IT审计岗

岗位职责： 1.关键业务系统审计：聚焦基金交易、估值等核心系统，审计系统功能合规性、数据准确性及流程完整性，确保符合法律法规的各项要求；2.数据全生命周期审计：核查投资者信息、基金资产数据、交易记录等敏感数据的采集合法性、使用合规性，重点防范数据泄露与篡改风险；3.IT内控与合规审计：梳理IT管理制度，测试控制措施执行有效性，对照《证券投资基金法》《网络安全法》等法规及监管要求，排查合规漏洞；4.信息安全专项审计：审计网络防火墙配置、系统访问权限、漏洞管理、应急响应预案等安全措施，保障基金业务系统免受网络攻击；5.IT项目与运维审计：覆盖基金相关IT系统开发、升级、外包项目全流程，审计需求评审、测试流程、上线验收等环节；核查服务器、数据库、云资源的运维备份、补丁管理等工作；6.审计闭环管理：编制审计报告，明确风险等级与整改建议，跟踪整改落地情况，验证整改效果，形成“审计-发现-整改-再验证”的完整闭环；7.完成公司及部门交办的其他工作。 岗位要求： 1.本科及以上学历，计算机类（计算机科学与技术、信息安全、软件工程）、审计类（审计学、会计学）、金融科技类相关专业；2.具备2-3年IT审计、金融行业信息安全或内部审计工作经验，能独立完成基础模块审计（如权限审计、数据核查）；3.具备基金从业资格。