工作职责：1.安全运维：（1）保障分行信息系统、数据库、服务器、终端、网络与信息的安全性、完整性和可用性，消除安全隐患；（2）负责分行信息安全系统及设备的配置与运维管理，对安全问题与事件跟踪、分析，定位和解决。2.架构设计：（1）根据业务需求制定网络与数据安全解决方案，完善现有IT安全技术架构和安全管理架构；（2）信息安全体系建设、安全评估、安全监控、安全审计、检验取证、安全加固。3.体系标准：（1）负责分行信息安全相关管理制度的编制、完善及落实；（2）负责信息安全策略及相关流程、规范、制度的修订、推广及实施，协助建立信息安全体系。4.安全基线：负责修订分行信息安全基线标准和应急方案，定期基线核查和应急演练。5.漏洞修复：（1）检查分行信息系统漏洞脆弱性，分析和修复漏洞；（2）新业务上线前扫描分析漏洞；（3）负责分行漏扫、渗透测试、网络安全态势感知、堡垒机、日志审计等信息安全管理设备或系统的运管工作；（4）跟进时事安全事件与互联网的安全漏洞公布，研判与落实相应对策。6.安全培训：负责组织落实分行信息安全相关的宣贯工作，制定安全培训文档并开展培训，提升全行安全意识和防范。任职要求:1、本科及以上学历，计算机或相关专业，有责任感，具有2年以上工作经验；2、熟悉信息安全管理体系，有安全规划、安全管理体系建设、数据安全、数据防泄漏、个人信息保护等相关工作经验；3、精通系统、数据库、网络以及应用相关的安全攻防知识：包括端口、漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网络渗透、病毒木马分析与防范等；4、熟悉主流的安全工具，对系统进行渗透测试和风险评估；5、掌握主要安全设备的选型与运维技术，如防火墙、入侵防御、防病毒、WAF、流量威胁监测、漏洞扫描、堡垒机等；6、熟悉信息安全事件应急响应流程，能够独立对系统、网络、客户端日志进行分析取证、危机管理和应急处置管理；7、具备信息安全系统实施方案的撰写、需求分析、测试报告、培训手册和建议书等技术文档的编写能力；8、较强的安全风险意识和敏锐的洞察分析能力，有CISA、CISSP、CISP、Security 等信息安全认证及制造业安全从业经历者优先。 年龄要求：35岁以下 职能类别：网络安全工程师