信息安全审计专家

一、岗位职责 1.审计策略与体系搭建 根据法律法规作为合规基线，结合公司实际业务情况，制定信息安全审计策略。 搭建审计框架、风险清单与检查清单 持续优化审计SOP与风险评分模型，保持策略的前瞻性与可落地性。 2.审计执行与专项 按照IT一般性控制、网络安全、数据安全、个人信息保护、内容安全及第三方安全等六大领域，独立执行信息安全审计工作，系统识别技术与合规风险，形成审计发现与改进建议，确保审计程序执行到位、证据充分可追溯。 针对AI系统特有风险（模型安全、提示词注入与越狱攻击、算法偏见与公平性、输出内容合规、供应链安全等），开展专项深度测试与技术验证，精准研判风险等级。 参与被审方技术沟通，协助定位根因，主导整改推动与二次复测，确保风险实质性闭环。 定期汇总审计发现与趋势分析，向管理层汇报审计执行情况及策略有效性，及时调整审计策略以适配业务变化与新兴威胁。 二、任职要求 本科及以上学历，信…… 完整岗位描述与官方投递入口,请登录后在岗位详情页查看。

本站当前在招 24349 个上海岗位（全城各职能合计），其中 1198 个公开标注了薪资。按这些标注统计：月薪（税前）主流区间 8K ~ 20K（25~75 分位），中位约 12K，最低 0.8K、最高 113K。