崗位職責(zé)： 1.使用大數(shù)據(jù)分析技術(shù)對(duì)公司各事業(yè)群業(yè)務(wù)開展審計(jì)，設(shè)計(jì)審計(jì)模型，識(shí)別與評(píng)估業(yè)務(wù)風(fēng)險(xiǎn)，確認(rèn)業(yè)務(wù)管控情況，溝通審計(jì)發(fā)現(xiàn)； 2.對(duì)公司各類系統(tǒng)的開發(fā)、測(cè)試、運(yùn)維、權(quán)限管控、BCP等方面開展ITAC、ITGC審計(jì)評(píng)估，發(fā)現(xiàn)系統(tǒng)控制弱點(diǎn)并推動(dòng)優(yōu)化。 崗位要求： 1.3年以上IT工作經(jīng)驗(yàn)，有互聯(lián)網(wǎng)從業(yè)經(jīng)驗(yàn)優(yōu)先，有信息安全與審計(jì)經(jīng)驗(yàn)者優(yōu)先； 2.熟練掌握sql語(yǔ)言，具備使用sql進(jìn)行數(shù)據(jù)提取和分析的能力； 3.熟悉ITAC、ITGC相關(guān)控制，如系統(tǒng)輸入、處理、輸出的控制，系統(tǒng)邏輯控制等，或熟悉互聯(lián)網(wǎng)應(yīng)用安全、WEB漏洞評(píng)估、滲透性測(cè)試、CGI安全、SNS安全等知識(shí)； 4.具備良好的合作溝通、書面和語(yǔ)言表達(dá)能力，學(xué)習(xí)求知欲望強(qiáng)，勇于探索新領(lǐng)域，對(duì)不同類型互聯(lián)網(wǎng)業(yè)務(wù)具有濃厚的興趣； 5.有以下經(jīng)驗(yàn)和技能者優(yōu)先考慮： 1) 擁有互聯(lián)網(wǎng)公司相關(guān)業(yè)務(wù)（包括不限于游戲、廣告、云、影視、內(nèi)容、資源管理、電競(jìng)、金融、市場(chǎng)推廣、采購(gòu)等）的企業(yè)信息安全與審計(jì)經(jīng)驗(yàn)， 2) 具有IT或數(shù)據(jù)分析專業(yè)能力，并對(duì)企業(yè)風(fēng)險(xiǎn)管理或內(nèi)部控制有一定的理解和興趣， 3) 熟悉Windows和Linux操作、命令配置，Shell編程，熟悉Mysql、 Oracle、Apache等知識(shí)，或具有審計(jì)專業(yè)能力，且愿意積極學(xué)習(xí)上述知識(shí)， 4) 有較好ppt呈現(xiàn)能力， 5) 持有CISA、CIA、CISSP、PMP等，或通過(guò)國(guó)內(nèi)中級(jí)及以上職稱認(rèn)證。