職責描述：
1、對集團基礎架構和業務平臺的信息安全風險進行調研、梳理和評估；
2、制定對網絡、桌面、機房、云平臺等的信息安全策略，并通過工具、產品等進行實施；
3、運營網絡安全、物理安全、數據安全、應用安全、安全監控等產品，保障業務安全；
4、針對各條線安全狀況進行監控、審查和推進關差，并定期出具監控報告。

任職要求：
1、3年以上的安全行業工作經驗，有大型公司及互聯網公司從業經歷；
2、熟悉主流信息安全安全產品的配置及使用，如IPS、WAF、防火墻、NGFW、VPN、網絡防病毒、網絡管理軟件等；
3、熟悉tcp/ip協議、精通網絡安全技術：包括端口、服務漏洞掃描、程序漏洞分析檢測、精通入侵和攻擊分析追蹤、網站滲透、病毒木馬防范等；
4、熟悉sql注入原理和手工檢測、熟悉內存緩沖區溢出原理和防范措施、熟悉信息存儲和傳輸安全、熟悉數據包結構、熟悉ddos攻擊類型和原理有一定的ddos攻防經驗，熟悉iis安全設置、熟悉ipsec、組策略等系統安全設置；
5、了解國際和國內安全標準，對安全風險評估有一定的經驗，能夠獨立處理安全事故；
6、具有安全行業、互聯網行業或者金融行業工作經歷者優先
7、有較強的溝通能力和組織協調能力；表達能力強，善于分析和解決問題。

京投軌道交通科技控股有限公司（以下簡稱“京投交通科技”或“集團”）是北京市國資委直屬企業—北京市基礎設施投資有限公司（以下簡稱“京投公司”）絕對控股的唯一境外上市公司，專注于城市軌道交通領域，是一家集投融資、技術研發、智慧軌道交通建設及運營維護、民用通信相關信息傳輸服務于一體的產業集團公司。集團(曾用名“中國城市軌道交通科技控股有限公司”)于2012年5月16日在香港聯交所創業板上市，并于2013年12月6日轉為香港聯交所主板上市，股份代碼為1522.HK。京投交通科技現有6家全資子公司、2家控股公司、4家參股公司，員工300余人。

京投交通科技依托京投公司“一體兩翼、雙輪驅動”的產業布局和境外資本市場，緊緊抓住城市軌道交通建設發展之契機，逐步形成了以智慧軌道交通、民用通信相關信息傳輸服務為主的產業格局，公司業務立足北京和香港，輻射全國。集團的核心業務涉及城市軌道交通領域的投融資、建設及運營維護，為城市軌道交通發展提供了全生命周期的服務，是京投公司推進軌道交通產業發展的實施平臺。

展望未來，京投交通科技將在京投公司的帶領下繼續加大產品研發力度，全面加強公司的經營管理，為國內外城市軌道交通運營商提供高品質的產品和服務，努力把京投交通科技建設成亞洲地區最全面、最具規模的公共交通系統解決方案供應商。