- 目錄
第1篇 系統(tǒng)審計崗位職責(zé)
崗位職責(zé):
1. 負(fù)責(zé)公司內(nèi)部審計自動化產(chǎn)品線的運維支持工作;
2. 負(fù)責(zé)對接所負(fù)責(zé)產(chǎn)品線的業(yè)務(wù)部門,及時了解業(yè)務(wù)動向及需求;
3. 根據(jù)部門的要求,對所負(fù)責(zé)的產(chǎn)品線進(jìn)行產(chǎn)品規(guī)劃及設(shè)計;
4. 對所提產(chǎn)品需求負(fù)責(zé),并負(fù)責(zé)和研發(fā)團(tuán)隊的溝通及產(chǎn)品研發(fā)進(jìn)度的跟進(jìn),并及時解決項目中產(chǎn)品相關(guān)問題;
5.負(fù)責(zé)面向業(yè)務(wù)部門進(jìn)行產(chǎn)品培訓(xùn),并及時收集產(chǎn)品使用反饋及優(yōu)化建議;
6.所負(fù)責(zé)產(chǎn)品線的知識整理
任職資格:
1.本科及以上學(xué)歷
2.5年以上erp軟件或同類企業(yè)級應(yīng)用產(chǎn)品實施/開發(fā)經(jīng)驗,具備金融行業(yè)it產(chǎn)品實施經(jīng)驗優(yōu)先;
3.具備一定的財務(wù)知識;
4.具備良好的思考及設(shè)計能力,能夠基于用戶需求,結(jié)合產(chǎn)品實際給出合理的解決方案;
5.擅長抽象和歸納,能夠從眾多業(yè)務(wù)反饋中抽取核心的業(yè)務(wù)訴求,并和產(chǎn)品設(shè)計相結(jié)合;
6.具備良好的溝通和協(xié)調(diào)能力,具備一定的項目管理能力,擔(dān)任過項目經(jīng)理角色優(yōu)先;
7.熟悉java,sql,vba,python.net等任何一門編程語言優(yōu)先;
8.能夠承擔(dān)壓力;
第2篇 系統(tǒng)審計師崗位職責(zé)
崗位職責(zé):
1. 負(fù)責(zé)公司信息安全管理制度、策略、流程的定制與推廣實施;參與公司整體信息安全架構(gòu)規(guī)劃并負(fù)責(zé)部分規(guī)劃方案實施;
2. 負(fù)責(zé)公司信息安全審計工作(包括操作系統(tǒng)、數(shù)據(jù)庫、應(yīng)用系統(tǒng)和網(wǎng)絡(luò),用戶行為及信息安全體系,至少擅長其中一到兩項);
3. 負(fù)責(zé)公司現(xiàn)有安全設(shè)備的日常配置、管理優(yōu)化,和安全報告的輸出;
4. 組織公司范圍內(nèi)信息安全培訓(xùn),提升安全人員意識,針對性對it人員、開發(fā)人員、運維人員的安全培訓(xùn);
5. 負(fù)責(zé)公司信息安全事件的應(yīng)急響應(yīng);
6. 負(fù)責(zé)信息系統(tǒng)安全事件管理,跟蹤安全漏洞,補丁信息,病毒信息,對安全問題和安全事件進(jìn)行跟蹤、分析、快速定位問題和解決安全事件,提出解決方案并定期發(fā)布安全公告;
任職資格:
1. 5年以上計算機相關(guān)工作經(jīng)驗;
2. 2年以上大型互聯(lián)網(wǎng)或金融、通信行業(yè)信息安全相關(guān)工作經(jīng)驗;
3. 熟悉信息安全事件分析及威脅情報;
4. 熟悉主流ids/ips、scanner、firewall、audit、vpn、防病毒、安全評估工具等安全產(chǎn)品和技術(shù);
5. 熟悉itil/cobit/27001標(biāo)準(zhǔn)規(guī)范和等級保護(hù)等相關(guān)法律、法規(guī)安全要求;
6. 具有有效的cissp/cisa/crisc等信息安全認(rèn)證優(yōu)先考慮 ;
7. 長期跟蹤信息安全業(yè)界動態(tài),熱愛和專研信息安全并能持續(xù)學(xué)習(xí);
8. 要求有良好的職業(yè)道德,具備團(tuán)隊合作精神和溝通能力,高度的責(zé)任心;
