(八)信息安全工程师(工作地点：上海)

职责描述：

1.负责审计IT系统和基础设施安全,管理信息安全相关工具。

2.负责审核日志和防火墙策略，分析网络安全趋势，参与风险评估以防御内部和外部的攻击。协助组织进行信息安全风险管理，识别组织资产和其所面临风险，对风险采取相应的应对策略。

3.负责协助信息安全管理人员规划、设计、部署安全系统，参与制订安全规范、制度、策略并确保与业务流程的一致性。

4.负责监督信息系统安全标准的落实，组织对数据库、应用系统、网络安全、防病毒以及物理安全的预防检查。

5.定期主导对公司各系统进行漏洞扫描和渗透测试，协调、指导、监督责任人对系统的安全加固。

6.负责信息系统安全事件的管理，跟踪安全漏洞，补丁信息，病毒信息，提出解决方案并定期发布安全报告。对安全问题和安全事件进行跟踪、分析，快速定位问题和解决安全事件。

7.评估和测试新的信息安全技术，研究的安全问题和应对方案。

8.负责与公司相关部门进行信息安全的日常沟通工作。

9.负责协调和主导公司信息安全审计的相关工作。

10.负责各业务部门的系统及信息安全需求。

11.负责定期开展安全培训。

任职要求：

1.全日制大学本科及以上学历，计算机相关专业，具备相关专业领域资格证书，良好的英文读写能力。

2.2年以上信息安全相关工作经验。

3.能够在压力下工作并满足工作要求，良好的项目管理技能，了解ITIL流程,有相关证书者优先。

4.熟悉TCP/IP协议和网络数据分析，有IPS,IDS管理、应对突发网络安全事件的快速处理经验。

5.熟悉多种操作系统、数据库、应用软件，能对网络与安全设备进行漏洞发现，完成安全渗透、风险评估、安全加固等相关工作。

6.有对系统、信息安全管理有效性进行安全审计的经验，了解基本的信息安全体系。

7.有各类安全攻击和防御问题的处理经验，了解利用Web漏洞攻击的主要方式和原理。如SQL注入、XSS、文件上传、命令执行及其他安全问题。

8.熟悉常用的信息安全工具，有信息安全工具编程经验优先。

9.有系统安全、网络安全、应用安全或密码学经验者优先。有信息安全相关证照(如：CISSP)者优先。

10.具备较强的风险管控意识。具备良好的沟通和、协调能力和良好的执行力。具有学习精神、创新精神、团队精神和服务意识，正直、诚实，有强烈的责任心，工作主动、细致。

(九)IT风险管理岗(工作地点：上海)

职责描述：

1.牵头/配合/参与制定公司IT风险管理体系、风险评估策略，定期开展风险评估，并跟踪整改。

2.组织/配合/参与对接内外部风险检查、审计、并跟踪整改。

3.牵头/配合/参与按照ISO20000IT服务管理体系和ISO27001信息安全管理体系要求推进流程优化、持续改进，定期更新管理策略。

4.指导/协助/参与帮助客户完成各类监管材料的编写与报送。

5.组织/配合/参与制定公司业务连续性计划，推动应急演练工作的持续开展，推动更新应急预案

任职要求：

1.全日制本科及以上学历，计算机相关专业。

2.精通/熟悉/了解银行业信息科技风险管理体系架构。

3.精通/熟悉/了解ISO20000&270001&22301管理体系。

4.精通/熟悉/了解国内主流信息安全产品。

5.精通/熟悉/了解国内主流云计算平台架构、各类应用系统架构、操作系统架构、网络架构、加密

6.精通/熟悉/了解等级保护测评、可信云认证、CSA安全体系等。

7.具有ITIL/CISA/CISP/ISO审计员/安全工程师等证书为佳。

二、报名须知

(一)投递简历渠道：

1.有意应聘者请下载应聘申请表，发送至zhaopin@cibfintech.com(邮件标题需注明“应聘人姓名 + 应聘岗位”)。

2.扫描下方二维码，选择“应聘岗位”，上传个人简历。

(二)经审查符合条件者，将通过电话通知面试时间和地点。未被录用人员的材料将进入我公司人才库，恕不退还。谢绝来访。

原标题：兴业数字金融股份有限公司面向行内招聘的启事

点击下载>>>

兴业数字金融股份有限公司面向行内招聘应聘申请表.docx

兴业数字金融股份有限上传个人简历二维码.doc

文章来源：https://www.cib.com.cn/cn/aboutCIB/about/jobs/2018/20181219.html

（责任编辑：李明）