资深信息安全工程师 上海 社招 全职 数字技术 本科及以上 5-7 年 职位描述 1. AI原生底座纵深防御体系构建：参与AI原生基础设施底座安全能力的规划设计，覆盖AI算力基础设施、模型资产、API接口及运行时环境。融合零信任访问控制、模型行为监控与对抗攻击检测等关键技术，构建覆盖AI全生命周期的主动防御体系，并推动在云原生环境中的标准化落地。2. 端到端智能化安全能力建设：应用AI技术能力，设计并实施端到端的威胁检测、行为分析及风险预测方案，聚焦终端、Web应用及智能体交互等关键场景，构建具备可扩展性与可解释性的智能安全防御框架。3. 核心攻击面防护策略优化：针对终端、Web应用等关键攻击面，持续优化安全防护策略，结合实战攻防经验，提出前瞻性建设建议，全面提升系统整体安全水位。4. 安全事件响应与专项活动支撑：支撑重大安全事件及专项合规活动的应急响应、攻击溯源与根因分析，协调内外部资源，高效处置终端、应用及AI基础设施等场景下的安全威胁。推动从检测、响应到整改加固的全流程闭环管理，持续提升企业实战防御能力。 职位要求 1. 专业与经验：信息安全、计算机或相关专业本科及以上学历，具备3年以上大型互联网企业安全运营、攻防对抗或终端安全相关经验。2. 核心技术能力：在AI原生、威胁检测、终端安全、Web应用安全至少两个领域有扎实的实践经验，熟悉常见攻防技术和漏洞利用手段。熟悉常见AI应用的安全架构，参与过重要业务的安全评审，可提出适用的安全方案和整改建议。3. 合规支持能力：具备优秀的安全监管活动响应和支撑能力，能够高效协同内外部团队，确保合规要求落地。4. 个人素质：具备出色的跨团队协作、推动力、责任心和在压力环境下解决问题的能力和自我驱动力，沟通表达逻辑清晰。5. 安全技术深度：精通终端安全、Web/移动端安全漏洞原理，具备威胁评估和安全架构评审能力，能对重要业务提出前瞻性安全方案。6. AI安全应用落地：具备一定的AI应用落地能力，能够探索并利用大模型等技术赋能安全大数据分析与风险监控。7 数据处理能力：熟悉Flink、ES、Clickhouse等至少一种大数据技术，具备安全日志分析、威胁狩猎等相关实践经验。8. 开发与自动化：具备良好的Python/Go/Java等编程能力，能进行工具开发或代码审计，有安全自动化项目经验者优先。9. 专业认证：持有CISSP、CISA、CISP等网络安全认证者优先。10. 前沿技术嗅觉：熟悉大模型基本原理，能够探索其在安全风险预测与防范方面的应用潜力。 投递...
SummaryAbout Kering About us: Kering is a global, family-led luxury group, home to people whose passion and expertise nurture creative Houses across couture and ready-to-wear, leather goods, jewelry, eyewear and beauty: Gucci, Saint Laurent, Bottega Veneta,
安全合规工程师 北京 社招 全职 职位 ID：I3389 职位描述 根据监管要求及信息安全相关法律法规，开展内部自查，发现并推进整改，消除合规风险；将法规要求结合公司的业务情况，沉淀为内部规范，与相关部门协作并推进落地；完善内部安全管理体系，制定和维护相关管理制度、策略、流程及规范；建立与业务团队良好的沟通协作机制，为业务部门提供合规咨询与方案支持，支持各类数据和隐私相关监管审查和认证等；推动数据安全、客户信息保护的合规管理体系建设与完善，推动流程规范、技术体系、风险评估与跟踪、风险治理等要求的落地执行。 职位要求 熟悉网络安全和数据隐私相关的法律法规，了解国际和国内安全标准；具备较强的人际交往和沟通能力，擅长跨部门合作及内外部协调，责任心强，工作态度积极主动具有信息安全背景优先，具有互联网合规/检测机构工作经验优先，如：CNCERT-国家互联网应急响应中心，信通院-中国信息通信研究院有安全合规经验者优先，如ISO27001、隐私相关标准认证等，持有CISA、CISSP、CIPP相关资质证书的优先；熟悉常用的数据与隐私保护技术，包括对称/非对称加解密、数字证书、去标识和匿名化等，有应用密码学和隐私计算背景者优先，有数据安全技术方案设计经验者优先。 投递...
