
IT审计经理
IT审计经理负责为景顺这家全球投资管理公司评估技术、网络安全、云计算和人工智能风险。 该职位领导基于风险的审计、分析和报告工作,并培养初级团队成员。
描述
- 分析所负责审计领域的风险,并制定内部审计计划建议
- 协调审计和咨询项目的排期与规划
- 与领导和同事合作,开展创新的审计和咨询方法
- 制定以内部控制设计和有效性为核心的审计测试策略
- 开展审计测试和分析,同时监督所负责的员工或承包商
- 审阅工作底稿,记录控制缺陷或低效环节,并推动项目完成
- 运用独立判断确定项目覆盖范围并识别适当的信息来源
- 根据问题的影响和重要性独立评估问题
- 准备审计结果并主持进场和离场会议,以取得管理层的认可和回应
- 通过后续跟进,监督此前报告的问题和管理层行动计划
- 为高级管理层和公司董事准备报告
- 评估涵盖人工智能、云服务、应用和API安全、数据保护、第三方技术及运营韧性的 新兴技术和网络安全风险
- 与数据分析团队合作,运用分析、自动化和人工智能方法开展风险评估、审计测试、持续监控和报告
- 通过实际指导和建设性反馈,辅导并培养初级团队成员
任职要求
- 至少5至7年技术审计、咨询或信息安全经验
- 拥有信息系统、计算机科学、工程、金融或其他相关商业或技术领域的学士学位;具备相关经验者也可考虑
- 拥有工商管理硕士或信息系统、分析、计算机科学、工程或金融硕士学位者优先
- 持有CISSP、CCSP、AWS Cloud Practitioner或CFA等审计、安全或技术专业资质者优先;正在完成资质要求的候选人也可能符合条件
- 具备资产管理或证券行业经验者优先
- 了解投资产品、投资组合管理、交易、投资运营和金融
- 具备企业应用和Web应用、网络安全、隐私、应用和API安全、安全开发、漏洞管理、UNIX、Linux、Windows、SQL Server及Oracle数据库审计经验
- 具备网络和防火墙审计经验者优先
- 具备AWS、Microsoft Azure、Google Cloud和Snowflake等云平台审计经验
- 了解云安全、配置管理、加密、日志和监控、身份控制以及第三方或SaaS治理
- 具备使用分析、自动化和人工智能方法创建并执行审计导向数据分析的经验
- 具备开发持续审计或持续监控工具和方法的经验者优先
- 具备出色的书面和口头沟通能力
- 具备出色的批判性思维和问题解决能力,包括风险识别、问题调查、根因分析和行动方案选择
- 深入了解COBIT、NIST、ISO 27000、OWASP以及人工智能治理和控制框架
- 充分了解技术和网络安全发展趋势,包括人工智能治理、模型风险、云安全、应用和API安全、身份与访问管理、数据保护、DevSecOps、第三方技术风险及运营韧性
- 具备Tableau、Power BI、Alteryx、ACL或IDEA等分析工具经验者优先
- 具备R和Python经验者优先,包括审计自动化、数据验证、分析脚本编写和人工智能辅助审计程序
- 熟练使用Microsoft Office应用程序,包括Word、Excel、PowerPoint和Access
福利待遇
- 灵活的带薪休假
- 混合办公安排
- 401(k)匹配缴纳:前6%的缴费按100%匹配,另加酌情补充缴费
- 健康与福祉福利
- 育儿假福利
- 员工股票购买计划






