崗位職責(zé):
1、以金融行業(yè)信息安全和IT控制監(jiān)管要求為依據(jù),實(shí)施信息系統(tǒng)審計(jì);
2、熟悉網(wǎng)絡(luò)架構(gòu)、操作系統(tǒng)、網(wǎng)絡(luò)設(shè)備安全管理;
3、作為項(xiàng)目成員參與IT審計(jì)項(xiàng)目,按照項(xiàng)目計(jì)劃執(zhí)行IT審計(jì)服務(wù);
4、參與項(xiàng)目過(guò)程的客戶溝通,識(shí)別客戶的信息系統(tǒng)風(fēng)險(xiǎn),編寫(xiě)符合項(xiàng)目經(jīng)理要求的工作底稿;
5、分析審計(jì)結(jié)果,并提供整改建議,編寫(xiě)審計(jì)報(bào)告,提出審計(jì)發(fā)現(xiàn)和改進(jìn)建議,跟進(jìn)整改結(jié)果;
6、開(kāi)展IT專項(xiàng)審計(jì)工作,包括對(duì)IT安全審計(jì)、IT系統(tǒng)審計(jì)、數(shù)據(jù)安全審計(jì)等。
7、IT管理制度及管控流程的完整性、合理性、適用性和有效性;
8、熟悉軟件開(kāi)發(fā)、系統(tǒng)運(yùn)維、信息安全管理、業(yè)務(wù)連續(xù)性管理等相關(guān)知識(shí);
9、參與其他管理咨詢類項(xiàng)目,如信息科技治理體系、ISO22301、業(yè)務(wù)連續(xù)性、IT外包、信息科技審計(jì)管理體系建設(shè)項(xiàng)目;
10、完成內(nèi)部分配的其他工作。
要求:
1、本科以上,計(jì)算機(jī)、信息管理、審計(jì)類相關(guān)專業(yè);
2、有良好的組織協(xié)調(diào)能力、團(tuán)隊(duì)合作能力及語(yǔ)言表達(dá)能力;
3、有較強(qiáng)的學(xué)習(xí)能力、具備較好的溝通及文字表達(dá)能力;
4、擁有金融行業(yè)實(shí)施背景者優(yōu)先。
5、具有良好的分析判斷能力;良好的邏輯思維能力;較強(qiáng)的風(fēng)險(xiǎn)控制的能力,應(yīng)變能力;工作細(xì)致,責(zé)任心強(qiáng);、能適應(yīng)出差。
6、持有相關(guān)專業(yè)證書(shū)(如CISA、CISSP、CIA、CPA等)者優(yōu)先。
職位福利:周末雙休、五險(xiǎn)一金、股票期權(quán)、帶薪年假、餐補(bǔ)、通訊補(bǔ)助、定期體檢