岗位职责： 1、负责公司信息安全制度体系、安全标准和技术管控措施的落地实施与日常运行保障，覆盖物理安全、网络安全、主机安全、应用安全等领域，确保公司网络和应用系统安全稳定运行； 2、负责终端安全管控，落实防病毒、终端准入、主机入侵检测等安全策略，开展日志分析与安全监测，独立开展异常排查与应急响应； 3、负责公司安全运营，开展攻击面梳理、告警研判、日志与流量分析，组织开展攻防对抗演练和重大活动（重要时期）网络安全保障，落实现场值守、处置跟踪与复盘改进； 4、负责漏洞与基线管理，开展漏洞排查、基线核查与风险评估，落实风险定级、整改加固与复测验证，推动问题闭环； 5、参与安全制度建设，根据监管部门要求及公司信息安全制度体系，承担制度宣贯、执行与制度后评价，结合实际提出修订完善建议； 6、负责安全检查的组织与配合，制订并实施公司信息安全检查方案及相关专项检查，配合内外部对公司IT资源与信息系统开展安全审计、安全评估； 7、配合信息科技风险管理，协助落实信息科技风险检查、监测与报告，配合内外部审计及监管检查、报送工作

招聘要求： 1.【学历专业】全日制统招一本及以上学历，985/211硕士优先，计算机、软件工程、信息安全等相关专业优先； 2.【经验】具备3年以上信息安全保障实战经验； 3.【技能要求】精通终端安全、防病毒、主机入侵检测及日志分析等；能独立开展安全监测、异常排查与应急响应；熟悉攻防对抗与重保流程，了解金融合规要求； 4.【素质要求】具备较强的责任心、执行力和团队意识，良好的沟通表达能力。