1.參與相關(guān)部門的安全工作協(xié)同，參與信息安全技術(shù)體系建設(shè)規(guī)劃的制定；
2.參與信息安全技術(shù)標(biāo)準(zhǔn)的制定及監(jiān)督落實；
3.參與信息安全技術(shù)（網(wǎng)絡(luò)安全、數(shù)據(jù)安全、終端安全、密碼等）需求、方案的討論、制定，項目實施過程的監(jiān)督、實施，以及上線的技術(shù)驗收；
4.維護(hù)信息系統(tǒng)安全技術(shù)基線標(biāo)準(zhǔn)，以及信息系統(tǒng)的上線安全測試，協(xié)助修復(fù)安全漏洞；
5.從事網(wǎng)絡(luò)安全日常設(shè)備運維及安全事件應(yīng)急響應(yīng)工作，對日常攻擊進(jìn)行發(fā)現(xiàn)和處置；
6.參與完成各級（國家、?。?yīng)急演練、監(jiān)管評級、內(nèi)外部審計等安全相關(guān)工作；
7.能吃苦，適應(yīng)銀行作息時間和勞動強度要求。

1.計算機相關(guān)專業(yè)，3年以上信息安全技術(shù)領(lǐng)域工作經(jīng)驗，具備金融行業(yè)甲方或安全廠商從業(yè)經(jīng)驗者優(yōu)先；
2.熟悉網(wǎng)絡(luò)安全知識，熟悉業(yè)界網(wǎng)絡(luò)安全標(biāo)準(zhǔn)及云安全標(biāo)準(zhǔn)，有一定的安全治理經(jīng)驗。掌握各種路由器、負(fù)載均衡、防火墻、VPN、等網(wǎng)絡(luò)設(shè)備的部署、維護(hù)；具備WEB應(yīng)用防火墻、入侵防御系統(tǒng)、日志審計系統(tǒng)、漏洞掃描系統(tǒng)、堡壘機、終端安全管理系統(tǒng)、網(wǎng)絡(luò)準(zhǔn)入系統(tǒng)等的運維管理能力；
3.掌握Windows、Linux等操作系統(tǒng)的系統(tǒng)安全策略部署和系統(tǒng)加固實施；
4.熟悉常見網(wǎng)絡(luò)攻擊和防御方法，熟悉網(wǎng)絡(luò)安全和主機安全技術(shù)，網(wǎng)絡(luò)滲透技術(shù)；熟悉信息安全風(fēng)險評估、信息安全管理體系、等級保護(hù)、金融行業(yè)信息安全要求等；
5.具備攻防經(jīng)驗，熟練掌握各種滲透測試工具；能夠進(jìn)行業(yè)務(wù)系統(tǒng)滲透測試及安全審計，有紅防攻擊經(jīng)驗及藍(lán)方防守經(jīng)驗。掌握開發(fā)語言著優(yōu)先；
6.熟悉業(yè)界數(shù)據(jù)安全的分類分級實踐，數(shù)據(jù)防泄漏以及為不同層級的數(shù)據(jù)提供安全防護(hù)能力，有數(shù)據(jù)安全治理經(jīng)驗優(yōu)先；
7.具備密碼應(yīng)用設(shè)計及實施方面工作經(jīng)驗；了解主流商業(yè)密碼設(shè)備相關(guān)產(chǎn)品功能、技術(shù)參數(shù)；從事過至少密碼應(yīng)用設(shè)計與實施工作，并具備豐富的密碼設(shè)備實施經(jīng)驗。