1. 全日制本科以上学历，计算机、信息安全、IT审计等相关专业 2. 3年以上工作经验 3. 有丰富的安全体系建设、安全审计、安全运营相关工作经验，具备安全风险评估、安全策略制定、应急响应处理等方面的专业知识和技能 4. 熟悉并掌握科技及信息安全相关的法律法规、行业标准和监管要求，具备良好的沟通、协调和团队合作能力，具备较强的分析和解决问题的能力，能够快速应对复杂的风险和合规问题。 5. 持有相关的专业认证（如 CISA、CISM、ISO27001 等）优先考虑。对新技术和行业发展趋势保持关注，具有不断学习和创新的能力。 岗位职责： 1、能独立开展信息安全检查、安全风险评估、监测检测等相关工作 2、定期执行企业安全合规检查，建立问题跟踪机制并推动整改闭环 3、根据金融行业监管要求，独立开展科技风险、外包合作及数据安全专项评估，产出风险评估报告及改善建议，确保风险防控措施有效落实 4、基于ISO27001框架推动体系流程优化，制定改进方案并协调推动落地执行 5、实时监控网络/数据安全日志关键告警，形成安全事件根源分析报告与处置方案，协助开展安全事件响应