• 15k-25k·15薪 经验5-10年 / 本科
    企业服务 / 未融资 / 500-2000人
    岗位职责: 1. 带领IT团队完成各类IT审计项目,协助审计团队完成IT项目支持,包括一般控制测试和应用控制测试; 2. 熟练使用审计工具,熟悉数据库语言,可独立进行数据验证或数据分析的工作; 3. 制定审计策略,安排审计资源,协调IT人员安排; 4. 负责具体审计工作中遇到的问题,复核工作成果,为客户提供问题解决方案 5. 独立编写管理建议书和报告; 6. 完成内部分配的其他工作。 任职要求: 1. ***本科以上学历,理工科、信息技术类专业背景者优先; 2. 具有良好的计算机和应用系统基础知识及实项目经验者优先; 3. 具有5年以上IT审计团队管理经验,能带领团队完成各种IT审计项目; 4. 拥有四大IT审计或IT咨询工作经验者优先,有金融机构,高科技或互联网金融类公司IT审计经验者优先; 5. 熟悉IT审计相关的准则和方法论,熟悉COSO、COBIT相关知识; 6. 掌握企业信息系统内部控制和内部审计的一般原理,熟悉ERP、数据库、操作系统、系统安全工具等; 7. 具有团队管理经验,有优秀的协调沟通能力和文字表达能力 8. 具有较强的数据分析能力和逻辑分析能力,能主动承担责任和承受压力 9. 持有相关专业证书(如CISA、CIA、CPA、ACCA等)者优先。
  • 15k-30k·13薪 经验5-10年 / 本科
    金融 / 上市公司 / 2000人以上
    岗位职责: 1、 建立信息系统、网络、数据安全、隐私合规及相关业务的审计监督机制; 2、 根据年度规划,实施审计项目并出具规范的审计报告,包括但不限于数据安全审计、权限审计、支付敏感信息审计、敏感信息审计、反洗钱、产品支付技术规范、体系审计、专项审计等; 3、 根据年度规划,实施审计项目并出具规范的审计报告,并负责推动IT审计中发现问题的弥补与改善,形成闭环; 4、 配合支撑集团及内控等安全审计、财务审计、离职审计及其他专项审计; 5、 负责相关业务内部安全评估与审计工作,识别开发生命周期、运维过程以及业务活动中的安全管理与技术风险,发现审计问题并跟踪整改; 6、 参与各监管机构相关要求的信息安全解读与对标;协助推动内部整改达到监管合规; 7、根据监管要求和行业动态,完善风险管理措施及审计流程,完成风险分析报告; 8、负责内部安全意识宣贯和培训。 任职要求: 1、 *****本科及以上学历,5年以上工作经验; 2、 熟悉国内外相关法律法规发展趋势,深入掌握信息安全、数据安全等信息安全相关的国内外法律、法规、标准,并可以与企业安全事件有效结合,合理性安全合规认证规划及事件跟踪能力;特别是熟悉ISO、等保、非银等规范标准; 3、 熟悉ITGC、ITAC、流程审计、审计程序及公司内部控制流程; 4、 熟悉第三方支付行业优先,有实际内部IT审计从业经验优先,包括不限于数据安全审计、权限审计、敏感信息审计、反洗钱、产品支付技术规范、体系审计等; 5、 具备一定研发基础优先; 6、 良好的风险感知、分析研判能力,逻辑性强,良好的沟通理解能力,优秀的文字能力; 7、 具有良好的职业道德、工作态度和学习能力;责任心强,有高度的自我驱动和结果导向,能承受较大压力; 8、 具备良好的沟通能力和具有团队精神;具有CISA、COBIT、ISO27001LA、CISP等相关认证优先。
  • 20k-25k·16薪 经验5-10年 / 本科
    其他 / 上市公司 / 50-150人
