職位描述：

1、推動完成工信部和人民銀行下達的考核指標(biāo)，開展網(wǎng)絡(luò)與信息安全基線內(nèi)部評審和風(fēng)險評估工作，編寫安全評估報告；

2、負責(zé)對接外部監(jiān)管部門和內(nèi)部審計團隊，推動通過包括但不限于等級保護測評、非銀認(rèn)證、金融科技認(rèn)證、PCIDSS/UPDSS、ISO20000/27001/27701系列等專項合規(guī)認(rèn)證，追蹤閉環(huán)整改工作；

3、負責(zé)制定內(nèi)部合規(guī)落地機制建立，完成工信部備案（定級備案）工作。

4、負責(zé)內(nèi)部合規(guī)意識宣貫和培訓(xùn)，具備撰寫合規(guī)要求培訓(xùn)宣傳材料能力。

任職要求：

1、3年以上信息安全管理相關(guān)工作經(jīng)驗，從事金融行業(yè)、互聯(lián)網(wǎng)行業(yè)優(yōu)先;

2、熟悉主流信息安全產(chǎn)品的基線標(biāo)準(zhǔn)，熟悉主流Web安全漏洞的原理危害;

3、對信息安全管理體系維護有經(jīng)驗者優(yōu)先，對網(wǎng)絡(luò)與信息安全相關(guān)行業(yè)標(biāo)準(zhǔn)熟悉，對網(wǎng)絡(luò)安全等級保護有一定了解和經(jīng)驗;

4、有ISC2、ISACA、IAPP等相關(guān)信息安全認(rèn)證者優(yōu)先；責(zé)任心強，嚴(yán)謹(jǐn)耐心，求知欲和溝通能力強，具有良好的處理問題能力和團隊合作精神。