信息安全工程师(J14076)

1.研发安全管理：参与公司整体IT架构的安全评审，提供安全设计建议，确保安全能力“左移”。制定、维护研发安全相关规范：安全编码规范、第三方组件管理规范、代码评审安全 、漏洞处置流程、开源组件准入规范。管理交互式应用安全检测（IAST）、SCA 开源成分扫描工具，跟踪自研应用、开源依赖漏洞整改闭环，管控代码、接口、数据、第三方组件安全风险；

2.安全设备运维管理：负责防火墙、WAF、入侵检测 IDS/IPS等安全设备策略配置、巡检、版本升级、故障排查；

3.漏洞管理：定期开展资产测绘、主机漏洞扫描、Web 应用扫描；对扫描结果定级、降噪、跟踪整改；

4.安全值守：值守安全平台，研判入侵、异常访问、恶意请求、外联泄密等告警，开展应急处置，复盘优化防护措施；

5.安全合规与自查：落实等级保护、行业监管、网络安全、数据安全相关要求；配合监管检查、内部审计、风控自评估，整理台账、自查材料、整改资料；参与安全制度、策略、流程落地验证。

1.本科及以上，计算机科学与技术、网络安全、信息安全相关专业；

2.3年以上信息安全管理经验；熟悉金融行业监管安全合规要求；具备AI安全治理或大模型应用安全管控经验者优先；

3.具备网络安全、数据安全、应用安全、等保合规等领域专业能力；熟悉主流安全防护技术及安全运营平台；具备一定的安全开发能力。拥有网络安全、信息安全、数据安全资格领域证书者优先；

4.自我驱动力极强，积极乐观，具备快速学习和落地应用的能力；具备较强的风险意识、分析研判、沟通协调和应急处理能力；

5.具有证券从业资格者优先；

6.认同行业及公司文化，认同公司经营理念，不属于公司规定的亲属回避的对象。