IT合规工程师(J12205)

参与公司IT治理体系建设：协助IT管理制度与流程的起草、修订和维护，参与内控风险管理、IT审计支持；

监督检查信息安全策略的完善程度：核查安全制度与策略是否覆盖账号权限、网络安全、数据安全、终端安全等领域，对标ISO/IEC 27001等标准，识别缺口并推动完善；

检查安全策略执行落地情况：对权限审查、安全基线落实、漏洞整改等开展定期检查，输出检查报告并跟踪整改闭环；

监督检查等级保护测评、信息安全管理体系内审、安全意识培训执行及安全事件处置情况；

对IT项目立项、系统变更、供应商访问等开展合规检查与安全审查；

跟踪《网络安全法》《数据安全法》《个人信息保护法》等法规动态，参与合规标准化工具建设。

2026届/2027届本科/硕士毕业生，计算机科学与技术、信息安全、网络工程、信息管理与信息系统、软件工程、自动化等相关专业；

具备计算机网络、操作系统基础知识，了解身份认证、权限管理等概念者优先；

了解《网络安全法》《数据安全法》、等级保护等法规标准者优先；

通过CET-4（CET-6优先），能阅读英文技术文档与标准；

熟练使用Office，具备良好的文档撰写能力；

原则性强、细致严谨，具备良好的学习能力、沟通协调能力和责任心；

有信息安全/IT审计/IT治理实习、网络安全竞赛或校园信息系统建设运维经历者加分。