    岗位职责: 1、搭建公司内控审计框架,对公司内部信息技术管理制度进行审查,优化安全管理、数据管理和应急管理等内控流程; 2、规划和牵头内部专项IT审计和检查,发现风险并提出针对性建议,追踪落实整改; 3、对信息系统版本的迭代和生产事故进行跟踪和审计,出具专项意见并牵头整改; 4、协助开展其他内控审计、检查相关工作; 5、跟踪和解读行业的信息技术准则和规定,督促落实相关准则,开展内部培训。 岗位要求: 1、***本科以上学历,计算机、信息工程、数学、金融工程或审计类专业,具有金融、法律复合背景优先; 2、5年及以上信息技术审计相关工作经验,具有大型互联网企业、证券基金行业机构或相关系统开发商的工作经验优先; 3、具有信息技术审计的知识和技能,深刻理解信息系统风险,对风险点具有高度敏锐性,具有分析重大风险的能力,能够及时发现问题并提出针对性意见,具有推动整改的经验; 具有CIA、CISA、CFA、FRM、CPA(审计)、法律从业资格、基金从业资格等证书优先。 4、强大的自驱力、具有从0到1的建设能力、稳定踏实。
  • 35k-45k·16薪 经验3-5年 / 本科
    电商平台 / B轮 / 2000人以上
    职位描述: 1、深入了解公司各业务线的流程、系统功能和管理机制,结合业务战略识别风险,对影响业务目标的各种风险进行识别和评估; 2、针对IT治理,系统建设,运维管理,安全管理,应急管理等各项信息技术工作以及中医系统功能等方面制定IT审计计划,开展专项审计和例行检查,识别IT风险隐患,提出有效改进建议,沟通确定整个计划并组织落实; 3、搭建IT内控和审计管理机制,形成IT审计测试清单和程序,开发风险监测指标和风险模型,沉淀风险预警和数字化审计能力; 4、执行各类专项审计。 职位要求: 1、本科以上学历; 2、3-5年IT内控审计相关经验,具有CIA优先; 3、有较强的数据分析和风险挖掘能力,熟练运用SQL等数据分析工具,具有一定的代码能力,能进行基础代码解析和审计; 4、具有较强的项目管理和执行能力,能独立推动项目全过程落地; 5、具有较强的责任意识与团队精神,具有良好的学习,沟通与协同能力,具备积极主动分析,解决问题的能力;有较高的工作热情和责任感,能承受一定的工作压力。
  • 3k-4k 经验不限 / 本科
    软件服务|咨询,IT技术服务|咨询 / 上市公司 / 500-2000人
    工作职责 1、辅助公司SOX合规审计,辅助ITGC、ITAC等相关测试; 2、辅助相关数据重算、数据分析、接口测试; 3、上级指定的其他工作。 职位要求 1、本科或硕士研究生在读,具备事务所(四大or内资)IT审计实习经验及互联网行业IT审计实习经验者优先; 2、计算机、IT审计、信息安全、审计或相关专业本科或以上学历,具有信息系统计划、运营、信息安全相关的知识;系统设计、程序设计、软件测试等相关知识;信息系统审计实施相关的知识; 3、熟练使用Excel、PPT等办公软件; 4、每周4天及以上,能协调好实习与学校事务,能尽快入职者优先。
  • 18k-35k·14薪 经验3-5年 / 本科
    移动互联网,电商 / 上市公司 / 500-2000人
    岗位职责: 1. 根据国家有关法律、法规、规章和制度,协助制定系统内部审计的工作制度和实施办法; 2. 根据公司系统风险评估结果,协助制定公司年度系统审计计划; 3. 识别信息系统风险,可独立实施信息系统审计(ITGC&ITAC),出具有质量的审计报告。 4. 根据审计报告发现的问题与被审计单位沟通,跟进问题整改完成。 5. 可提供IT内控方面的咨询,内容包括信息管理和技术的相关区域; 任职要求: 1. 本科以上学历,具有三年以上工作经验,两年以上IT审计工作经验(内审或外审); 2. 具备信息系统审计相关的专业知识和方法论且能独立应用。 3. 为人正直、诚实,原则性强,有深度分析能力和较强的语言组织能力; 4. 善于学习,有较强的的独立思考能力和解决问题的能力; 5. 具备较强的沟通能力和团队协作能力。 6. 具有CISA、CISSP、CIA、CPA资格优先。
