崗位職責(zé):
1.根據(jù)公司業(yè)務(wù)和風(fēng)險情況,開展信息系統(tǒng)相關(guān)的流程優(yōu)化、內(nèi)控設(shè)計和制度完善工作;
2.完成信息系統(tǒng)相關(guān)的流程梳理、風(fēng)險識別、控制測試、缺陷整改等內(nèi)審工作;
3.通過流程梳理、審計測試和數(shù)據(jù)分析,發(fā)現(xiàn)問題并評估風(fēng)險敞口;
4.針對特定風(fēng)險事件開展對信息系統(tǒng)的專項審計工作;
5.完成上級主管安排的其他協(xié)助事項。
任職要求:
1.本科及以上學(xué)歷,信息化/財務(wù)等相關(guān)專業(yè);
2.五年以上信息系統(tǒng)審計或者系統(tǒng)安全相關(guān)經(jīng)驗,具備甲乙方工作經(jīng)驗、有會計師事務(wù)所審計經(jīng)驗或互聯(lián)網(wǎng)行業(yè)從業(yè)經(jīng)歷者優(yōu)先;
3.有CISA、CISSP、CIA、CPA等資質(zhì)證書者優(yōu)先;
4.具有IT風(fēng)險管理、信息安全等相關(guān)專業(yè)知識和操作能力,熟悉常見Web、系統(tǒng)安全漏洞原理;
5.具有良好的溝通協(xié)調(diào)能力、口頭和書面表達能力;
6.具有較強的SQL數(shù)據(jù)分析能力;
7.英語可做工作語言。