職位概述

全面負責公司的資訊技術戰略、系統架構、網路安全及日常維運管理，確保系統穩定、安全、高效運作，並符合香港金管局及相關法規的科技與網路安全合規要求。

主要職責

1. 技術戰略與架構管理：

o 制定並執行公司的IT戰略與技術路線圖，重點保障系統的可靠性、安全性和性能優化，以支援業務發展。

o 管理外包團隊，完成金融核心系統的設計與持續改善。

2. 系統維運與基礎設施管理：

o 全面負責公司本地雲環境的管理、監控與最佳化。

o 深入管理Linux伺服器作業系統，確保其高績效、安全及穩定運作。

o 負責MySQL等資料庫的規劃、部署、維護、效能調優及資料安全。

3. 網路安全與合規：

o 建立並維護全面的網路安全體系，特別針對本地雲環境制定防護策略。

o 确保所有IT系统与操作完全符合香港金管局、个人资料隐私条例（PDPO）及其他相关监管要求。

o 主导应对监管检查、内外部审计、网络安全审计，并确保合规报告的准确性与及时性。

4. 团队管理與技術領導：

o 领导IT团队，提升团队在Linux系统管理、数据库运维登方面的专业能力。

o 制定團隊目標與績效考核。

5. 供應商與預算管理：

o 管理與硬體、軟體及技術服務供應商的合作。

6. 风险管理与业务连续性：

o 制定IT风险管理制度及应急预案，确保核心支付业务的连续性。任职要求

1. 學歷與經驗：

o 本科及以上學歷，電腦科學、資訊科技或相關專業。

o 至少5年以上IT管理及实战经验，其中3年以上需在金融科技、支付或银行业，并具备负责核心系统运维管理的经验。

o 拥有在香港金融持牌机构，特别是支付领域的工作经验者将获优先考虑。

2. 核心技術能力：

o 精通Linux操作系统（如RHEL, CentOS, Ubuntu）的管理、安全加固与性能优化。

o 精通MySQL数据库的架构设计、SQL优化、高可用方案（如主从复制）及备份恢复。

o 熟悉常用防火墙（Palo、Fortinet、Huawei）的基本配置和原理。

3. 合规与风险管理：

o 深刻理解香港金融监管要求，特别是关于科技风险管理（TM-E-1, SA-2）及支付系统的相关指引。

o 具備強大的資訊安全意識與實戰經驗。

4. 领導力與溝通：

o 优秀的团队领导、项目管理与跨部门协作能力。

o 出色的溝通能力，能夠向管理層、業務部門及監管機構清晰闡述技術方案與合规情況。