职位职责:1.负责审查、内控评价等相关工作,包括但不限于:组织实施各类内部审计检查、对接各类外部巡察审计、起草整改计划方案和工作标准并跟踪督促、对公司内部业务流程进行风险评估,对公司财务、业务等决策信息提出审查和咨询意见; 2.负责开展公司组织层面信息技术控制、信息技术一般性控制、业务流程层面相关应用控制的审计调查,对是否达成信息技术管理目标、是否符合法律法规及监管要求进行分析评价;3.负责IT审计工作,根据整改跟踪计划,开展IT审计发现问题及其它审计项目发现的有关IT问题的整改跟踪; 4.协助开展其他审计工作,对部门其它审计项目、信息保密等工作提供技术支持;5.参与研究制定IT审计制度流程,开展IT审计相关课题研究;6.领导交办的其他工作。职位要求:1.本科及以上学历,计算机类、管理类、金融类等相关专业;2.具有2年以上相关工作经验;3.熟练掌握计算机软硬件基础知识,如ISO27001、ITIL、COBIT等信息安全、IT治理及服务管理体系建设及审核相关知识;网络、系统安全漏洞排查修复等信息安全技术知识等;企业内控和风险管理相关知识;4.有较强的文字功底;具有责任心、严谨细致、客观公正、廉洁奉公、忠诚担当、依法独立;5.具有国家审计机关、会计师事务所、大型集团公司及金融企业IT审计、信息安全管理、系统运维开发等1-2年工作经验的优先;具有CISA(国际注册信息系统审计师)、CISSP(国际注册信息安全专家)等证书的优先;中共党员优先。