職位要求：
1.信息安全管理
信息安全管理制度，建立完善物理環(huán)境、網(wǎng)絡、主機、應用、數(shù)據(jù)各方面的信息安全管理制度和標準，定期進行制度和標準的更新，持續(xù)完善安全體系。
信息安全風險評估，建立風險評估框架及標準，?定期組織進行風險評估工作。
信息安全風險監(jiān)測，建立信息安全風險監(jiān)測指標，定期進行數(shù)據(jù)收集、監(jiān)測及報告。
信息安全檢查，按照銀保監(jiān)會要求落實各項安全檢查工作，配合進行內(nèi)外部審計工作。
2.信息安全等級保護定級，組織各應用系統(tǒng)開展等級保護定級、備案及測評工作
3.滲透性測試及漏洞掃描，定期進行網(wǎng)絡、主機、應用系統(tǒng)的滲透性測試或漏洞掃描，出具報告及整改建議，跟蹤各項安全問題的整改。
4.安全設備管理，防火墻、IPS、上網(wǎng)行為管理、WAF、防病毒等設備策略更新及維護，日志審核。
5.突發(fā)事件的應急組織管理，組織制定應急預案的制定及演練