IT內(nèi)控測試專員/周末雙休

職位概述：
我們正在為我們的治理、?險與合規(guī) (GRC) 團(tuán)隊(duì)招聘?名積極主動的 IT 內(nèi)控測試員。作為公司第?道
中?版本 (Chinese Version)
3
防線的關(guān)鍵成員，該職位負(fù)責(zé)通過評估和測試 IT 控制措施來提供獨(dú)?的監(jiān)督，以確保其設(shè)計(jì)合理且運(yùn)?
有效。理想的候選?需具備?付或?融?業(yè)的 IT 合規(guī)背景，并對相關(guān)法規(guī)有深?的理解。
主要職責(zé)：
審查關(guān)鍵 IT 流程控制的設(shè)計(jì)與運(yùn)?有效性，如訪問管理、變更管理、事件管理、備份管理、系統(tǒng)開
發(fā)及安全監(jiān)控。
以清晰、有條理的?式記錄測試計(jì)劃、程序、結(jié)果和發(fā)現(xiàn)，以提供客觀的保證。
識別控制弱點(diǎn)或合規(guī)差距，并向管理層和第?道防線團(tuán)隊(duì)報告。
跟蹤并驗(yàn)證已識別問題的整改計(jì)劃的執(zhí)?情況。
從第?道防線的?度提供所需的證據(jù)和解釋，以?持內(nèi)部和外部審計(jì)活動。
與 IT 和其他部?合作，就控制措施的設(shè)計(jì)和有效性提供指導(dǎo)和質(zhì)詢。
為 GRC 框架、控制測試?法和合規(guī)報告的持續(xù)改進(jìn)做出貢獻(xiàn)。
協(xié)助監(jiān)督內(nèi)部 IT ?險政策及標(biāo)準(zhǔn)的合規(guī)性。
?持?jǐn)?shù)據(jù)保護(hù)、系統(tǒng)安全及科技治理相關(guān)的評估?作。
任職資格和技能：
教育背景： 信息安全、計(jì)算機(jī)科學(xué)、IT 管理或相關(guān)專業(yè)本科及以上學(xué)歷。
?作經(jīng)驗(yàn)：
3–5 年 IT 審計(jì)、IT 控制測試、?絡(luò)安全治理或科技?險管理經(jīng)驗(yàn)。
有基礎(chǔ)架構(gòu)、應(yīng)?系統(tǒng)、數(shù)據(jù)庫或云環(huán)境控制評估經(jīng)驗(yàn)者優(yōu)先。
技術(shù)技能：
理解 IT 通?控制、?絡(luò)安全基礎(chǔ)知識及常? IT 流程。
了解身份與訪問管理、變更/補(bǔ)丁管理、安全監(jiān)控等基礎(chǔ)流程。
了解國際信息安全框架（如 PCI-DSS, ISO 27001、NIST CSF）者優(yōu)先。
專業(yè)證書 (?強(qiáng)制，加分項(xiàng)):
擁有 CISA、或類似證書者優(yōu)先。
軟技能：
優(yōu)秀的分析能?和對細(xì)節(jié)的關(guān)注。
良好的書?和?頭溝通能?。
能夠獨(dú)??作并有效管理任務(wù)。
積極主動，富有團(tuán)隊(duì)合作精神。
普通話流利，并具備良好的英語能?。