研报速递
10 月 22 日，爱建证券发布一则招聘启事，招两个人。
岗位名字很具体：法律合规部的"信息技术合规岗"，风险管理部的"操作风险岗（信息科技方向）"。工作地都在上海。
一家员工不足 400 人、32 家分支机构的中小券商，为什么要专门招聘两个"技术型合规"岗？这背后，是券商中后台正在发生的一次岗位重构。
两个岗位，一个方向
信息技术合规岗，放在法律合规部。职责包括：完善信息技术合规管理制度，执行信息技术合规检查并督办整改，对重大信息技术项目、方案做合规审查，参与信息技术数据管理的合规检查，对信息技术合规专员进行指导和监督。
操作风险岗（信息科技方向），放在风险管理部。职责包括：负责信息技术风险的审查和监控，落实监管部门信息科技管理要求，履行信息科技风险管理二道防线职能；统筹风险管理数字化建设，推动 AI 等先进技术应用；拟定操作风险管理制度、偏好、容忍度和限额指标；组织损失数据收集、关键风险指标报送、流程梳理、自我评估。
一个管事前审查，一个管持续监控，都在二道防线。两个岗位，指向同一个方向：信息技术，已经从"后台支持"变成了"需要被监管的风险源"。
要求写得很直白
两个岗位的任职要求，几乎一模一样：
本科及以上学历，信息技术相关专业（计算机、软件工程、信息安全、通信、电子信息）；不少于 3 年金融机构工作经历；持有证券从业资格；熟悉信息技术管理相关法律法规及监管规定。
差别在加分项：信息技术合规岗偏好有法律专业背景或合规工作经历的人；操作风险岗偏好有证券从业资格、FRM、计算机技术与软件专业技术资格的人。
翻译一下：既要看得懂系统，又要写清规则；既要进得了项目，又要出得了报告。
这也是"技术型合规"最难的地方。纯 IT 的人，往往不熟悉监管条文和处罚案例；纯合规的人，往往听不懂系统架构、数据链路、接口权限。能把两边翻译清楚的人，市场上并不多。
为什么是现在
过去，券商的信息技术管理，更多是"保障业务不中断"。现在，它变成了"保障业务不越界"。
原因有四条。
第一，业务全面线上化。开户、交易、两融、投顾、直播、内容营销，全部搬到线上。线上每一次交互，都涉及数据采集、适当性、留痕、第三方合作，都是合规问题。
第二，AI 开始进入业务流程。智能客服、投顾助手、研报生成、代码辅助，效率提升的同时，也带来模型输出不可控、数据泄露、责任归属不清的问题。谁来审核 AI 的输出？谁来保证留痕？谁来承担错误？这些都需要制度。
第三，数据治理要求变严。客户信息、交易数据、研究数据，哪些能存、存多久、谁能访问、能不能出境，都有明确规定。数据管理不再是 IT 部门一家的事。
第四，监管处罚在往"机构+个人"双罚走。信息技术违规，不再只是"罚公司"，分管负责人、部门负责人、直接责任人，都可能被追责。
这四条叠加，催生了一个新岗位：既能在项目立项时看出合规风险，又能在系统上线后做持续监控的人。对券商风控条线来说，这也是从"查流程"转向"查系统"的分水岭——过去查的是人有没有按流程走，现在查的是系统有没有按规则跑。
价格：15—25k，最高 30k
猎聘上，爱建证券这个"信息技术合规岗"，薪资写的是 15—25k，3—5 年经验，本科，招 1 人。
同一平台上，某大型上市券商"操作风险岗（IT 方向）"开到 18—30k·18 薪；某上海大型基金/证券公司的"操作风险岗（信息科技方向）"为 15—25k；西部利得基金的"IT 合规经理"为 15—25k，要求 3 年以上金融行业信息技术合规、风险管理或内控经验，CISP 持证优先。（招聘平台在招信息，需复核）
这个价格，在券商中后台里不算顶薪，但有几个特点：需求稳定、年龄友好、可迁移。 3—5 年经验正好是 30 岁上下的主力；再往上，可以走合规负责人、风险管理负责人、CIO 条线。
对比一下前台：投行、研究、经纪的岗位，收入弹性更大，但周期性强、竞争激烈。技术型合规的收入上限没那么高，但下行风险也小。
三条进入路径
如果你对这个方向感兴趣，有三条路径。
第一条，IT 转合规。你懂系统、懂数据、懂项目，缺的是监管条文和合规方法。补的方式很具体：把《证券基金经营机构信息技术管理办法》逐条读一遍，把数据治理、外包管理、业务连续性的要求整理成一页纸，再把近两年信息技术相关的罚单找出来，看监管到底在罚什么。
第二条，合规转 IT。你懂规则、懂流程、懂报告，缺的是技术语言。不用写代码，但要能听懂架构、接口、日志、权限、外包、云服务这些概念，知道风险点在哪里。这也是券商风控与数据治理两条线第一次被写进同一份岗位说明书：以前是两套人马，现在要一个人说清两套语言。
第三条，审计/风险转二道防线。你懂流程、懂内控、懂抽样，缺的是信息技术场景。可以从操作风险工具入手：损失数据、关键风险指标、流程梳理、自我评估，这些都是你熟悉的语言，换一个技术场景而已。
面试时，最有说服力的不是"我学习能力强"，而是你能举出一个具体例子：某个系统上线前，你发现了什么风险；某个外包合作，你怎么做尽调；某次数据泄露，你怎么追溯和整改。
复合不是"什么都懂一点"，是"两件事都能落地"。
对 30—45 岁的人来说，这可能是一条不那么拥挤的路：不需要和 25 岁的人拼体力，也不需要和 40 岁的人拼资源，拼的是把两套语言翻译清楚的能力。
你身边有"技术+合规"双背景的人吗？他们现在在做什么？评论区聊聊。
延伸阅读：
发表评论
发表评论: