工作職責：
一、自有安全體係建設安全運營工作
1
、SDL初期實踐落地推動管理，做好流程與質量管控，統一管理結果輸出物；
2、通過工程化手段持續提升安全運營效率與係統穩定性，支持企業安全體係的長期演進與優化；
3
、4A、資管平台運營與審計：負責初期的4A、資管平台建設與係統接入
，後期的4A
、資管運營與各自維度風險審計；
4
、負責安全設備的更新維護與策略優化


，提升對係統異常、潛在風險及異常行為的識別與響應能力；
5
、賬號核查：及時核對發現並處理過期賬號或調崗賬號，減少被入侵和信息泄露風險；
6、合規運營：配合公安部等級保護、工信部和各上級單位安全合規檢查, 以及數據上報。
二、自有和支撐係統的安全保障工作
1、保障現網係統的運行安全
，落實係統的安全管理要求

；
2
、重保活動安全保障工作：zhongdianzhichenggongsichanpindexinxianquangongzuo，peihetongguozhuanyejishuqingchuxitongzhongkenengcunzaideanquanyinhuan，fangzhixitongzaoshougongjihuozheganranbingdu，baozhangxitonganquanwendingdeyunxing。
三、公司安排的其他工作
任職要求：
1
、本科及以上，計算機、通信、信息管理
、網絡、安全等相關專業優先；
2
、3年及以上相關工作經驗，具備信息安全從業經驗；
3、了解常見安全風險和漏洞
，熟悉安全運營相關工作流程（包括但不限於：資產梳理、漏洞跟蹤、風險整改
、閉環管控等）；
4
、了解第三方領域基礎知識，如主機
、網絡
、常用中間件(Tomcat，Apache，Weblogic），了解相關安全漏洞或入侵手段及加固方法；
5、具備撰寫技術規範文檔
、安全方案
、報告及相關文檔的能力；
6、熟悉安全管理製度、相關安全法律法規
、等保
、ISO27001等；
7、了解或熟悉4A係統、SDL者優先；持有CISA、CISP、PMP等安全相關認證資格者優先
；有等保測評工作經曆者優先；
8
、政治素質好，遵守紀律，品行端正
，愛崗敬業。