信息安全负责人

Job description

岗位职责

• 负责公司所有金融业务系统（银行、保险业务）的整体信息安全架构设计、安全分层架构规划、安全技术体系搭建。结合金融分布式、微服务、云原生、多租户架构特点，输出完整的安全架构总图、分层安全模型、组件安全部署方案、业务场景安全解决方案，主导安全架构方案在研发、测试、生产环境落地验证，杜绝架构层安全缺陷。
• 专职对标国家金融监督管理总局、人民银行各类金融信息安全管理规定、金融网络安全办法、金融数据安全、个人金融信息保护、外包安全、运维安全、终端与边界安全等监管要求。将监管条文转化为可落地的安全架构标准与技术方案，主导监管检查、专项排查、等保测评、金融安全专项整治对应的架构改造、风险治理、闭环落地工作，确保架构层面完全满足金融监管红线，无合规架构漏洞。

针对金融行业高发风险

• 交易篡改、越权访问、敏感数据泄露、接口劫持、账户风险、批量风控漏洞、日志缺失、权限泛滥、密钥管理不规范等问题，从架构维度设计根治方案，搭建金融专属的访问控制架构、数据分级脱敏架构、交易校验安全架构、安全审计追溯架构、漏洞防御架构，持续落地架构优化与风险闭环治理。 任职资格
• 本科及以上学历，5年以上金融行业专职信息安全架构工作经验，必须具备独立负责金融业务系统安全架构设计、改造、完整落地的项目经验，银行、持牌消金、证券、保险、支付机构背景优先。
• 精通企业级、金融级信息安全架构体系，熟练掌握分层安全架构、纵深防御架构、零信任架构、数据安全架构、应用安全架构、云原生安全架构设计方法。
• 具备完整的金融系统安全架构从零搭建、老旧系统安全架构重构、业务新增场景安全架构适配经验，能够独立输出架构方案、架构图纸、落地路径、验收标准。
• 具备落地推进能力，能够推动安全架构规范、安全组件、安全策略、安全机制真正嵌入研发流程、投产运行、常态化生效；能够解决落地过程中业务兼容、性能损耗、技术适配、流程阻力等各类问题，实现安全架构可落地、可验证、可审计、可常态化运维。
• 深度了解金管局、人行金融信息安全监管体系，熟练掌握金融机构网络安全、数据安全、个人信息保护、安全管理制度与技术要求、应急管理、审计追溯、权限管控、外包安全等专项要求；能够精准将监管条款转化为技术架构落地项，主导过金融监管检查整改、等保三级/四级落地、金融安全专项治理项目者优先。