IT内控测试员（英语流利）

需要英语流利，可日常口语交流

岗位职责：

1.对关键 IT 流程控制的设计与运行有效性展开审查，涵盖访问管理、变更管理、事件管理、备份管理、系统开发以及安全监控等领域。​
2.详细记录测试计划、流程、结果及发现，以此提供客观可靠的保证依据。​
3.精准识别控制弱点或合规差距，并及时向管理层以及第一道防线团队汇报。​
4.持续跟踪并验证已识别问题整改计划的执行情况。​
5.从第二道防线视角，提供内部和外部审计活动所需的证据及解释。​
6.与 IT 及其他部门协同合作，就控制措施的设计与有效性给予指导并进行深入探讨。​
7.为 GRC 框架、控制测试方法以及合规报告的持续优化贡献力量。​
8.协助监督内部 IT 风险政策及标准的合规执行情况。​
9.为数据保护、系统安全以及科技治理相关评估工作提供有力支持。​

任职资格和技能​：
1.教育背景​：
信息安全、计算机科学、IT 管理或相关专业，本科及以上学历。​

2.工作经验​：
-具备 3 - 5 年 IT 审计、IT 控制测试、网络安全治理或科技风险管理工作经验。​
-拥有基础架构、应用系统、数据库或云环境控制评估经验者优先考虑。​

3.技术技能​：
-熟悉 IT 通用控制、网络安全基础知识以及常见 IT 流程。​
-了解身份与访问管理、变更 / 补丁管理、安全监控等基础流程。​
-熟悉国际信息安全框架（如 PCI - DSS、ISO 27001、NIST CSF）者优先。​​

-持有 CISA 或类似证书者优先。​
具备出色的分析能力和高度的细节关注度。​
拥有良好的书面及口头沟通能力。​
能够独立开展工作，并高效管理各项任务。​
工作积极主动，富有团队合作精神。​
普通话流利，具备良好的英语能力。