岗位职责：
1、对证券公司信息技术风险进行识别、分析，提出专业应对建议，推动信息技术部完善前、中、后管理机制；
2、参与相关新业务或项目评估、完善权限管理、参与业务连续性保障相关的应急管理及协调、数据治理等工作，根据监控、评估和工作参与情况发送风险提示、风险管理建议，撰写信息技术风险管理报告等；
3、以RCSA、KRI、LDC工具为辅助，推动信息技术部开展操作风险及内控管理工作；识别评估潜在风险，建立并完善IT风险监测体系，分析内外部风险事件，完善风险管控及应对措施。
4、监督检查IT相关操作风险管理政策及内控自评及持续优化方案的执行情况；
5、拟写或推动信息技术部制定相关风险管理相关政策制度及风险管理实施政策，督促一道防线部门梳理和维护信息技术管理办法，审核制度设计有效性；
6、开展对应业务的风险评估体系研究工作，提交相关研究报告，编写风险管理手册；组织开展相关风险管理宣传及培训；
7、落实风险管理联动沟通机制，加强与信息技术部门、各相关部门、子公司的沟通；落实对口部门风险管理能力评价；
8、配合信息技术部门风险监管检查、调研、征求意见等，督促缺陷整改工作。  

岗位要求：
1、硕士研究生以上学历，计算机应用技术、计算机科学与技术等专业
2、拥有3年及以上金融行业信息技术或信息技术风险管理工作经验或3年及以上咨询行业信息技术咨询工作经验。