信息安全总监岗位职责

一、集团安全体系建设：
1、根据公司战略、国家法律法规、国家及行业标准等相关信息安全技术要求，负责编制信息安全(物理、网络、系统、应用、数据安全等)的系统架构和技术方案。测试、部署实施、验收信息安全系统；
2、安全规范和安全策略的制订与运营，制定操作系统、数据库、应用系统、网络设备、密码安全、防病毒、数据备份灾备等的安全参数标准，数据分级分类标准，信息安全管理制度规范与标准，监督标准运行，维护标准的落实；
3、负责对集团信息安全环境进行安全风险的评估和加固，设计和提供合理的解决方案，并推动落地实施。
二、集团安全体系落地：
1、负责建立并运行全集团统一信息安全响应中心；
2、负责制定集团信息安全管理体系和技术保障体系；
3、负责执行信息安全审计和惩戒，监控、检视、调查和处置违反信息安全管理要求的操作和行为，根据相关制度施行惩罚，在必要的情况下配合司法取证和诉讼。
三、其它支持项：
1、负责执行信息安全培训和意识宣贯，提高公司全员信息意识和防护能力；
2、负责确保信息安全监管合规，跟进和梳理与信息安全相关的法律规定和监管要求，检查和记录不符合情况，推动和监管相关的整改；
3、负责内、外部安全政策合规审计工作支持，提升公司信息安全等级保护水平。
任职资格： 1、10年以上信息安全行业工作经验，至少具有3年以上大型企业(300亿产值)信息系统管理网络经验，对网络攻防理论及实操、漏洞原理、网络安全运维有较深入的理解和掌握；
2、对国家重要信息系统等级保护制度和网络安全法有深入理解，主导并进行过等保备案、测评及相关工作；对信息安全管理体系和架构有较深入的了解，参与过信息安全管理体系的建设。
3、了解信息安全概念，对信息安全新领域有所了解，包括但不限于GDPR、CCPA和网安法等； 4、对于风险识别、分析、研判、管控有良好的业务感知和理解能力；
5、有法律经验或者有隐私保护、信息安全相关证书者优先熟悉各种扫描器的使用；
6、熟悉常见的基于网络、系统、WEB应用、数据库的攻击原理以及相应的技术解决方案，具备信息安全渗透能力和漏洞分析能力。

工作职责： 　　

1、负责集团内部信息安全总体规划、安全战略制定、管理、执行； 　　

2、负责建立集团内部信息安全体系、安全保障机制及规范制度，确保系统、应用、数据和业务等持续稳定安全运行；

3、负责应用、主机等层面安全风险评估，对信息安全问题导致的紧急与突发事件统筹制定应急预案，做好应急演练与响应； 　　

4、负责搭建数据安全管理体系，从数据存储、传输、加密、使用制定全生命周期管控规范并落地；

5、依据相关金融机构合规要求，组织开展内部合规检查，负责完成外部审计合规检查要求；

6、负责信息安全团队管理及人才培养； 　　





任职要求： 　　

1、本科及以上学历，信息安全、计算机、通信等相关专业优先； 　　

2、10年以上信息安全工作经验，5年以上信息安全管理经验，承担过中、大型互联网或金融企业的安全规划和建设，具有良好的团队管理经验； 　　

3、熟悉信息安全评估的理论和方法，熟悉安全加固和安全审计技术，有丰富的实践经验； 　　

4、熟悉企业安全体系建立和风险管理，了解金融行业业务系统的安全控制技术和实现方案； 　　

5、熟悉网络、系统、终端安全产品，有SOC、SIEM平台建设经验 　

6、熟悉安全攻防技术，有护网行动经验

7、熟悉信息安全的法律、法规和金融机构监管要求，具备专业资质（cisa/cism、cissp）优先考虑 　　

8、良好的沟通能力和推动力

岗位职责：
1.负责建设和维护公司的网络安全设备，设计网络安全架构，设计私有云云平台安全部署方案
2.参与公司整体网络环境下的系统安全工作及日常安全系统搭建工作
3.负责公司的业务平台的紧急故障、网络故障、安全时间等应急响应和和协调资源配合
4.负责安全设备运行日志、分析设备运行状态、处理报警信息等
5.负责防火墙、入侵检测、负载均衡、安全设计、IPS、抗D设备等安全设备
6.根据业务安全需求，调整安全设备配置，定期对设备安全策略进行梳理、归并、优化，并定期对安全设备进行配置备份、系统升级等
7.定期总结、分析安全运维工作，形成安全运维报告
8.承担安全项目协调工作，整理安全项目相关文档、组织项目其他安全服务工作
9.完成安全事件处理、事件分析、紧急事件应急响应等工作
10.完成年度符合性评测、安全评审、自评估总结等安全类事务性工作
11.制定符合公司业务的BCP与DRP
职位要求：
1.具有计算机、信息、通信或相关专业大学本科以上学历，5年以上系统网络安全工作经验。
2.本科及以上学历，计算机及相关专，具备CCNP以上的网络资格认证，熟悉基本的安全设备调试或安全服务相关知识；
3.熟悉主流终端、信息安全产品和技术，包括：身份认证、防火墙、LDAP、堡垒机、安全审计、终端管理、桌面管理、企业防病毒、资产管理、MDM、虚拟化等，具有安全产品的方案设计、集成实施经验；
4.了解主流主机、服务器，以及操作系统、数据库及应用中间件的安全设计，以及操作与配置；
5.精通网络技术，能提供大中型网络规划设计解决方案，能独立完成项目的实施、维护；
6.具备良好的服务意识、团队合作意识，高度的责任感和使命感；
7.具有同类项目3年以上经验或3年以上大中型企业系统架构、管理和维护经验。
8.CCNA以上，CISP/CISSP认证，熟练使用Project、VISIO、PPT等工具。
9.做事严谨、细致、有序；有责任心，善于钻研、勤于动手，良好的沟通能力和较出色的分析判断能力。