汽车销交服内控BP 北京 社招 全职 职位 ID：A210572 职位描述 1. 协助业务建立和完善汽车销售业务流程体系，可以针对业务和管理流程进行诊断分析，完成流程设计合理性和执行有效性评估，并且提出优化落地方案。2.根据流程体系建立内部控制体系，定期开展内控优化设计合理性和执行有效性评估。3.识别汽车业务销售、服务、日常运营及财务合规的风险点，协助建立企业风险库管理，能够和业务团队一起提出长期、短期合理的风险应对和改善方案。4.有项目管理知识和基本能力，能够开展流程优化项目，带领项目团队开展工作，对项目进行全周期管理，包括计划、执行、监督、控制及报告等工作。5.组织或推进多部门合作的内控流程建设的规范与优化，对业务部门提供内控咨询，并进行相关培训。6.利用数据分析手段进行业务风险点识别，推动部门数据化、智能化建设。 职位要求 1.本科以上学历，8年以上四大、汽车行业、制造业或互联网公司风险管理、内部控制或内部审计经验2.深入理解相关行业价值链、风险及管控方式，具备相关项目经验3.成熟的项目管理经验 ，能够有效把控项目质量和进度4.责任心强，具有快速学习能力、良好的逻辑分析能力、沟通能力和团队协作能力，具有较强的承压能力；5.具有C-SOX内控体系建设项目经验的优先（加分项）6.具备CPA、CIA、CISA等资质证书的优先（加分项） 投递...
汽车制造内控 北京、上海 社招 全职 职位 ID：A116434 职位描述 1. 负责建立和完善汽车生产制造业务流程体系，可以针对业务和管理流程进行诊断分析、完成流程设计合理性和执行有效性评估，并且提出优化落地方案。2. 根据汽车各车间的生产产线和设备工装等特性，定期开展内控优化设计合理性和执行有效性评估。3. 识别汽车制造业务运营、财务合规的风险点，协助建立企业风险库管理，能够和业务和智能团队一起提出长期、短期合理的风险应对和改善方案。4. 有项目管理知识和基本能力，能够开展流程优化项目，带领项目团队开展工作，对项目进行全周期管理，包括计划、执行、建议及报告等工作。5. 沉淀管理工具和方法，协同跨部门，对业务流程进行优化，为业务的风险和内控管理赋能。6. 组织或推进多部门合作的内控流程建设的规范与优化，对业务部门提供内控咨询，并进行相关培训。7. 利用数据分析手段进行业务风险点识别，推动部门数据化、智能化建设。 职位要求 1. 大学本科及以上学历，5年以上汽车制造工厂内控内审经验，或汽车制造产线或设备投产建设经验2. 深入了解相关行业价值链、风险级管控方式，具备相关项目经验，能独自承担项目执行，制度编写3. 熟悉整车制造工艺和产线设备，具备精益制造管理及制造体系实操经验，具有智能制造运营经验者优先4. 成熟的项目管理经验，能够有效把控项目质量和进度5. 具备探索、创新精神，思维开放，逻辑分析能力强，有很强的自驱力，时间管理能力6. 较强的沟通力，学习能力，与跨部门协作，有独立分析与解决问题的能力7. 具有C-SOX内控体系建设项目经验的优先，具备CPA、CIA、CISA等资质证书的优先（加分项） 投递...
