| 设立背景 | 公司要管好it业务，得有人专门查问题、防风险。it系统越来越重要，光靠技术部门自己不够，得加个审计岗盯着。 | ||
|---|---|---|---|
| 核心职能 | 查it系统在业务里用得对不对。看有没有漏洞，有没有乱用技术的地方。帮公司提前发现可能出事的地方。 | ||
| 工作内容 | 参加it业务稽核。配合其他审计项目。用技术手段分析业务数据。写问题报告和改进建议。 | ||
| 协作关系 | 跟审计部同事一起干活。向审计主管汇报。常和it部、业务部门打交道。有时要跑外地分公司查现场。 | ||
it业务审计岗 岗位职责:
1、参与对公司信息业务的稽核审计工作;
2、配合各项业务审计，对it技术在业务流程中的应用控制实施审计;
3、利用信息技术对业务数据处理、分析，识别业务或管理中的风险。
必备资历:
1、计算机相关专业本科以上学历;
2、3年以上证券、金融行业信息技术工作经验或信息技术审计工作经力;具备较丰富的计算机专业知识和一定的编程、数据处理能力;
3、具备良好的沟通能力、执行能力、团队合作能力，能适应频繁出差;
4、具备良好的英文读写能力，对国内外证券市场主要业务有一定了解。
| 设立背景 | 工业控制系统老出安全问题，得有人专门盯这事。 | ||
|---|---|---|---|
| 核心职能 | 搞行业调研、做产品验证方案、推认证试点、参与标准制定。 | ||
| 工作内容 | 查技术动向、写测试方案、维护检测产品、跑市场推广、对接标准组。 | ||
| 协作关系 | 跟研发同事一起调方案，向技术主管汇报，配合市场部推认证，和标准组线上开会讨论。 | ||
工业信息安全岗位职责
岗位职责：
1、负责工业控制系统信息安全行业调研、需求分析，并跟踪技术发展现状和趋势。
2、开发针对工业控制系统信息安全产品的功能验证方案和性能评估方案。
3、负责检测认证产品的开发与维护，并负责认证试点及市场推广相关工作。
4、与国内外相关标准化工作组对接，参与各级标准的制修订工作。
5、完成领导交办的其它工作。
任职要求：
1、计算机、电子、自动化等相关专业;硕士及以上学历;有工业控制系统信息安全相关工作经验者优先。
2、熟悉工业控制系统信息安全行业;熟悉主流设备、主流协议等，具备一定的研发和测试经验。
3、熟悉工业控制系统信息安全漏洞的测试方法及防护策略的制定方法，并能对该类方法进行评价;
4、了解国内外认证行业现状，对认证行业有深刻的认识，市场敏感度高。
5、具有较强的语言表达和文字表述能力，英语读写佳。