财险总公司-科技信息部-信息安全岗

Job description

• 负责开展公司信息安全管理体系建设、运行、维护、监控和持续改进；
• 定期开展公司信息安全管理流程、标准的执行检查工作，及时进行整改调整；配合各类监管机构完成财险信息安全自查检查及整改落实工作，负责各类信息安全材料报送；
• 负责推动数据安全管理相关体系和制度的建设，推动数据安全风险的识别和治理，推动数据安全工具等技术防护措施的落地；
• 定期组织信息安全风险评估，并组织对评估发现安全风险进行处置；
• 负责制定及完善应用系统开发生命周期安全管理流程，安全测试，应用安全架构等规范，并在公司内部组织培训和推广；
• 协助各应用开发人员进行应用系统生命周期安全管理，包括应用系统安全定级、安全需求评审、安全设计评审、安全测试（源代码安全检查和黑盒安全测试）、上线安全检查等，负责对源代码安全检查及黑盒安全测试中发现的安全漏洞进行分析，并编写相应的漏洞报告和解决办法；
• 组织开展信息安全等级保护相关工作；
• 帮助内部员工树立信息安全意识，监督落实分支机构信息安全工作的开展情况；
• 负责公司信息系统相关业务连续性管理，定期开展安全应急演练，并根据演练结果，更新应急演练相关文档。 1.统招本科及以上学历，计算机、信息安全等相关专业； 2.3年以上信息安全管理经验； 3.具备有较为丰富的信息安全管理经验，对国外信息安全发展形势有一定了解，具备网络安全、数据安全、业务连续性管理能力，有一定的协调组织及沟通能力。