  • 8k-10k 经验1年以下 / 本科
    专业服务|咨询 / 不需要融资 / 500-2000人
    岗位职责: 1.按照项目计划协助审计师执行IT审计工作; 2.协助完成IT审计工作底稿的编制、整理和归档工作; 3. 完成领导交办的其他工作。 任职要求: 1.本科及以上学历,有1-2年相关经验者优先; 2.计算机、信息管理与信息系统、审计学等相关专业; 3. 热爱审计事业,具有良好的敬业精神; 4. 对IT审计有基本的了解,并愿意选择此方向作为执业目标; 5.具有团队协作能力,能承受一定的工作压力,适应出差; 6.通过国际注册信息系统审计师(CISA)、内部审计师(CIA)考试者优先。
  • 20k-22k 经验3-5年 / 本科
    金融,物联网 / 天使轮 / 15-50人
    1、确定IT审计方针,建立IT审计框架和大纲; 2、执行专项IT审计任务,汇报审计发现,提供缺陷整改建议: 3、提出持续改进公司IT管理框架建议,包括制度规范、流程、标准、基线等; 4、执行年度IT审计计划,编制IT审计测试方案和底稿,完成各类测试; 5,为各类T审计发现的问题提供针对性解决方案,并协调跟进整改计划: 6、根据需要为相关业务系统进行IT安全评估、流程梳理和系统内控评估。
  • 20k-25k·14薪 经验3-5年 / 本科
    旅游 / 不需要融资 / 2000人以上
    工作职责: 1、内控工作:协助公司业务线梳理内控流程,识别风险点并给出风险应对的建议,推进整改建议的落实,据此提升全公司及各业务线风险管理体系; 2、其他风险事件调查及专项审计工作:依据公司制度,针对特定风险事件开展专项审计和专项调查等工作; 3、 本部门其他相关工作。 任职资格: 1、三年以上工作经验。有互联网行业经验者优先,有IT审计工作经验者优先,有全面风险管理或数据分析经验者优先; 2、 熟悉COSO内控及ERM框架,精通SOX审计相关的准则和方法论,具有CPA、CIA、CISA等职业资质者优先; 3、具有积极的工作态度和良好的学习、沟通和表达能力,高度的自我驱动和结果导向,能够主动承担责任,有团队精神; 4、 大学本科以上学历,具备基础的英文书面交流能力,熟练使用Office系列软件。
  • 20k-25k·14薪 经验3-5年 / 本科
    旅游 / 不需要融资 / 2000人以上
    工作职责: 1、内控工作:协助公司业务线梳理内控流程,识别风险点并给出风险应对的建议,推进整改建议的落实,据此提升全公司及各业务线风险管理体系; 2、其他风险事件调查及专项审计工作:依据公司制度,针对特定风险事件开展专项审计和专项调查等工作; 3、 本部门其他相关工作。 任职资格: 1、三年以上工作经验。有“四大”或互联网行业经验者优先,有IT审计工作经验者优先,有全面风险管理或数据分析经验者优先; 2、 熟悉COSO内控及ERM框架,精通SOX审计相关的准则和方法论,具有CPA、CIA、CISA等职业资质者优先; 3、具有积极的工作态度和良好的学习、沟通和表达能力,高度的自我驱动和结果导向,能够主动承担责任,有团队精神; 4、 大学本科以上学历,具备基础的英文书面交流能力,熟练使用Office系列软件。
  • 15k-20k 经验3-5年 / 本科
    金融 / 上市公司 / 2000人以上
