信息安全工程师（香港）

岗位职责：

1.负责集团信息安全体系的规划、建设、实施和优化；
2.建立信息安全标准及规范，并定期进行梳理，监督检查信息安全保障工作；
3.对接上级监管机构，组织开展集团内部的信息安全检查及评估工作，并负责监督和实施整改过程；
4.推进公司内部数据安全、应用安全、终端安全及安全运营相关能力的体系化建设，参与评估信息化建设项目中的安全方案，组织实施信息安全项目建设和维护，管理信息安全专用设施（包括EDR、态势感知、漏扫、WAF、零信任、ASM等）；
5.制订网络安全应急措施，完善应急机制，定期开展应急演练，提升集团安全应急管理能力；
6.组织信息安全培训，推行员工信息安全意识宣贯。

任职要求：

1.全日制本科及以上学历，具备3年以上相关工作经验，具备金融行业网络与信息安全工作经验者优先考虑；
2.具备合法在港工作身份，如香港本地人才、在港毕业生（IANG签证）、通过香港人才引进计划（如“优秀人才入境计划”、“输入内地人才计划”、“高端人才通行证计划”等）；
3.熟悉ISO27000、国家网络安全等级保护、商用密码应用安全、PCI/DSS金融行业安全标准等；
4.熟悉常见的WEB攻防技术，具备安全漏洞分析、渗透测试、基线配置或使用安全工具进行检查和测试的能力；
5.熟悉主流安全厂商的产品，包括态势感知、零信任、ASM、SOAR、UEBA、FW、VPN、WAF、EDR、漏扫、堡垒机等，能进行熟练操作；
6.熟悉网络、操作系统、数据库、应用系统开发、维护相关知识和相关信息安全技术知识；
7.拥有CISSP、shmftpp、ECF-Fintech、CCASP-金融科技或其他相关同等认证，有CTF经验等。
8.特别优秀者，条件可以适度放宽。

【职位类别】数字化
【学历要求】本科及以上
【招聘人数】1
【招聘项目】日常招聘
【所属公司】广州越秀数智科技有限公司