职位描述
工作职责:
1、关注公司信息科技风险,掌握行业监管动向与趋势,按监管及公司管理要求完成IT稽核项目性工作,包括检视评估公司IT治理、网络安全、数据安全、信息系统开发建设与运维、IT外包等IT风险情况,结合业务场景识别风险,沟通落实管理建议,完成IT稽核报告的撰写和后续整改跟进。
2、通过数据分析挖掘IT风险问题,理解数据含义、厘清数据间的逻辑关系,通过日志分析、用户行为等各类数据追踪发现潜在风险线索;参与AI、云计算、大数据平台等新兴技术审计,提出流程优化建议;
3、完成IT风险事件调查任务,查找线索、分析事件根因、还原事实经过,同时形成项目报告。
任职资格:
1、本科及以上学历,计算机、电子通信、人工智能、信息技术、信息安全等相关专业优先;
2、熟悉信息系统全生命周期建设流程,对通用的操作系统、网络、系统架构和数据库等有基本的掌握了解,对AI等新技术有一定的了解和兴趣优先。
3、掌握SQL/Python等数据查询分析工具,能够进行复杂数据查询(百万级数据集),有较强的结构化思维和逻辑分析能力;可基本独立解决问题,执行能力强优先。
4、具备良好的团队合作意识和责任心,具备良好的人际交往和协调沟通能力;具备较好的报告撰写与汇报能力。