崗位職責(zé)：?
-?主持信息安全部工作，負(fù)責(zé)全面監(jiān)督公司信息化項目的技術(shù)安全、質(zhì)量測試、安全生產(chǎn)與管理;
-?梳理和評估公司信息安全管理水平，推進(jìn)信息安全管理體系和制度建設(shè)建設(shè),?結(jié)合公司發(fā)展需要引入信息安全相關(guān)產(chǎn)品，并進(jìn)行實施和運(yùn)營維護(hù),?實現(xiàn)監(jiān)管對于信息安全防控的各項內(nèi)控要求;
-?負(fù)責(zé)指導(dǎo)公司信息化系統(tǒng)平臺的規(guī)劃設(shè)計，包括用戶需求收集、同業(yè)競品分析跟蹤、充分挖掘市場需求和競爭狀況、結(jié)合公司業(yè)務(wù)發(fā)展進(jìn)行系統(tǒng)規(guī)劃、產(chǎn)品原型、功能和流程設(shè)計；
-?負(fù)責(zé)系統(tǒng)類和安全類產(chǎn)品的質(zhì)量測試管理工作，包括系統(tǒng)功能測試、性能測試、可用性測試、兼容性測試、安全性測試，確保系統(tǒng)的穩(wěn)定性和安全性；
-?負(fù)責(zé)統(tǒng)籌協(xié)調(diào)公司主要業(yè)務(wù)的災(zāi)備應(yīng)急及恢復(fù)計劃，定期實施員工培訓(xùn)，并通過每年演練等方式測試計劃的科學(xué)性與可操作性。
任職資格：?
-??計算機(jī)/軟件工程等專業(yè)研究生學(xué)歷，10年以上金融類公司產(chǎn)品開發(fā)、產(chǎn)品設(shè)計和項目推動經(jīng)驗（其中具有5年以上產(chǎn)品部門管理經(jīng)驗），具有領(lǐng)導(dǎo)金融系統(tǒng)IT平臺規(guī)劃建設(shè)的經(jīng)驗，對網(wǎng)站、APP、H5端等產(chǎn)品設(shè)計應(yīng)用有豐富的落地經(jīng)驗與前瞻性；
-??對金融類公司系統(tǒng)底層架構(gòu)設(shè)計邏輯清晰，對持續(xù)性能優(yōu)化和系統(tǒng)安全富有經(jīng)驗；
-??熟悉公募基金、證券私募類等大類金融產(chǎn)品的線上簽約與交易流程，關(guān)注市場同業(yè)平臺的最新版本和功能，知曉金證或恒生線上簽約系統(tǒng)的交易流程和接口規(guī)范；
-??具備較強(qiáng)的需求分析、產(chǎn)品設(shè)計規(guī)劃、數(shù)據(jù)驅(qū)動、項目推動能力，熟悉產(chǎn)品開發(fā)全流程；
-??熟練掌握安全檢測軟件和系統(tǒng)漏洞探測軟件，熟悉主流網(wǎng)絡(luò)協(xié)議、對網(wǎng)絡(luò)滲透技術(shù)、尤其Web滲透與防護(hù)技術(shù)有深入研究；
-??熟悉操作系統(tǒng)、數(shù)據(jù)庫、應(yīng)用中間件及網(wǎng)絡(luò)安全技術(shù)原理等，熟練掌握Linux或Windows系統(tǒng)下的安全檢測與防護(hù)，熟悉常規(guī)及最新的可利用漏洞、以及各種主流攻擊工具和攻擊手法；
-??精通JAVA語言，具有Mysql/Oracle數(shù)據(jù)庫運(yùn)維經(jīng)驗，對數(shù)據(jù)庫性能優(yōu)化有豐富的經(jīng)驗；至少掌握PHP/Python/Shell中任意一種腳本語言，熟悉?HTTP、TCP/IP等網(wǎng)絡(luò)協(xié)議，熟悉交換機(jī)、路由器、防火墻、VPN配置；
-??熟悉MindManager、Axure等產(chǎn)品原型制作工具；
-??熟悉常用互聯(lián)網(wǎng)基礎(chǔ)組件(如Nginx、Tomcat、Redis、Docker等)，熟悉主流安全技術(shù)及安全廠商產(chǎn)品，豐富的安全集成項目經(jīng)驗；
-??誠信勤勉，具有較強(qiáng)的責(zé)任心和抗壓能力；
-??優(yōu)秀的理解能力、表達(dá)和演講能力、以及綜合協(xié)調(diào)與推動能力。