职责描述： 1、执行IT系统内部审计项目，覆盖信息系统基础设施、流程设计、运维管理、信息安全及应急响应等关键领域，评估IT内控有效性、提出整改建议并跟踪整改落实情况； 2、识别IT管理薄弱环节，结合行业标准与监管要求设计针对性改进方案，推动IT治理持续优化； 3、监控重要业务流程与系统运行风险，通过定期/专项审计强化IT内控合规，保障系统安全高效运行； 4、具备经营思维，能够识别和发现信息化领域业务改善点，推动IT管理持续改善。 任职要求 1、本科及以上学历，信息安全、计算机专业优先； 2、5年以上企业IT审计或信息安全与风险合规工作经验； 3、熟悉ITGC、ITAC和COBIT等审计程序和以风险为基础的公司内部IT控制流程评估方法； 4、熟悉IT审计流程、IT审计方法，对IT审计体系建设有全面的认识； 5、具备CISA、CISSP、CISP、ISO27001或其他同类相关认证资格者优先； 6、熟悉PLM、MES、SAP、OA、CRM和SRM等系统的优先。