IT合规及审计专员(J10329)

该职位来源于猎聘 职责描述： 1.执行内部IT系统一般控制（ITGC）及应用系统控制审计； 2.参与SOX、等级保护（等保2.0）、ISO27001等合规审计与专项检查； 3.评估信息安全与数据安全控制的有效性，识别控制缺陷； 4.识别IT风险、提出整改建议，并跟踪整改闭环； 5.配合外部审计机构与监管检查的相关工作。 任职要求： 1.本科及以上学历，计算机、信息安全、审计、会计、信息管理等相关专业； 2.1–5年IT审计、信息安全、IT内控或审计相关经验； 3.熟悉ITGC、COSO、COBIT及等保、ISO27001等审计与控制框架标准； 4.了解公司法、证券法、数据安全法、个人信息保护法等法规； 5.熟悉合规管理框架，具备体系搭建与风险管控能力； 6.熟悉系统权限、数据库、网络安全及ERP系统控制逻辑，会使用SQL； 7.持有或正在备考CISA者优先，具备CISSP/CIA/CISM者加分； 8.逻辑清晰、沟通良好、文字表达能力强，严谨客观、责任心强。