工作职责：
1、参与制定年度IT审计计划，明确审计范围、重点和方法。
2、独立开展IT一般控制（ITGC）、系统安全、应用控制、网络安全、数据隐私、技术漏洞等方面的审计工作；执行IT业务流程审计，包括系统开发生命周期（SDLC）、变更管理、访问控制、运维管理等。
3、识别和评估IT环境中的风险，包括技术风险、操作风险、合规风险等；测试关键IT控制的有效性，评估控制缺陷的严重程度及潜在影响。
4、确保IT管控符合国内外相关法律法规、行业标准及内部政策（如GDPR、网络安全法、ISO27001、SOX、COSO等）。
5、参与外部审计、监管检查的协调与支持工作，提供所需IT审计资料。
6、根据内部审计结果，及时输出内审报告或整改报告，提出切实可行的改进建议，协助业务部门制定整改计划，并跟踪整改落实情况。
7、领导交办的其他事项。
任职要求：
1、本科及以上学历，计算机科学、信息技术、信息安全、审计、会计或相关专业。
2、3-5年IT审计、信息安全审计相关经验，有制造业IT审计经验优先；具备较强的逻辑分析、问题解决及沟通协调能力。
3、熟悉国内外主流IT审计框架与标准（如COBIT、ITIL、ISO27001、NIST等）。
4、熟悉操作系统、数据库、网络、云计算等基础知识，了解常见安全漏洞及防护措施。
5、掌握至少一种主流ERP系统的审计方法。
6、具备数据分析能力，能使用SQL、Python或审计软件进行数据提取与分析者优先。
