甘孜频秸电子科技有限公司

崗位職責(zé)： 1.使用大數(shù)據(jù)分析技術(shù)對公司各事業(yè)群業(yè)務(wù)開展審計，設(shè)計審計模型，識別與評估業(yè)務(wù)風(fēng)險，確認(rèn)業(yè)務(wù)管控情況，溝通審計發(fā)現(xiàn)； 2.對公司各類系統(tǒng)的開發(fā)、測試、運維、權(quán)限管控、BCP等方面開展ITAC、ITGC審計評估，發(fā)現(xiàn)系統(tǒng)控制弱點并推動優(yōu)化。 崗位要求： 1.3年以上IT工作經(jīng)驗，有互聯(lián)網(wǎng)從業(yè)經(jīng)驗優(yōu)先，有信息安全與審計經(jīng)驗者優(yōu)先； 2.熟練掌握sql語言，具備使用sql進行數(shù)據(jù)提取和分析的能力； 3.熟悉ITAC、ITGC相關(guān)控制，如系統(tǒng)輸入、處理、輸出的控制，系統(tǒng)邏輯控制等，或熟悉互聯(lián)網(wǎng)應(yīng)用安全、WEB漏洞評估、滲透性測試、CGI安全、SNS安全等知識； 4.具備良好的合作溝通、書面和語言表達能力，學(xué)習(xí)求知欲望強，勇于探索新領(lǐng)域，對不同類型互聯(lián)網(wǎng)業(yè)務(wù)具有濃厚的興趣； 5.有以下經(jīng)驗和技能者優(yōu)先考慮： 1) 擁有互聯(lián)網(wǎng)公司相關(guān)業(yè)務(wù)（包括不限于游戲、廣告、云、影視、內(nèi)容、資源管理、電競、金融、市場推廣、采購等）的企業(yè)信息安全與審計經(jīng)驗， 2) 具有IT或數(shù)據(jù)分析專業(yè)能力，并對企業(yè)風(fēng)險管理或內(nèi)部控制有一定的理解和興趣， 3) 熟悉Windows和Linux操作、命令配置，Shell編程，熟悉Mysql、 Oracle、Apache等知識，或具有審計專業(yè)能力，且愿意積極學(xué)習(xí)上述知識， 4) 有較好ppt呈現(xiàn)能力， 5) 持有CISA、CIA、CISSP、PMP等，或通過國內(nèi)中級及以上職稱認(rèn)證。