Job Description

信息安全专家北京全职金融 - 互联网金融职位描述1. 安全攻防测试： 负责开展安全攻防测试和实战演练，挖掘互联网和APP端安全漏洞，开展信息安全事件、风险漏洞的分析和应急处置工作。
2. 安全技术研究： 负责研究分析密码算法、网络安全、支付安全等最新技术发展，参与支付产品安全方案的设计工作。
3. 信息安全管理体系： 负责开展信息安全管理体系的实施和完善工作，组织制修订信息安全管理制度、规范，负责制定安全工作的计划，开展信息安全风险评估和内部安全检查工作。
4. 安全审计与合规： 定期进行系统和应用安全审计，提交安全审计报告，组织整改工作，确保公司遵守所有相关的数据保护法规等。
5. 应急响应计划： 负责制定和维护事件响应计划，以快速有效地应对安全事件。
6. 安全技术及防护方案设计： 进行与业务贴近的安全技术研究，安全体系建设，安全技术及防护方案设计落地。
7. 业务安全体系规划： 负责业务安全体系规划与设计，对核心业务进行应用安全架构设计，能够出具较完备的应用实施解决方案。职位要求1. 教育背景： 全日制本科及以上学历；计算机、软件、信息安全、密码学、网络安全、通讯工程、电子信息、数学等相关专业。
2. 专业经验： 具备8年及以上金融、互联网等相关行业的以下经验：网络攻防经验；或者网络安全技术研发与运维相关经验；或者信息安全管理体系实施、科技风险评估管理等方面的经验。
3. 技术能力： 熟悉安全技术，包括端口、漏洞扫描、程序漏洞分析、权限管理、入侵和攻击分析追踪、网站渗透、病毒木马防范等。
4. 产品知识： 熟悉主流的互联网安全技术和安全产品，如网络安全、主机安全、应用安全、密码技术以及防火墙/IPS等。
5. 合规意识： 熟悉信息安全的法律、法规和监管要求，具备专业资质（如CISA/CISM、CISSP）优先考虑。
6.在工作中保持开放心态，积极求异并勇于接受质疑，敢于暴露问题并持续复盘。 投递