【集团】IT风控

1、负责集团IT风控某一核心领域（如应用系统权限治理、业务系统合规）的全流程管理，结合快递行业人员流动大、终端设备多等特点，制定管控标准与落地路径，推动体系在国内及海外区域有效落地。

2、牵头IT风控专项（如系统权限梳理、权限中台建设等），统筹项目计划、协调跨部门、跨国家资源，把控项目进度与质量，确保按期达成内控目标。

3、组织开展IT风险盘点，识别并评估信息系统风险，绘制风险管控全景图，输出可落地的优化方案并推动整改闭环。

4、对接海外国家公司信息科技/内控团队，输出适配本地业务的内控标准与落地指引，保障集团内控要求在海外业务场景下合规适配、可复制落地。

5、参与IT风控数字化建设，配合优化风控工具与管理系统，沉淀内控方法论与最佳实践，提升管控效率与专业化水平。

6、指导低职级内控人员开展工作，输出专业培训与操作指引，提升团队整体专业能力。

1、统招本科及以上学历，审计、计算机、信息安全、软件工程等相关专业优先；持有 CISA、CISSP 等专业认证优先。

2、5-7 年IT内控、风控、信息安全或IT审计相关工作经验，有快递物流、大型互联网、连锁零售行业从业经验优先；有完整权限治理、系统合规项目牵头经验优先。

3、精通COSO内控框架、ISO27001等合规体系，具备将合规要求拆解为可落地的IT管控点并嵌入系统链路的能力者优先。

4、熟悉快递行业或中大型企业的业务流程与系统架构，有加盟制权限治理、高流动性人员账号全生命周期管控、面单隐私数据合规等内控项目实操经验者优先。

5、具备较强的跨部门、跨区域沟通协调能力，能独立推动专项项目落地，解决复杂业务场景下的内控问题，自驱力与抗压能力强。

6、英语可作为工作语言，能独立对接海外团队；可接受短期海外区域出差。