（1）負責(zé)根據(jù)我行技術(shù)路線與規(guī)劃，設(shè)計我行網(wǎng)絡(luò)安全
架構(gòu)，規(guī)劃并實施網(wǎng)絡(luò)安全體系建設(shè)。
（2）負責(zé)我行系統(tǒng)安全解決方案或安全框架的評估和引
入，安全開發(fā)規(guī)范的制定、評審和推動落地。負責(zé)項目安全需
求分析、安全架構(gòu)的設(shè)計，識別項目架構(gòu)存在的安全風(fēng)險并給
出整改建議。
（3）負責(zé)持續(xù)跟進評估驗證我行安全防御能力，并提出
加固完善方案建議。
（4）負責(zé)針對行內(nèi)信息系統(tǒng)開展風(fēng)險評估，發(fā)現(xiàn)信息系
統(tǒng)潛在的風(fēng)險，并提供修復(fù)、加固方案和建議。
（5）完成領(lǐng)導(dǎo)交辦的其他工作。

（1）基本要求：35 周歲及以下，思想素質(zhì)好，遵紀守法，
無違規(guī)違紀行為記錄，身體健康。具有高度的責(zé)任心和敬業(yè)精
神，具備良好的學(xué)習(xí)能力、溝通能力和團隊合作意識。
（2）學(xué)歷及專業(yè)：碩士研究生及以上學(xué)歷或碩士及以上
學(xué)位，理工類相關(guān)專業(yè)。
（3）從業(yè)經(jīng)驗及資歷：2 年（含）以上網(wǎng)絡(luò)管理、系統(tǒng)
管理或安全管理工作經(jīng)驗。
（4）專業(yè)能力及素質(zhì)要求：
①熟悉國內(nèi)網(wǎng)絡(luò)安全相關(guān)的政策、制度，熟悉國內(nèi)外安全
行業(yè)發(fā)展現(xiàn)狀，熟悉企業(yè)級安全的相關(guān)理論，具有參與中、大
型企業(yè)信息安全管理經(jīng)驗優(yōu)先。
②熟悉業(yè)界最新的安全技術(shù)發(fā)展趨勢，并在某個領(lǐng)域具有
特長，如滲透測試、應(yīng)急響應(yīng)、漏洞挖掘、逆向分析、代碼審
計、移動安全等。
③熟悉網(wǎng)絡(luò)體系結(jié)構(gòu)、TCP/IP 協(xié)議，熟悉常見的網(wǎng)絡(luò)安全
設(shè)備工作原理，深入了解操作系統(tǒng)、中間件、數(shù)據(jù)庫相關(guān)安全
技術(shù)，具有扎實的信息安全理論知識。
④熟練掌握常見安全漏洞的原理，精通各種安全攻擊的機
制和對應(yīng)的防御手段，熟悉大中型數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)和安全防
御體系。
⑤熟練使用 Java、C/C++、Python、PHP 至少一種程序語
言，熟悉至少一種業(yè)內(nèi)主流安全框架（如 Java Spring Security）。
⑥通過 CISSP、CISA、CCIE 等國內(nèi)外廣泛認可的信息安
全或網(wǎng)絡(luò)相關(guān)高級認證者優(yōu)先。
（5）符合我行近親屬回避制度規(guī)定。
（6）特別優(yōu)秀者可適當(dāng)放寬部分應(yīng)聘條件。