職位要求：
1.信息安全管理
信息安全管理制度，建立完善物理環(huán)境、網(wǎng)絡(luò)、主機(jī)、應(yīng)用、數(shù)據(jù)各方面的信息安全管理制度和標(biāo)準(zhǔn)，定期進(jìn)行制度和標(biāo)準(zhǔn)的更新，持續(xù)完善安全體系。
信息安全風(fēng)險評估，建立風(fēng)險評估框架及標(biāo)準(zhǔn)，?定期組織進(jìn)行風(fēng)險評估工作。
信息安全風(fēng)險監(jiān)測，建立信息安全風(fēng)險監(jiān)測指標(biāo)，定期進(jìn)行數(shù)據(jù)收集、監(jiān)測及報告。
信息安全檢查，按照銀保監(jiān)會要求落實(shí)各項(xiàng)安全檢查工作，配合進(jìn)行內(nèi)外部審計工作。
2.信息安全等級保護(hù)定級，組織各應(yīng)用系統(tǒng)開展等級保護(hù)定級、備案及測評工作
3.滲透性測試及漏洞掃描，定期進(jìn)行網(wǎng)絡(luò)、主機(jī)、應(yīng)用系統(tǒng)的滲透性測試或漏洞掃描，出具報告及整改建議，跟蹤各項(xiàng)安全問題的整改。
4.安全設(shè)備管理，防火墻、IPS、上網(wǎng)行為管理、WAF、防病毒等設(shè)備策略更新及維護(hù)，日志審核。
5.突發(fā)事件的應(yīng)急組織管理，組織制定應(yīng)急預(yù)案的制定及演練