内控负责人 北京 全职 互联网 / 电子 / 网游 职位描述 一、内控体系搭建与维护 - 负责建立健全公司内部控制体系，组织建立内部控制体系，包括授权体系、管理标准、业务流程、审批流程等，并对关键业务循环进行持续监控和优化。 - 组织开展内控测评，评价内部控制系统设计的合理性及执行的有效性，推动跟踪改善建议的落实。 - 跟踪内控监管动态与行业标准迭代，及时将新要求融入现有体系，保障前瞻性与适用性。二、风险识别与评估 - 主导公司全面风险识别与评估，识别重大控制缺陷，制定风险应对策略。 - 开展流程风险分析，梳理端到端控制点，设计并评估控制有效性。 - 建立风险预警机制，定期输出风险评估报告，为管理层决策提供支撑。三、跨部门协同与流程优化 - 嵌入业务流程，与业务、产研、财务、法务、合规等部门深度协同，推动内控要求在业务一线落地。 - 主导业务流程优化，识别冗余控制点，在守住风险底线的前提下提升运营效率。 - 协助业务部门建立自身风险管控能力，从监督驱动向自我管理转变。五、团队建设与文化推广 - 负责内控团队的整体管理、梯队建设与人才培养，提升团队专业能力与服务意识。 - 推动全员内控意识提升，组织内控培训与宣导，建立内控文化。 - 持续优化内控工具与方法，引入数字化手段提升内控效能。 职位要求 经验要求
资深安全合规专家 北京 社招 全职 职位 ID：A220440A 职位描述 - 风险管控与治理：剖析监管政策与法规，构建合规自查体系，推动风险整改闭环- 制度体系建设与优化：主导安全管理体系建设，优化制度流程，统筹数据安全与网络安全体系建设，落实风险管控全流程- 合规要求落地：将法规转化为企业内部规范，协同多部门确保落地执行，为业务提供安全合规咨询并提供解决方案，推进监管审查与认证项目- 安全BP：对接所负责业务，深入业务线识别安全隐私风险，推动安全能力落地 职位要求 - 8年+ 网络安全、数据安全相关领域甲方安全实践落地经验。- 法规与标准：精通《网络安全法》《数据安全法》《GDPR》等国内国际法规和安全标准，深度理解 ISO 27001、NSIT、等级保护等安全框架，具备法规动态解读与转化能力。- 沟通与协作：卓越的跨部门协作与内外部协调能力，擅长通过利益相关方分析与影响力策略，推动复杂合规项目落地，具备高度的责任心与主动创新意识。- 专业背景：拥有信息安全、网络安全等相关专业背景，具备产品开发安全生命周期（SDL）全流程规划设计与落地经验者优先。- 合规经验：具备丰富的安全合规实践经验，熟练运用 STRIDE 威胁建模、SDLC 开发框架，AIGC安全合规规划和建设、跨国企业数据安全体系建设规划能力或内外用户行为分析策略设计和风险处置能力建设优先。持有 CISA、CISSP、CIPP 等专业资质证书优先- 技术能力：深入掌握对称 / 非对称加密算法、数字证书体系、差分隐私等数据与隐私保护技术，具备数据安全技术方案架构设计、攻防对抗与应急响应能力者优先。教育背景：本科及以上行业经验：大型消费电子产品、互联网行业经验优先 投递...
安全与风控BP 北京 社招 全职 职位 ID：A131580 职位描述 1、体系化洞察所负责业务的安全风险，挖掘业务内安全需求并形成可落地的通用解决方案；2、围绕业务价值进行风险识别与治理工作，包括但不限于安全合规、风控作弊、黑灰产打击、安全产研能力提升等；3、统筹安全与风控内部技术能力，保障专项在业务线的落地和业务价值效果，持续提升业务线安全水位。 职位要求 1、本科及以上学历，计算机或安全相关专业优先，具有 3 年以上安全相关经验；2、安全合规、风控治理、数据安全风险域至少有一项有最佳实践经验；3、熟悉安全与风控领域风险评估、安全成熟度建设等安全标准和最佳实践；4、对安全风险管理、安全产品与技术有深入理解优先；5、具有良好的问题解决能力和沟通技巧；6；具有CISSP、PMP、CISP、CISA等相关认证者优先。 投递...
