岗位职责：
1、负责定期组织渗透和信息安全评估，识别安全威胁和漏洞，对信息安全状况进行分析、安全加固
2、负责参与制定不良信息治理策略(监控、拦截及封堵)相关工作规范和标准，并开展相关工作
3、开展有害信息治理工作，收集信息资料泄露情况、证据和跟踪源头
4、参与客户信息保护风险点梳理，组织分析客户信息泄露原因并制定解决方案，确保客户信息泄露途径得到有效封堵
5、负责部门信息安全的日常监测和分析总结
6、负责落实信息安全应急管理体系，参与信息安全重大事件处置工作
7、负责制定部门年度信息安全演练计划，有效组织演练
8、负责落实本部门保密工作责任制和安全生产责任制
9、负责贯彻落实、督办懂办领导或上级交办的其他事项
任职资格：
1、具备2年以上5人以上团队管理经验
2、硕士研究生及以上学历，3T专业毕业，3年及以上安全相关工作经验；
3、有信息安全意识，会使用安全扫描软件对软件进行安全扫描
4、熟悉网络相关知识，熟悉网络安全设备
5、熟悉linux操作系统，熟练运用日常运维命令，有独立编写shell脚本能力优先
6、熟悉mysql、sqlserver等主流数据库
7、熟悉gitlab等研发经常使用的支撑软件
8、有服务器虚拟平台搭建及管理经验优先必备条件:
(1)、熟悉网络相关知识;
(2)、熟悉linux操作系统;
(3)、有较强的安全意识，定期对员工进行安全培训、安全考核;
(4)、熟悉基于jenkins的devops运维;