职位描述
岗位职责：
1.负责落实监管集团信息安全合规类工作；
2.组织开展分公司各类安全检查工作；
3.完善各类数据安全工作流程，开展数据安全事件的监控、处置；
4.落实应用安全体系建设，开展各类应用安全检查及风险管理。
任职资格：
1.对网络安全风险有一定的理解，喜欢钻研技术，能够使用基本的网络渗透工具（如nmap、Burp、CobaltStrike、Kali等）；
2.对常见的数据安全风险防护以及个人信息保护相关的理念及技术有一定的了解；
3.熟悉等级保护工作流程，了解ISO27000系列认证体系；
4.应聘者应满足至少上述一个需求，同时具有较强的责任心，具备自我驱动能力以及良好的团队合作能力；
5.有过漏洞挖掘经验、SRC漏洞提交经历，或者具有Phython编程能力者优先。