IT审计主管

一、岗位职责：
1. IT治理与日常运维审计
负责对信息部日常管理工作进行独立审计，包括但不限于：运维制度执行、变更管理流程、备份与恢复有效性、机房物理安全、人员入离职权限回收等；
评估IT岗位职责分离情况（是否存在开发、运维、审计未分离的严重缺陷）；
检查IT服务管理（ITSM）工单、灾备演练记录及SLA达成情况。
2. 核心应用系统专项审计
主导或参与关键业务系统的合规性、安全性及数据准确性审计，包括：检查检查职责冲突（如采购-付款循环中的不相容权限）、数据库直接修改行为、财务模块与业务模块的一致性、系统工单与BOM变更及工艺路线匹配性、验证实验室检验数据的原始可溯源性等。
3. 高权限账号与日志审计
超级管理员操作审计：定期分析数据库审计日志、堡垒机录像、操作系统安全日志，识别DBA/系统管理员直接SELECT/UPDATE敏感数据（薪酬、成本、客户信息）的行为。
检测绕过应用审批流直接修改后台状态的操作（如将“未审核”改为“已通过”且无工单关联）。
检查日志清理、篡改或覆盖痕迹，评估日志留存策略是否符合监管要求（如等保2.0）。
排查共享账号、并发登录等不可溯源行为。
4. 审计技术与工具应用
使用CAATs（计算机辅助审计技术），如SQL查询、Python/ACL/IDEA进行数据挖掘与分析（例如全表校验、批次完整性测试）。
利用SIEM平台（Splunk/ELK）或数据库审计系统进行事件关联分析。
执行系统漏洞扫描（Nessus等）及渗透测试结果审阅。
5. 报告与整改跟踪
编写《IT审计发现汇总表》，准确定义缺陷等级（严重/高/中/低危），提出可落地的整改建议。与管理层、信息部、业务部门沟通审计发现，推动整改措施闭环。
二、任职资格
1.统招本科及以上，计算机、信息管理、审计、会计信息管理、网络安全等相关专业。
2.3年以上IT审计、系统运维、数据库管理或安全相关经验。
3.至少深入了解其中三种（ERP、MES、LIMIS、PLM、SRM、CRM、WMS）的业务逻辑及后台表结构。
4.精通SQL（能独立编写复杂查询语句、分析日志），了解Oracle、SQL Server、MySQL或PG的审计日志分析方法。
5.熟悉Windows Server、Linux（CentOS/Ubuntu）的安全审计命令及日志路径，了解AD域、堡垒机、防火墙基本原理。
6.熟悉COBIT、ISO 27001、等保2.0中IT相关控制要求；
7.出色的逻辑分析能力和风险敏感度；
8.良好的跨部门沟通能力（能向非技术背景的管理层清晰解释技术风险）；
9.诚信、客观，能独立行使审计职权。
三、加分项（优先考虑）
1.有制造业、医药/实验室、供应链行业IT审计经验；
2.掌握Python/VBA/SQL自动化审计脚本编写能力（例如自动比对权限矩阵、异常登录监测）；
3.具备数据恢复演练或勒索病毒应急响应实际参与经验。