信息科技部-安全管理中心-安全规划岗工作职责与职位要求（五篇）

第1篇 信息科技部-安全管理中心-安全规划岗工作职责与职位要求

职位描述：

1、负责信息安全策略（制度、流程、运行机制）的建设和维护，并组织落实

2、负责信息科技风险的识别与评估，制定风险控制方案，针对信息系统开展风险评估

3、配合监管及内外部安全审计，了解常见安全漏洞、熟悉安全评估、熟悉各类安全控制手段，完善运维环境安全系统建设和管理

4、负责全行信息科技安全检查的各项工作，跟进并落实相关问题的整改

5、定期组织信息安全培训，及全员的安全意识教育

职位要求：

1、全日制本科及以上学历

2、5年及以上相关工作经验，了解iso27001、iso20000，对信息安全以及it服务管理体系有深入理解；

掌握信息安全、it开发、运维等专业知识，

3、熟悉银行业信息科技监管要求和标准

4、熟悉计算机软硬件系统的产品设计、开发、可行性研究及软件开发、测试、评估、操作管理；熟悉linux系统；熟悉oracle数据库应用开发。

第2篇 信息科技部-安全管理中心-安全运营岗工作职责与职位要求

职位描述：

职责描述：

1、参与优化安全防御体系，研究和实践使用有效技术解决银行业务系统的安全相关问题。

2、跟踪和分析各类安全问题和安全事件，如网站入侵调查，病毒木马，ddos攻击等。

3、跟踪和分析新的安全漏洞和技术，定期对系统、应用、网络进行安全检测和风险评估。

4、编写防御工具和分析工具，对新技术、新方法、新软件进行评估和应用，完成网络和系统安全加固。

5、协助各项信息安全相关工作，确保信息安全管控措施有效执行。

职位要求：

1、全日制本科及以上学历，计算机相关专业优先；

2、相关工作经验3年以上，有银行相关项目及从业经验为佳；

3、责任心强、工作细致、沟通能力强，有良好的团队协作及问题解决能力。

第3篇 信息科技部-安全管理中心-安全架构岗工作职责与职位要求

职位描述：

1.负责对基础架构、重要业务进行安全评估，提供可落地的解决方案；

2.负责网络、系统及应用的检测与防护的安全研究工作；

3.指导并参与各类安全系统的研发工作，对现有安全系统进行优化和改进；

4.负责对重点项目进行安全评审，识别架构中的安全风险，提出改进建议；

5.负责对各类疑难安全问题、安全事件的分析及应急响应。

6.负责信息安全体系与架构落地推进。

职位要求：

1.计算机相关专业本科以上学历，五年以上安全工作经验；

2.具备扎实的安全理论基础，精通主流安全漏洞原理，熟悉业界安全攻防动态；

3.熟悉主流的安全技术与产品，如：ids、siem、waf、日志分析、db审计等；

4.具备互联网企业安全规划和安全系统的建设经验；

5.至少熟悉一种编程语言（如：java、python、php等），有一定的开发能力；

6.具备优秀的逻辑思维能力，善于解决问题和分析问题。

第4篇 信息科技部-安全管理中心团队负责人工作职责与职位要求

职位描述：

工作职责：

1、根据总行审计部、风险管理部和信息科技部的战略目标，负责全行信息安全中心的整体规划和设计；

2、建立信息安全体系，将安全工作标准化、公开化。落实多层级的项目管理机制，确保安全体系落地执行；

3、负责研究、分析监管动态、行业信息安全技术发展趋势、同业信息安全动态，对行内信息安全管理水平的提升提出建设性意见；

4、通过对安全工作与安全项目信息汇总、分析，为决策层提供可行性建议和支持；

5、协助开展安全管理工作，对安全工作进行评定，发现存在的风险，督促落实安全问题的解决工作；

6、负责团队的组建和培养，带领团队完成项目任务。

职位要求：

1、计算机相关专业本科以上学历，6年以上安全工作经验；

2、具备扎实的安全理论基础，了解各类安全技术原理，精通业内主流安全趋势，熟悉业界安全攻防动态；

3、具备扎实的信息安全管理理论知识，能把握到监管、合规风向，从而完善信息安全治理方向。

4、具备银行业/互联网企业安全规划和安全系统的建设经验；

5、具备优秀的逻辑思维能力，善于分析问题和解决问题。

6、具备团队管理经验，有相同岗位任职者优先。

第5篇 信息科技部-安全管理中心-监控规划岗工作职责与职位要求

职位描述：

1、负责科技层面监控系统的建设和规划、保障监控系统的正常运行；

2、负责业务层面监控系统的建设和规划、保障监控系统的正常运行；

3、负责监控策略、指标的优化和调试；

4、协助一道防线、二道防线建立自动化监控方案，减少人力投入；

5、监控、督办、汇报各类问题，保证相关人员的信息一致性；

职位要求：

1、全日制本科及以上学历

2、5年及以上相关工作经验，有银行相关工作经验，有监控系统部署架构经验

3、熟悉计算机软硬件系统的产品设计、开发、可行性研究及软件开发、测试、评估、操作管理；熟悉linux系统；熟悉oracle数据库应用开发；熟悉监控系统部署方案以及告警策略及优化