平安期货安全管理工程师

Job description

岗位职责

• 负责制定和完善公司信息安全管理制度、技术规范和操作流程，建立健全信息安全管理体系；
• 负责公司网络与信息系统的安全防护工作，包括但不限于防火墙、IDS/IPS、WAF、DLP等安全设备的规划、部署、运维和优化；
• 负责公司网络安全策略定期梳理和优化实施；
• 开展信息安全风险评估工作，定期组织漏洞扫描、渗透测试和安全审计，及时发现并整改安全隐患；
• 负责安全事件的监测、分析和应急处置，制定并完善安全事件应急预案，组织应急演练；
• 跟进国家金融监管部门（证监会、期货业协会等）关于信息安全的相关政策法规，确保公司符合监管合规要求；
• 负责重要信息系统（交易系统、风控系统、结算系统等）的安全架构设计与安全加固；
• 负责应用系统、APP终端等新版本上线前漏扫和安全检测；
• 组织开展信息安全培训与意识宣导，提升全员信息安全防护能力；
• 负责安全项目的规划与实施，协调内外部资源推进安全建设，配合完成等保测评、渗透测试等工作；
• 关注行业安全动态，跟踪新技术、新威胁，持续优化公司安全防护体系。 任职资格

一、基本要求

1、研究生及以上学历，计算机、网络安全、信息管理等相关专业； 2、2年以上金融行业（期货、证券、银行等）信息安全相关工作经验； 3、熟悉国家网络安全法律法规及金融行业监管要求； 4、具备良好的职业素养和保密意识，品行端正； 5、岗位需要轮流值夜班。

二、技术能力

• 精通网络安全技术，熟悉常见安全攻击手段及防御策略；
• 熟练掌握主流安全产品的配置与管理（防火墙、IDS/IPS、漏洞扫描、日志审计等）；
• 具备Linux/Windows系统安全加固经验，熟悉常见中间件（WebLogic、Nginx、Tomcat等）安全配置；
• 具备应急响应和取证分析能力，能够独立完成安全事件处置；
• 持有CISP、CISSP、CISA、CEH、Security+等国家或国际认可的安全认证（优先考虑）；
• 熟悉等保2.0标准，有等保测评配合经验者优先；
• 有期货交易系统CTP运维经验者优先。