    工作职责 1、完成各项IT稽核项目性工作(包括检视IT治理、信息系统建设、信息安全及应用控制等方面IT风险管理情况),完成IT风险事件调查任务,完成信息安全模型开发、运营工作,保证IT稽核工作内容的完整、准确、客观; 2、IT稽核报告的撰写和后续整改跟进,完成项目底稿整理和录入; 3、运用新技术、新算法探索在IT领域的风险识别与预防,构建规则模型与智能模型新体系,负责模型开发、模型优化,并在稽核项目、IT风险事件调查中应用; 4、为常规稽核、案件调查等提供技术支持和服务,以及完成领导交办的其他事项。 任职要求 1、本科以上学历,计算机、软件、信息安全、应用数学、统计学、金融、审计等等相关专业。 2、4年及以上IT工作经验,IT审计、信息安全和数据分析相关工作经验优先。 3、有丰富的内审或外审经验,熟练掌握IT稽核流程、技术和方法。 4、有独立开展并主要负责小规模审计项目的经验,在自身工作领域成果突出,具备可独立解决复杂问题的能力 5、具有较强的理解能力及逻辑分析能力,优秀的沟通协调和团队合作能力 6、具备一定的大数据分析、建模能力,熟练使用类SQL、Python、Spark、Java、R语言、SAS、Scala等一种以上数据分析工具与开发语言优先
  • 15k-22k·15薪 经验3-5年 / 本科
    科技金融 / 上市公司 / 500-2000人
    【岗位职责】 1. 负责公司业务系统稳定运行,包括日常巡检、监控告警分析处理、事件问题跟进、处理等; 2. 负责服务台日常运维工单处理及日常业务咨询、需求、问题等事项响应; 3. 负责部门内相关数据统计分析及优化跟进,包含告警治理、工单自动化、响应时效提升等; 4. 负责公司IT审计合规类工作支持,包括三级等保、通保、信息安全审计等; 5. 参与部门内部运维的管理体系、流程、文档的建立、维护工作。 【任职要求】 1. 本科及以上学历,计算机相关专业,3-5年运维工作(应用运维)经验; 2. 有ITIL实践经验,熟悉服务台、事件管理、问题管理、变更管理、安全审计等工作; 3. 熟练使用Linux操作系统和批量运维操作工具,具有问题定位能力,如Ansible/Saltstack等; 4. 熟悉微服务应用架构,掌握Dubbo微服务管理与治理手段; 5. 具备良好的业务理解及逻辑分析能力,掌握 SQL、NOSQL 数据分析; 6. 掌握网络、中间件、数据库、存储等综合性知识,如Nginx/LVS/Mysql/MQ/Mongodb/Redis/ES等; 7. 良好的表达和沟通能力,性格开朗,积极主动,对解决事件问题有想法有激情; 8. 熟悉并擅长python、go、shell等脚本语言中的任意两种; 9. 能适应运维值班工作。
  • 15k-20k 经验3-5年 / 本科
    科技金融 / 不需要融资 / 150-500人
    工作职责: 1、对公司信息科技领域及业务独立开展审计工作,识别、评估、应对被审计对象的各类风险; 2、执行全流程审计项目,包括制定计划及方案、执行审计项目、编制事实确认书及审计报告等; 3、对审计发现问题提出合理的改进建议,并实施整改跟踪和确认; 4、根据需要进行审计相关信息系统建设,运用信息科技手段,支持内部现场或非现场审计工作的开展; 5、根据需要完成其他工作任务。 任职资格: 1、*****本科及以上学历,硕士研究生优先;金融、经济、统计、数学、信息技术类等相关专业优先;取得CIA、CISA等专业认证者优先; 2、3年以上工作经验,至少具备2年以上会计师事务所信息科技审计或金融行业信息科技内部审计相关工作经验; 3、熟悉IT运维各领域基础知识,包括操作系统、数据库、服务器、存储、备份、灾备、网络、信息安全等; 4、掌握金融业务和理论知识及审计学等理论基础,熟悉国家、监管金融政策及相关法律法规和商业银行内部控制制度,了解互联网金融业务、IT审计及相关工作程序; 5、工作认真细心,具备较强的自我驱动力、分析、学习和沟通能力,具备较强的公文写作能力。
