合规审计岗工作职责
岗位职责:
1.参与风险内控体系建设工作,识别业务流程存在的风险,负责沟通、推动、检测风险点的落实规避;
2.建立信息安全审计的制度、规范及流程;
3.针对信息安全工作执行情况,负责定期开展信息安全审计工作,编制审计材料与审计报告;
4.根据公司各类业务系统特点,识别并跟踪安全风险,保障业务层面的风险满足网络安全法、等级保护、内部管理要求等;
5.建立信息安全审计体系,定期开展审计工作,包含但不限于系统账号、运维操作、应用安全、安全基线、业务安全、网络边界、漏洞发现等;
6.跟踪国内外信息安全相关重要法律法规、管理标准和技术标准,深入理解重点行业客户的信息安全建设体系。
任职要求:
1.本科以上学历,计算机相关专业,至少3年以上风险评估、安全合规审计经验;
2.熟悉ISO27001、等级保护、COBIT5、ITIL/ISO20000等,熟悉信息安全审计流程和方法,具备审计实施经验;
3.熟悉常见攻防技术,有渗透测试经验佳;
4.有丰富的日志分析、行为监控、权限管控经验;
5.熟练掌握系统与常见应用的安全漏洞及修复方案;
6.有普华永道、安永、德勤、毕马威安全风险评估及审计经验者优先;
7.具有相关资质认证者(如:CISP\CISSP\CISA)优先。
招聘合规审计岗的工资一般是多少
审计 ¥8350元
审计实习生 ¥1840元
内控审计主管 ¥12660元
深圳审计助理实习生 ¥2310元
审计专员 ¥6450元
审计师 ¥10320元
北京审计监察经理 ¥16630元
审计高级经理 ¥21530元
审计助理 ¥4390元
上海审计 ¥12550元