长沙招聘

一、工作职责

1.全面深研究、评价主要业务所涉及的业务系统架构、系统策略、系统逻辑等，识别关键风险控制点，能灵活运用审计方法并取得测试结果，结合数据分析，识别控制缺陷并进行归纳总结及汇报；

2.运用工具与方法，能够从系统、网络、数据、设施、访问控制、行为安全等方面，对安全策略进行评估，识别重大缺陷，并能够提供咨询方案，推动业务部门整改

3.对相关人员的安全培训，包括但不限于安全知识、安全技术、安全工具使用等的培训。

二、知识要求

1. 深入了解信息系统审计方法和原则,包括深入了解一般性控制、应用控制、信息系统审计的标准在内的共同框架;

2.精通资产安全、数据库、网络基础设施、访问控制、行为安全、日志审计等方面的控制目标与审计方法；

3.具备数据分析能力，掌握SQL Server、Oracle等数据库基础知识，能够熟练运用sql等主流数据分析语言；

4.具备基础渗透测试的方法，能够对信息系统执行基本的漏洞识别。（不作为强制要求）

三、技能要求

1.具备快速的学习能力、责任心强、工作细致、逻辑严谨、抗压性好，具备良好的执行力、团队合作能力及沟通协调组织能力

2.出色的时间管理,具有多个优先级,独立工作高效有效;良好的沟通技巧和解决问题的能力;快速学习者和团队合作;财务、人力资源、销售、采购等基本业务知识

四、经验要求

3年及以上信息安全审计经验，具备大型制造企业、互联网行业、四大的经验者优先

三一集团有限公司始创于1989年。自成立以来，公司秉持“创建一流企业，造就一流人才，做出一流贡献”的愿景，打造了业内知名的“三一”品牌，成为全球领先的装备制造企业。三一同时也是中国“智能制造”首批试点示范企业。
三一主营业务是以“工程”为主题的装备制造业，覆盖混凝土机械、挖掘机械、起重机械、筑路机械、桩工机械、风电设备、港口机械、石油装备、煤炭设备、精密机床等全系列产品。目前，三一挖掘机械、桩工机械、履带起重机械、移动港口机械、路面机械、煤炭掘进机械为中国主流品牌，混凝土机械为全球品牌。
在中国，三一建有长沙、北京、长三角三大产业集群，沈阳、新疆、珠海三大产业园区； 在海外，三一建有印度、美国、德国、巴西四大研发、制造基地，业务覆盖全球150多个国家和地区。
三一每年将销售收入的5%左右用于研发，拥有***技术开发中心和博士后流动工作站，申请专利数量居行业首位，公司先后五次荣获***科技大奖。凭借一流的产品品质，三一设备广泛参建全球重点工程，其中包括阿联酋哈利法塔、北京奥运场馆、巴西世界杯场馆、上海中心、香港环球金融中心、俄罗斯联邦大厦、三峡工程、青藏铁路、南水北调、上海洋山深水港、港珠澳大桥、深圳平安大厦、泰国国家火车站等重大项目的施工建设。
在立足装备制造主营业务基础上，三一集团正大力发展新能源、金融保险、住宅产业化、工业互联网、军工、消防、环保等新业务。目前，三一已成为国内风电成套解决方案和可再生清洁能源的提供者，同时也是中国***、品类最全的PC 成套装配提供商。此外，树根互联的“根云”平台已成为中国三大工业互联网平台之一。