)歷,有2年以上數(shù)據(jù)安全工作經(jīng)驗(yàn),具有大型互聯(lián)網(wǎng)金融、電商類公司安全工作經(jīng)驗(yàn)。
• 針對(duì)金融數(shù)據(jù)風(fēng)險(xiǎn)管控具備豐富的實(shí)踐經(jīng)驗(yàn),同時(shí)對(duì)金融數(shù)據(jù)具備高敏感度,有企業(yè)級(jí)數(shù)據(jù)安全管理及落地的實(shí)踐工作經(jīng)驗(yàn)。
• 熟悉金融業(yè)務(wù)數(shù)據(jù)安全運(yùn)營(yíng)流程,可獨(dú)立完成安全事件排查與應(yīng)急處理,可以通過查詢應(yīng)用日志和監(jiān)控,可以快速定位并解決金融數(shù)據(jù)安全風(fēng)險(xiǎn)的能力。
• 具備較強(qiáng)的金融數(shù)據(jù)安全技術(shù)能力,熟悉金融數(shù)據(jù)分類分級(jí)、數(shù)據(jù)加密、數(shù)據(jù)脫敏、安全審計(jì)等技術(shù)手段。
• 掌握常見的信息安全&數(shù)據(jù)安全軟件使用,可獨(dú)立進(jìn)行業(yè)務(wù)安全合規(guī)檢測(cè)與優(yōu)化跟進(jìn)。
• 做事細(xì)心,有耐心,溝通能力和執(zhí)行力強(qiáng),有owner意識(shí)。
優(yōu)先考慮要求
• 熟悉金融數(shù)據(jù)保護(hù)及運(yùn)營(yíng)流程,數(shù)據(jù)加密、數(shù)據(jù)脫敏等。
• 熟悉金融數(shù)據(jù)的安全制度規(guī)范與分類要求。
• 熟悉ISO27001,信息安全等級(jí)保護(hù)標(biāo)準(zhǔn)。
• 有CISA、CISSP、CISM等相關(guān)安全認(rèn)證優(yōu)先考慮。
獵頭,獵頭公司,深圳獵頭公司,獵頭招聘,獵頭網(wǎng),深圳獵頭,獵頭網(wǎng)招聘,獵頭服務(wù),獵頭公司排名,獵頭公司招聘 |