崗位職責:
1、以金融行業(yè)信息安全和IT控制監(jiān)管要求為依據(jù),實施信息系統(tǒng)審計;
2、熟悉網(wǎng)絡(luò)架構(gòu)、操作系統(tǒng)、網(wǎng)絡(luò)設(shè)備安全管理;
3、作為項目成員參與IT審計項目,按照項目計劃執(zhí)行IT審計服務(wù);
4、參與項目過程的客戶溝通,識別客戶的信息系統(tǒng)風險,編寫符合項目經(jīng)理要求的工作底稿;
5、分析審計結(jié)果,并提供整改建議,編寫審計報告,提出審計發(fā)現(xiàn)和改進建議,跟進整改結(jié)果;
6、開展IT專項審計工作,包括對IT安全審計、IT系統(tǒng)審計、數(shù)據(jù)安全審計等。
7、IT管理制度及管控流程的完整性、合理性、適用性和有效性;
8、熟悉軟件開發(fā)、系統(tǒng)運維、信息安全管理、業(yè)務(wù)連續(xù)性管理等相關(guān)知識;
9、參與其他管理咨詢類項目,如信息科技治理體系、ISO22301、業(yè)務(wù)連續(xù)性、IT外包、信息科技審計管理體系建設(shè)項目;
10、完成內(nèi)部分配的其他工作。
要求:
1、本科以上,計算機、信息管理、審計類相關(guān)專業(yè);
2、有良好的組織協(xié)調(diào)能力、團隊合作能力及語言表達能力;
3、有較強的學習能力、具備較好的溝通及文字表達能力;
4、擁有金融行業(yè)實施背景者優(yōu)先。
5、具有良好的分析判斷能力;良好的邏輯思維能力;較強的風險控制的能力,應(yīng)變能力;工作細致,責任心強;、能適應(yīng)出差。
6、持有相關(guān)專業(yè)證書(如CISA、CISSP、CIA、CPA等)者優(yōu)先。
職位福利:周末雙休、五險一金、股票期權(quán)、帶薪年假、餐補、通訊補助、定期體檢