Responsibilities(职位描述) 1.负责携程金融的安全架构,搭建安全整体框架和体系;2.负责各项安全事件的识别、处置、挖掘、整改、解决相关工作,保障风险事件快速有效解决;3.推动安全管控策略的制定、优化、落地,风险覆盖率、识别准确率和处理时效;4.落实安全合规工作及迎审检查,如等保、27001、UPDSS等;5.安全违规事件的调查和处置,落实事前防范、事中阻断、事后审计等;6.内部安全产品的日常运营维护工作;7.内部各项安全报告材料的编写,组织召开安全会议。 Requirements(任职要求) 1、安全领域至少工作3年以上经验,了解金融相关监管要求和法律法规;2、具备体系化工作思路、良好的沟通能力、跨团队协调能力,能管理好过程,拿到预期结果;3、敏锐的安全防范意识,持有CISSP、CISP、CISA、IS027001 LA认证资格者优先。4、有甲方工作经验优先,掌握风险识别、分析、研判、管控的技能,并有良好的业务感知和理解能力;5、有2年以上金融行业安全信息安全工作经验优先。6、精通金融行业安全风险治理、熟悉相关规范标准的优先。