工作职责： 　　
1、负责集团内部信息安全总体规划、安全战略制定、管理、执行； 　　
2、负责建立集团内部信息安全体系、安全保障机制及规范制度，确保系统、应用、数据和业务等持续稳定安全运行；
3、负责应用、主机等层面安全风险评估，对信息安全问题导致的紧急与突发事件统筹制定应急预案，做好应急演练与响应； 　　
4、负责搭建数据安全管理体系，从数据存储、传输、加密、使用制定全生命周期管控规范并落地；
5、依据相关金融机构合规要求，组织开展内部合规检查，负责完成外部审计合规检查要求；
6、负责信息安全团队管理及人才培养； 　　


任职要求： 　　
1、本科及以上学历，信息安全、计算机、通信等相关专业优先； 　　
2、10年以上信息安全工作经验，5年以上信息安全管理经验，承担过中、大型互联网或金融企业的安全规划和建设，具有良好的团队管理经验； 　　
3、熟悉信息安全评估的理论和方法，熟悉安全加固和安全审计技术，有丰富的实践经验； 　　
4、熟悉企业安全体系建立和风险管理，了解金融行业业务系统的安全控制技术和实现方案； 　　
5、熟悉网络、系统、终端安全产品，有SOC、SIEM平台建设经验 　
6、熟悉安全攻防技术，有护网行动经验
7、熟悉信息安全的法律、法规和金融机构监管要求，具备专业资质（cisa/cism、cissp）优先考虑 　　
8、良好的沟通能力和推动力