未闻花名在线高清完整版免费观看电影|国产成人精品一区在线播放|国产高清福利在线|国产这里有精品,久草视频首页,国产免费小视频,警察遇到兵 电视剧在线观看

銀行信息系統(tǒng)網(wǎng)絡(luò)安全的企劃和措施的推進(jìn)
1. 完善安全運(yùn)營(yíng)事件應(yīng)急響應(yīng)機(jī)制，組織包括滲透測(cè)試，攻防演習(xí)在內(nèi)的各類網(wǎng)絡(luò)安全演習(xí)，提升企業(yè)整體的網(wǎng)絡(luò)安全應(yīng)對(duì)水平，保障安全問(wèn)題能及時(shí)有效解決。
2. 熟悉OWASP Top10，CWE Top25等常見(jiàn)漏洞原理及修復(fù)方案，負(fù)責(zé)漏洞的發(fā)現(xiàn)、評(píng)估、分類、修復(fù)跟蹤及閉環(huán)驗(yàn)證，優(yōu)化漏洞管理流程。制定漏洞掃描計(jì)劃，分析掃描結(jié)果并輸出風(fēng)險(xiǎn)評(píng)估報(bào)告；
3. 關(guān)注安全行業(yè)動(dòng)態(tài)，了解威脅情報(bào)分析等安全技術(shù)的基本原理和要求，組織相關(guān)技術(shù)項(xiàng)目的實(shí)施和落地，組織撰寫(xiě)安全態(tài)勢(shì)報(bào)告，組織員工安全意識(shí)提升活動(dòng)。
4. 統(tǒng)籌行內(nèi)信息安全制度建設(shè)，對(duì)接國(guó)內(nèi)法規(guī)（包括但不限于網(wǎng)絡(luò)安全、數(shù)據(jù)安全、個(gè)人信息保護(hù)等相關(guān)領(lǐng)域新法規(guī)及銀行業(yè)監(jiān)管機(jī)構(gòu)法規(guī)）和母公司安全標(biāo)準(zhǔn)要求，推動(dòng)相關(guān)制度在系統(tǒng)領(lǐng)域的落地實(shí)施，參與業(yè)務(wù)系統(tǒng)項(xiàng)目的安全評(píng)審。
5. 熟悉網(wǎng)絡(luò)安全等級(jí)保護(hù)的相關(guān)標(biāo)準(zhǔn)要求，定期組織開(kāi)展行內(nèi)系統(tǒng)的等級(jí)保護(hù)測(cè)評(píng)工作，組織制定切實(shí)有效的改善計(jì)劃并確保各項(xiàng)改善要求落實(shí)到位，及時(shí)封堵安全策略盲點(diǎn)。
6. 與母行及其他集團(tuán)公司海外分支機(jī)構(gòu)安全部門(mén)進(jìn)行定期的信息交流，能以Global視角開(kāi)展信息安全工作。

基本要求：
1. 大學(xué)本科以上，信息系統(tǒng)/計(jì)算機(jī)相關(guān)專業(yè)
2. 三年以上網(wǎng)絡(luò)安全相關(guān)經(jīng)驗(yàn)，有金融行業(yè)信息安全工作經(jīng)驗(yàn)優(yōu)先
3. 具備優(yōu)秀的跨部門(mén)溝通能力，推動(dòng)開(kāi)發(fā)、運(yùn)維團(tuán)隊(duì)協(xié)同修復(fù)漏洞
4. 邏輯清晰，能快速定位問(wèn)題根源并提出可落地的解決方案
5. 熟悉國(guó)內(nèi)外網(wǎng)絡(luò)安全相關(guān)政策制度和要求，擁有網(wǎng)絡(luò)攻擊事件響應(yīng)，互聯(lián)網(wǎng)應(yīng)用滲透測(cè)試，攻防演習(xí)（護(hù)網(wǎng)行動(dòng)）等相關(guān)經(jīng)驗(yàn)優(yōu)先
6. 擁有CISA、CISM、CISSP/CISP等信息安全相關(guān)認(rèn)證資質(zhì)優(yōu)先
7. 跨部門(mén)以及和外部供應(yīng)商的溝通交涉能力和資源協(xié)調(diào)能力
8. 精通一門(mén)外語(yǔ)（日語(yǔ)或英語(yǔ)），擁有聽(tīng)、說(shuō)、寫(xiě)基本能力
9. 良好的行業(yè)洞察力、團(tuán)隊(duì)合作精神，積極主動(dòng)。
10. 推動(dòng)力強(qiáng)，富有責(zé)任心，有服務(wù)精神及協(xié)作意識(shí)