信息安全经理

岗位职责：

1. 制定并推动公司信息安全管理政策执行、实施方案及相关标准落地；
2. 顺应信息安全领域的新发展、同时兼顾监管机构、公司审计、信息科技制度及流程要求，实施相应信息系统及网络安全管理措施，并不断提高信息安全管理水平；
3. 负责公司日常安全运营与监控，包括但不限于EDR、防病毒、全流量分析、容器安全、主机入侵检测（HIDS）等，确保覆盖率与策略有效性；
4. 根据信息安全的需要持续完善应急预案，同时协调并组织年度网络安全应急演练、钓鱼演练；
5. 负责安排根进股东方企业下发的信息安全工单，包括风险排查工单及日常安全事件的响应、研判与处置，并按要求进行上报。同时负责安排执行漏洞扫描、基线检查等任务，跟踪并推动漏洞修复与合规整改，处置相关风险排查工单；
6. 协助网络安全监管报送、内部审计配合、辅助数据安全及合同审阅等合规性工作；
7. 管理网络安全管理团队，对团队人员编制进行规划，并实施招聘、培训、定期绩效考核及评估等人员管理工作；
8. 定期为公司业务操作人员以及开发人员提供信息安全方面的培训，以不断提高其信息安全意识。

任职要求：

1. 本科及以上学历，计算机科学、信息安全、网络工程等相关专业优先；
2. 5年及以上信息安全相关工作经验，具备良好的英文技术文档阅读能力，有金融行业（招商银行信息安全相关经验）或安全运维经验者优先，持有CISP、CISSP、Security+等安全认证者优先；
3. 熟悉常见的网络安全设备、系统及工具（如EDR、IDS/IPS、WAF、漏洞扫描器等）的原理与操作；了解网络安全攻击技术、防御方法及安全事件应急响应流程；了解等级保护、ISO27001、PCI-DSS等安全标准与合规要求；具备良好的脚本能力（如Python/PowerShell）用于自动化处理者优先;
4. 责任心强，具备良好的时间管理能力、问题解决能力、学历能力、沟通表达能力，风险意识、沟通协调能力和团队协作精神强，能承受一定的工作压力。