信息安全审计工程师

招聘人数：若干 到岗时间：不限 年龄要求：不限 性别要求：不限 婚况要求：不限 岗位职责 ：1、负责并推动IT运营管理的审计全生命周期管理。准备周期性的审计计划与审计方案、组织实施现场审计、与审核对象沟通、编写审计报告，并就发现的问题及改善建议向管理层进行汇报。2、通过现状调研，提供与风险管理、内部控制、流程优化及管理提升等相关审计建议及方案。3、能够从如系统变更、操作系统及数据库控制、信息科技风险管理、敏感信息数据管理、业务连续性管理、应用系统用户的授权和管理、生产环境的物理访问控制、接口控制、运维流程管理方面开展审计工作。4、负责ITSM工具上各流程执行情况包括CMDB的审计及ISO20000落地审计5、堡垒机操作审计，识别高危操作命令，减低操作风险。6、负责银行监管制度解读，并将监管要求落地到日常工作中。7、完成上级交办的其他工作。 岗位要求 ：1.工作年限3年以上，良好的系统分析、解决问题能力。2、熟悉IT运维制度体系，有编写IT制度与审计方案的经验。3、熟悉银行业相关法律法规和监管要求,对IT审计有着良好的理解能力。4、具备独立开展组织内部IT运维管理审计工作能力，具有配合外部审计工作开展经验。有金融IT项目实施经验，能承担独立的相关项目管理工作。5、熟悉IT运维各领域基础知识，包括操作系统、中间件、数据库、服务器、存储、备份、灾备、网络、信息安全等，熟练掌握开展IT审计的各种工具、手段、具体操作等。 6.基本素质：熟悉ITIL/ISO27001等体系标准，有大型企业IT运营管理经验者优先，对于主流IT技术有一定了解。