（1）負(fù)責(zé)根據(jù)我行技術(shù)路線與規(guī)劃，設(shè)計我行網(wǎng)絡(luò)安全架構(gòu)，規(guī)劃并實(shí)施網(wǎng)絡(luò)安全體系建設(shè)。
（2）負(fù)責(zé)我行系統(tǒng)安全解決方案或安全框架的評估和引入，安全開發(fā)規(guī)范的制定、評審和推動落地。負(fù)責(zé)項(xiàng)目安全需求分析、安全架構(gòu)的設(shè)計，識別項(xiàng)目架構(gòu)存在的安全風(fēng)險并給出整改建議。
（3）負(fù)責(zé)持續(xù)跟進(jìn)評估驗(yàn)證我行安全防御能力，并提出加固完善方案建議。
（4）負(fù)責(zé)針對行內(nèi)信息系統(tǒng)開展風(fēng)險評估，發(fā)現(xiàn)信息系統(tǒng)潛在的風(fēng)險，并提供修復(fù)、加固方案和建議。
（5）完成領(lǐng)導(dǎo)交辦的其他工作。

（1）基本要求：35周歲及以下，思想素質(zhì)好，遵紀(jì)守法，無違規(guī)違紀(jì)行為記錄，身體健康。具有高度的責(zé)任心和敬業(yè)精神，具備良好的學(xué)習(xí)能力、溝通能力和團(tuán)隊合作意識。
（2）學(xué)歷及專業(yè)：碩士研究生及以上學(xué)歷或碩士及以上學(xué)位，理工類相關(guān)專業(yè)。
（3）從業(yè)經(jīng)驗(yàn)及資歷：2年（含）以上網(wǎng)絡(luò)管理、系統(tǒng)管理或安全管理工作經(jīng)驗(yàn)。
（4）專業(yè)能力及素質(zhì)要求：
①熟悉國內(nèi)網(wǎng)絡(luò)安全相關(guān)的政策、制度，熟悉國內(nèi)外安全行業(yè)發(fā)展現(xiàn)狀，熟悉企業(yè)級安全的相關(guān)理論，具有參與中、大型企業(yè)信息安全管理經(jīng)驗(yàn)優(yōu)先。
②熟悉業(yè)界最新的安全技術(shù)發(fā)展趨勢，并在某個領(lǐng)域具有特長，如滲透測試、應(yīng)急響應(yīng)、漏洞挖掘、逆向分析、代碼審計、移動安全等。
③熟悉網(wǎng)絡(luò)體系結(jié)構(gòu)、TCP/IP協(xié)議，熟悉常見的網(wǎng)絡(luò)安全設(shè)備工作原理，深入了解操作系統(tǒng)、中間件、數(shù)據(jù)庫相關(guān)安全技術(shù)，具有扎實(shí)的信息安全理論知識。
④熟練掌握常見安全漏洞的原理，精通各種安全攻擊的機(jī)制和對應(yīng)的防御手段，熟悉大中型數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)和安全防御體系。
⑤熟練使用Java、C/C++、Python、PHP至少一種程序語言，熟悉至少一種業(yè)內(nèi)主流安全框架（如JavaSpringSecurity）。
⑥通過CISSP、CISA、CCIE等國內(nèi)外廣泛認(rèn)可的信息安全或網(wǎng)絡(luò)相關(guān)高級認(rèn)證者優(yōu)先。
（5）符合我行近親屬回避制度規(guī)定。
（6）特別優(yōu)秀者可適當(dāng)放寬部分應(yīng)聘條件。