  • 25k-35k 经验5-10年 / 本科
    信息安全 / 上市公司 / 50-150人
    岗位职责: 1、 负责企业DBA、操作系统、硬件(网络、计算及存储)、虚拟化及云计算平台、网络及信息安全、容灾备份,数据中心(机房)建设和运维等方面的技术与管理工作; 2、 根据企业战略及业界趋势,带领团队为企业的业务需求和数字化发展规划企业骨干专线网络、SDN组网及云计算资源等布局方案; 3、 负责企业数据和信息安全的建设规划和实施,带领团队提供可持续的信息安全监控和运维管理,确保企业的安全合规和运营安全; 4、 负责建立和实施 IT 服务管理体系,制定相关规范和标准,配合IT审计要求; 5、 负责 IT 服务管理流程设计,评审和落实,定期回顾和修订,监督执行结果; 6、 规划和推动 Helpdesk 团队建设 IT 服务管理体系,提出合理有效的解决方案; 7、 评估和管理企业外包 Helpdesk 团队,提高 IT 服务的满意度; 8、 管理集团总部和各分支机构的桌面相关 IT 类资产; 9、 参与上述相关项目规划、立项、选型、项目建设等工作;统筹项目管理全生命周期,完成项目需求分析、流程优化、方案设计、系统配置、系统测试、系统上线、技术运维等工作,为企业数字化转型提供可靠、安全和可持续性的IT基础架构和技术支撑平台; 10、 带领团队对企业 IT设备(资产)管理、系统维护、网络维护、技术支持以及信息安全等工作绩效承担考核责任。 岗位要求: 1、 5年以上的企业IT基础架构领域工作经历; 2、 有丰富的IT基础相关知识,熟悉计算机等IT常见设备软、硬件维护,精通客户端操作系统及常用管理软件、工具软件,熟悉防**软件; 3、 熟悉网络及IT系统的基本知识,了解网络架构设计,熟悉大容量、高性能、高可用、分布式架构设计,能带领团队对问题进行快速定位和及时恢复; 4、 具有行业相关经验,熟悉市场主流的网络、计算与存储、虚拟化、数据库、信息安全以及云计算产品和方案的综合优劣; 5、 熟悉IT服务管理体系和标准,如ITIL、ITSS、ISO20000等; 6、 具备较强的结构化逻辑思维能力,拥有挑战性和前瞻性的思考能力,善于技术钻研、分析、判断和解决问题; 7、 具有高度的责任心和良好的沟通协调能力、团队精神和服务意识;具有项目管理经验,有成功的项目管理案例; 8、 具备较强的沟通能力,良好的书面和口头表达能力,较高的文档撰写水平。
  • 15k-25k 经验1-3年 / 本科
    IT技术服务|咨询,信息安全,软件服务|咨询 / 未融资 / 15-50人
    岗位职责: 1、独立完成信息安全管理咨询项目实施工作。包括:帮助客户建立与维护信息安全管理体系(ISO 27001等)/IT服务管理体系(ISO 20000、ITIL等)/业务连续性(ISO 22301、BCP)/等级保护(GB/T 22239、22240等)等; 2、参与数据安全管理咨询项目实施工作。包括:企业数据安全分类分级、制定数据保护策略、评估数据安全风险等; 3、参与信息安全风险评估、管理体系设计、技术体系规划、编写制度流程文件、内部审核等实施工作; 4、完成领导交办的其它工作事项。 任职资格: 1、本科及以上,计算机、信息管理、信息安全等相关专业; 2、有1-2年的IT管理、IT审计、风险控制、信息科技管理、信息安全管理经验或咨询经验; 3、至少持有以下证书之一:ISO27001 LA、ISO20000 LA、CISA、CISSP、CISP、PMP; 4、具备良好的沟通能力(听、说、读、写)和可证明的持续学习意愿; 5、具备较强的团队合作意识(需工作事例证明); 6、能适应不定期出差;(出差时间少于30%)。