安全审计开发经理

1、日常安全审计工作：负责信息安全和物理安全制度设计的完善性与执行有效性检查。信息安全包括账号权限与访问控制审计、系统操作行为与日志审计、安全策略与基线合规审计、专项合规审计（个人信息保护、wei成年人信息保护等）等。物理安全包括IT基础设备、消防、物资、电梯设备、配电等方面安全责任的划分与落实、制度的设计与执行，进行月度常规化审计以规避风险。
2、SOX审计：公司层面控制审计，包括安全方面内控、高管履职、绩效管理、员工招聘与培训流程方面审计；IT一般控制审计，包括基础设施、数据库管理、计算机运维与权限管理；IT应用控制审计，包括审计关键业务系统的应用层控制、识别应用层安全漏洞。
任职资格
1、本科及以上学历，具有计算机、审计、安全工程等相关专业背景优先；
2、5年以上相关工作经验，在IT基础设施、信息安全管理、权限管控、系统和数据安全方面具有丰富的评估、实施和管理经验，有互联网上市公司的IT审计经验的优先考虑；
3、深度了解国内外主流安全合规体系（e.g. ISO2700x，MLPS，PCI-DSS）；
4、精通Python、Java、Go或其他编程语言（至少一种），具有自动化脚本开发经验。具备数据分析能力，熟练SQL；
5、具有良好的沟通能力，能与管理/开发/运维人员密切合作，确保审计发现的各种风险能得到有效跟进和解决；
6、持有CISA证书，如持有CIA,CISP,cissp证书优先录用。