审计工程师岗位职责

工作职责:
1.部门组织建设与团队赋能： 协同部门负责人推进组织架构建设，制定并落地日常考核与能力提升方案，持续优化团队技术实战能力；
2.审计分析体系规划与迭代： 规划并迭代全域安全审计与分析体系，结合业务场景构建与刷新审计规则库，提升自动化分析与威胁识别的精准度；
3.常态化安全审计与报告编制： 主导常态化安全审计执行，对系统日志与用户行为进行深度监测，精准识别并追溯异常行为，编制专业审计报告，及时揭示潜在风险；
4.违规事件调查与合规取证： 主导违规事件调查与合规取证，独立或协同业务部门进行深入调查，提供日志分析、数据溯源等专业技术支撑，闭环管控调查过程；
5.跨部门协同与风险闭环： 协同各业务线推动审计发现问题的技术整改与策略优化，闭环跟踪安全风险，确保整改措施有效落实。
任职资格:
1.教育背景与专业知识： 本科及以上学历，计算机、信息安全或相关专业优先，具备IT技术知识体系；
2.专业技能与资格： 具备国内外信息安全法律法规、标准和实践的知识，能结合业务进行信息安全风险分析；具备信息安全审计管理流程知识，能独立完成信息安全风险评估和审计项目；能编写信息安全策略与制度；具备云原生、微服务、DevOps、零信任等主流信息化技术架构的认知，能应用于安全审计场景；能独立开展案件调查工作，通过日志分析与数据溯源还原事件链条，完成合规取证；能进行清晰的技术演讲与报告汇报；具备跨部门协作与沟通能力，能主动推进工作闭环；
3.行业与专业经验： 具有3年以上计算机相关、信息安全管理、风险或审计管理相关工作经验，有IT技术背景（系统运维、开发或架构经验）者优先；
4.其他要求： 具有自我驱动能力，能主动思考工作需求并积极实践。

1、在经理领导下，负责具体审计模块或领域的审计程序执行，编制详细审计方案；
2、实施具体的审计测试、访谈、资料收集、编制工作底稿；
3、 对所负责审计领域/模块进行初步分析，识别风险点，发现问题线索，提出初步审计意见；
4、负责整理所负责部分的审计证据，撰写审计发现简述和初步建议；
5、协助经理与被审计单位相关人员进行具体问题的沟通；

岗位职责:
1、依据ISO27000和国家GBT标准等安全标准识别公司信息安全环境，掌握公司生产环境并确保信息安全系统符合安全标准；
2、根据安全审计和风险评估等工具，针对公司信息安全系统进行有效主动运维，确保信息安全；
3、根据用户需求和反馈的问题，提供常规的安全知识培训和常规的信息安全审计，确保减低信息安全泄露风险；
4、依据现有系统对公司业务的重要性，识别公司信息安全体系中的风险和瓶颈，制定改善项目方案，并实施改善，实现公司信息安全系统安全性的提升与完善； 5、根据信息安全运维事件，及时响应、处理，解决事件问题，并进行调查取证及提交事件报告，实现信息安全系统改善措施的归纳和总结；
任职资格:
1、本科及以上学历，计算机、信息安全等相关专业；
2、3年以上的信息安全工作经验，熟悉高科技制造业、金融机构、电信运营商、咨询审计机构等行业优先；
3、熟悉主流的信息安全技术（反病毒、防火墙、IPS/IDS、DLP及各层安全技术要点）； 熟悉包括windows OS、Linux OS、桌面电脑等主流系统防护等；
4、ISO27001/CISSP/CISP/CISA/CISM等相关认证优先；
5、 掌握多领域信息技术安全要点（数据中心、网络、基础服务、数据库、应用和桌面等）；了解业界相应的先进技术和方案；
6、具有良好的文档撰写、沟通协调、分析问题和解决问题的能力，具备强烈进取心和团队协作意识。