【工作職責(zé)】
1. 根據(jù)致同統(tǒng)一方法論/行業(yè)標準和最佳實踐等指引,識別信息科技風(fēng)險,制定適當?shù)腎T審計方案,逐步開展IT一般控制測試、應(yīng)用控制測試、數(shù)據(jù)分析等工作,并對可能出現(xiàn)的異常點進行跟進;
2. 根據(jù)金融行業(yè)主管部門制定的信息科技管理標準,對銀行、保險、證券、基金等金融行業(yè)進行全面風(fēng)險審計工作,按計劃推進工作并出具報告;
3. 利用信息技術(shù)手段,基于風(fēng)險導(dǎo)向,承擔(dān)其他專項工作(如SSAE18,SOC審計,IT內(nèi)部控制建設(shè)及審計,數(shù)字化內(nèi)審,流程自動化,網(wǎng)絡(luò)安全評估等)
【任職要求】
1. 信息管理、統(tǒng)計學(xué)、計算機等相關(guān)專業(yè)本科及以上學(xué)歷。
2. 3年以上相關(guān)行業(yè)/知名事務(wù)所工作經(jīng)驗,對特定行業(yè)有自己的見解。
3. 可接受一定頻率的差旅。
其他】
1. 通過CISA/CIA/CISSP/PMP等考試者優(yōu)先考慮;
2. 了解ISO27001,ITIL,COSO,COBIT,DevSecOps等主流安全/IT治理/運維框架者優(yōu)先考慮;
3. 具備一定的數(shù)據(jù)處理及分析能力,對SQL Server,Oracle,MySQL,Linux,Tableau,PowerBI等常見工具熟悉者優(yōu)先考慮;
4. 具備一定的研究和編程能力,有一門熟悉的編程語言者優(yōu)先考慮;
職位福利:五險一金、績效獎金、餐補、補充醫(yī)療保險、定期體檢、帶薪年假、員工旅游、定期團建