- 目錄
第1篇 系統(tǒng)審計崗位職責
崗位職責:
1. 負責公司內部審計自動化產品線的運維支持工作;
2. 負責對接所負責產品線的業(yè)務部門,及時了解業(yè)務動向及需求;
3. 根據部門的要求,對所負責的產品線進行產品規(guī)劃及設計;
4. 對所提產品需求負責,并負責和研發(fā)團隊的溝通及產品研發(fā)進度的跟進,并及時解決項目中產品相關問題;
5.負責面向業(yè)務部門進行產品培訓,并及時收集產品使用反饋及優(yōu)化建議;
6.所負責產品線的知識整理
任職資格:
1.本科及以上學歷
2.5年以上erp軟件或同類企業(yè)級應用產品實施/開發(fā)經驗,具備金融行業(yè)it產品實施經驗優(yōu)先;
3.具備一定的財務知識;
4.具備良好的思考及設計能力,能夠基于用戶需求,結合產品實際給出合理的解決方案;
5.擅長抽象和歸納,能夠從眾多業(yè)務反饋中抽取核心的業(yè)務訴求,并和產品設計相結合;
6.具備良好的溝通和協調能力,具備一定的項目管理能力,擔任過項目經理角色優(yōu)先;
7.熟悉java,sql,vba,python.net等任何一門編程語言優(yōu)先;
8.能夠承擔壓力;
第2篇 系統(tǒng)審計師崗位職責
崗位職責:
1. 負責公司信息安全管理制度、策略、流程的定制與推廣實施;參與公司整體信息安全架構規(guī)劃并負責部分規(guī)劃方案實施;
2. 負責公司信息安全審計工作(包括操作系統(tǒng)、數據庫、應用系統(tǒng)和網絡,用戶行為及信息安全體系,至少擅長其中一到兩項);
3. 負責公司現有安全設備的日常配置、管理優(yōu)化,和安全報告的輸出;
4. 組織公司范圍內信息安全培訓,提升安全人員意識,針對性對it人員、開發(fā)人員、運維人員的安全培訓;
5. 負責公司信息安全事件的應急響應;
6. 負責信息系統(tǒng)安全事件管理,跟蹤安全漏洞,補丁信息,病毒信息,對安全問題和安全事件進行跟蹤、分析、快速定位問題和解決安全事件,提出解決方案并定期發(fā)布安全公告;
任職資格:
1. 5年以上計算機相關工作經驗;
2. 2年以上大型互聯網或金融、通信行業(yè)信息安全相關工作經驗;
3. 熟悉信息安全事件分析及威脅情報;
4. 熟悉主流ids/ips、scanner、firewall、audit、vpn、防病毒、安全評估工具等安全產品和技術;
5. 熟悉itil/cobit/27001標準規(guī)范和等級保護等相關法律、法規(guī)安全要求;
6. 具有有效的cissp/cisa/crisc等信息安全認證優(yōu)先考慮 ;
7. 長期跟蹤信息安全業(yè)界動態(tài),熱愛和專研信息安全并能持續(xù)學習;
8. 要求有良好的職業(yè)道德,具備團隊合作精神和溝通能力,高度的責任心;
