Hello 安全 jobs (salary & requirements)

1.安全规划：​基于金融行业特性与企业业务发展战略，制定全面且前瞻性的信息安全战略规划。​为金融机构决策层提供信息安全领域的专业建议，确保安全融入业务全流程。​​
2.风险评估与管理：​运用专业工具与方法，定期对金融机构信息系统、网络架构、数据资产等进行全面风险评估，识别潜在安全威胁与脆弱点。​​持续监测风险态势，动态更新风险评估报告，及时预警潜在风险变化，为企业风险管理决策提供实时依据。​
3.安全防护体系建设与优化：​主导设计并构建金融机构多层次的信息安全防护体系，涵盖网络安全、应用安全、数据安全、终端安全等领域。​负责安全技术选型与安全产品测试采购，确保所选产品与技术满足企业安全需求与行业*佳实践，组织实施安全产品的部署与集成。​定期对安全防护体系进行漏洞扫描、渗透测试等安全检测，及时发现并修复安全漏洞，持续优化安全防护策略与措施。​
4.安全运营与监控：​建立并完善信息安全运营管理流程与制度，制定安全事件应急响应预案，确保安全运营工作规范化、标准化。在安全事件发生时，快速响应、有效处置，降低损失与影响。​
任职要求：
1.专业知识：要求一精多通，深入掌握网络安全、应用安全、数据安全、终端安全等领域的专业知识，熟悉常见安全攻击手段与防御技术原理。​
2.技术能力：​具备扎实的安全技术实践能力，熟练掌握防火墙、入侵检测 / 防御系统、漏洞扫描工具、安全审计系统等主流安全产品的配置与运维。​精通渗透测试、漏洞挖掘与修复技术，能够熟练运用各类渗透测试工具与技术开展安全检测工作，如 Burp Suite、Nessus、Metasploit 等。​掌握安全编程技能，至少熟练掌握一种编程语言，如 Python、Java 等，能够开发安全脚本与工具，实现安全自动化运维与安全数据分析。​熟悉个人信息加密和密钥管理机制、签名验签机制，保障个人信息存储安全。熟悉主流的云计算、大数据、人工智能等新兴技术的安全应用，具备相关技术架构下的安全防护与风险评估能力。​
3.项目经验：​具有丰富的金融行业信息安全项目实施经验，主导或参与过金融机构信息安全体系建设、数据安全改造、应用安全治理、安全防护系统升级改造、安全合规项目等。​有成功应对金融行业安全事件的经验，具备较强的安全事件应急响应与处置能力，能够在复杂情况下迅速做出正确决策。​
---应用安全、数据安全二选一精通（主导项目），其他如云安全、主机安全、网络安全、办公安全等至少两项熟练（参与过多个项目）。