職責描述： 1、制定信息系統審計工作計劃，執行信息系統審計工作，分析信息系統審計中發現的問題，評估IT系統流程中的控制缺失，提出切實可行的改進建議； 2、通過IT技術協助項目組開展審計工作，提升審計效率； 3、制定及修改IT審計制度、底稿及相關工作流程； 4、根據業務需求開展專項審計，如ISO 27001內審、管理評審、數據防護審計等； 5、根據業務需求，開展安全審計、數據風險審計等。 任職要求： 1、本科及以上學歷，計算機、信息管理、信息安全、機器學習等相關專業優先； 2、5年以上IT審計或信息安全管理相關工作經驗； 3、有互聯網行業從業、信息安全、隱私合規等方面經驗者優先；具備一定研發基礎優先； 4、熟悉ITGC、ITAC、審計程序和公司內部控制流程； 5、持有相關專業證書（CISA、CISSP、CIA）者優先； 5、具有良好的職業道德、工作態度和學習能力，高度的自我驅動和結果導向；具備團隊合作精神和責任感，善于溝通，抗壓能力強。