岗位职责：
1.负责信息安全管理体系及技术架构建设；
2.负责IT项目的网络、应用、数据安全架构规划和评审；
3.负责信息安全管理规范及基线技术标准完善，并对执行情况进行审核；
4.负责信息安全团队的管理，及网络、主机、应用、数据安全系统的运营；
5.负责主机入侵检测、配置基线、蜜罐系统的监控和响应；
6.负责应用开发安全生命周期体系的建设和实施，以及应用安全防护；
7.负责敏感数据的安全防护、数据脱敏和数据库活动审核及审计；
8.负责应用系统信息安全风险评估、渗透测试及安全加固；
9.负责安全漏洞的扫描、跟踪、预警、响应、处置等生命周期管理；
10.负责建设完善大数据安全分析平台，并对特定场景安全风险进行识别和预警；
11.负责处理信息安全事件并进行应急响应；
12.负责IT人员的信息安全技能培训和全员安全意识教育。
任职要求：
1.至少6-10年信息安全领域工作经验；
2.熟悉常见的基于网络、系统、WEB应用、数据库的攻击原理以及相应的技术解决方案，具备信息安全渗透能力和漏洞分析能力；
3.对WEB应用安全及数据安全技术有较深入的掌握，熟悉应用开发过程中的风险控制和敏感数据保护措施；
4.熟悉主流的开源大数据和实时、离线数据分析架构和解决方案，有良好的数据分析和归纳总结能力。了解基本的数据分析建模技术及常用数据算法；
5.具备业务风险识别和控制能力，能够从业务流程、数据流转、账号及权限控制、敏感数据的保护等方面识别出业务风险，并进行风险控制；
6.有较好沟通能力、较强的学习和分析能力。对安全工作有热情，具有良好的团队合作精神及责任感。