工作职责： 1.负责起草、整理公司信息安全管理制度及流程； 2.负责监督检查和执行公司信息安全管理制度及实施细则； 3.负责公司信息系统的权限分配、安全流程和各岗位的信息安全培训； 4.负责公司信息系统的安全监控、防病毒、防攻击系统的维护、管理和漏洞修复，公司网站的安全监控； 5.负责信息系统应急预案的制定、实施和演练； 6.定期进行日志管理及安全审计，协助安全事件调查； 7.对公司的配置管理流程、结果进行监控和审计； 8.配合公司内控、风控等管理部门对信息技术系统进行调查、取证，如实提供相关自查报告； 9.负责制订公司信息系统的安全策略，规划和实施公司信息技术的安全建设； 10.负责组织和实施各项安全措施，承担公司及分支机构信息系统安全的监测和检查； 11.负责指导并监督分支机构信息系统安全相关事宜； 12.监督公司信息安全软件的定期升级及安全设备的定期保养； 13.参与并监督交易所、公司安排组织的各种系统测试、演练工作。 任职资格: 1.本科及以上学历，计算机相关专业，通过期货从业资格考试； 2.精通Windows、Linux平台渗透测试、权限提升、服务器安全、网络安全； 3.熟悉主流的WEB安全工具，如：SqlMap、APPScan、Inspect、wvs、burpsuite等； 4.精通Windows和Linux系统，了解主流网络安全产品（如fw、ids、scanner、audit等）的配置及使用，精通主流网络安全产品的配置和使用； 5.了解网络攻击原理，具有网络安全防护经验，能够迅速定位攻击来源及攻击方式，制定防攻击的措施和相关策略； 6.精通网络安全技术：包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网站渗透、病毒木马防范等； 7.具有CISP、CISA、CCIE security、CCSE等相关认证者优先录用。