IT审计专员

岗位职责：

参与集团及马来西亚地区IT审计、信息安全审计和基础合规审计

开展ITGC审计，包括访问控制、权限管理、系统变更、程序开发、IT运维及数据备份等领域；

评估系统及技术流程的控制设计和执行有效性，识别风险并提出整改建议；

执行审计访谈、流程穿行、控制测试、样本检查和底稿编制；

协助开展信息安全、网络安全、数据安全、业务连续性及第三方技术风险检查；

跟进审计发现和整改进度，验证整改措施的有效性；

与研发、运维、信息安全、合规及业务团队沟通，协调审计资料和项目安排；

协助完善集团IT审计程序、检查清单及相关工具。

岗位要求：

本科及以上学历，计算机、信息系统、信息安全、审计、会计等相关专业；

具备2-4年IT审计、IT治理、科技风险或信息系统控制相关经验；

具有会计师事务所IT审计经验者优先；

熟悉ITGC审计方法，能够独立完成访谈、控制测试、审计底稿及报告，能够主动推进审计发现整改；

了解访问控制、权限管理、系统开发与变更、IT运维、数据库管理及网络安全等基本技术概念；

具备良好的风险识别、逻辑分析、报告撰写和跨部门沟通能力；

能够使用英语作为工作语言；具备中文沟通能力者优先；

可接受必要的跨地区协作及短期出差。

优先条件：

具备金融机构、证券、银行或金融科技行业项目经验；

了解马来西亚IT、网络安全、数据保护或金融监管要求；

参与过SOX、SOC、ISO 27001或其他科技合规项目；

持有或正在考取CISA、CIA、CISSP等相关资格。