IT审计专员

参与集团及马来西亚地区IT审计、信息安全审计和基础合规审计 开展ITGC审计，包括访问控制、权限管理、系统变更、程序开发、IT运维及数据备份等领域； 评估系统及技术流程的控制设计和执行有效性，识别风险并提出整改建议； 执行审计访谈、流程穿行、控制测试、样本检查和底稿编制； 协助开展信息安全、网络安全、数据安全、业务连续性及第三方技术风险检查； 跟进审计发现和整改进度，验证整改措施的有效性； 与研发、运维、信息安全、合规及业务团队沟通，协调审计资料和项目安排； 协助完善集团IT审计程序、检查清单及相关工具

本科及以上学历，计算机、信息系统、信息安全、审计、会计等相关专业； 具备2-4年IT审计、IT治理、科技风险或信息系统控制相关经验； 具有会计师事务所IT审计经验者优先； 熟悉ITGC审计方法，能够独立完成访谈、控制测试、审计底稿及报告，能够主动推进审计发现整改； 了解访问控制、权限管理、系统开发与变更、IT运维、数据库管理及网络安全等基本技术概念； 具备良好的风险识别、逻辑分析、报告撰写和跨部门沟通能力； 能够使用英语作为工作语言；具备中文沟通能力者优先； 可接受必要的跨地区协作及短期出差。 优先条件： 具备金融机构、证券、银行或金融科技行业项目经验； 了解马来西亚IT、网络安全、数据保护或金融监管要求； 参与过SOX、SOC、ISO 27001或其他科技合规项目； 持有或正在考取CISA、CIA、CISSP等相关资格