审计经理/专员 深圳 社招 全职 职位描述 职位描述1、全业务领域审计管理（核心职责）- 独立带领审计团队，统筹开展公司全业务领域审计工作，全面覆盖财务、运营、合规、供应链、电商、制造等所有业务板块，制定全面审计计划并组织落地执行，对审计项目全流程进行统筹管控。- 牵头各业务领域专项审计及常规审计工作，聚焦各板块核心流程、关键节点，开展风险评估、审计实施，精准识别潜在风险并推动整改落实，保障公司业务合规有序运行。- 统筹财务审计、合规审计、运营审计、供应链审计、电商审计等各类审计项目，把控审计质量、进度与风险，确保审计工作贴合公司战略目标及行业规范，发挥审计监督与价值提升作用。2、风险防控与体系建设- 参与公司全业务内控制度与流程的优化完善，覆盖财务、运营、合规、供应链、电商、制造等各业务板块关键节点，建立健全审计监督体系，提升公司整体风险防控能力。- 针对各业务部门关键环节（财务预算/核算、合规管控、运营流程、供应链管理、电商运营等）设计科学审计程序，实施常态化监督，防范流程漏洞、资源浪费、数据安全等各类风险。3、审计报告与跨部门协同- 独立撰写审计报告、专项分析报告，清晰呈现审计发现、问题根源、风险等级及可落地的改进建议，定期向管理层汇报审计结果及整改进度。- 牵头跨部门协调（研发、财务、法务、运营等），推动审计发现问题的高效闭环，跟踪整改落实情况，形成审计闭环管理。4、团队管理与能力提升- 负责审计团队的日常管理、工作分配与绩效考核，搭建团队培养体系，指导、培养团队内初级审计人员，提升团队整体专业素养与审计能力。- 关注行业审计前沿动态、政策法规变化，引入先进审计方法与工具，优化审计流程，提升审计工作效率与专业性。5、其他相关工作- 配合公司内外部审计相关工作，提供所需审计资料，协助完成审计对接。- 完成管理层交办的其他审计及专项工作任务。 职位要求 1、教育背景：- 本科及以上学历，财务、会计、审计等相关专业优先；2、工作经验：- 3-5年企业内部审计相关工作经验，具备扎实的审计专业功底，能独立负责审计项目，无需强制具备研发业务审计经验；- 有制造业、电商领域内审工作经验者优先，熟悉制造业生产运营、电商平台合规及财务管控相关流程者加分；- 有互联网大厂、大型企业内审经验者优先，具备高新技术企业、上市公司内审经验者加分，熟悉企业全业务审计流程及监管要求者优先。3、专业能力：- 熟练掌握审计方法论及工具，熟悉COSO框架、IIA标准及国内审计法规，熟悉科创板上市公司内审相关监管要求及《内部审计制度》相关规范；- 具备扎实的综合审计专业能力，能熟练开展财务、合规、运营、供应链等全业务领域审计工作，有相关实操经验者优先；- 能熟练运用各类审计工具及办公软件，具备反舞弊、风险排查、数据分析相关实操能力，可高效完成审计项目全流程工作；- 若候选人具备CIA、CPA、CISA等专业资质，可适当放宽工作年限要求，具备上市公司内审相关资质者优先。4、软性素质：- 优秀的文字表达能力，能独立完成结构清晰、逻辑严谨的审计报告；- 出色的沟通协调能力，能有效应对跨部门复杂问题，推动问题解决；- 逻辑思维缜密，具备较强的风险敏感度与数据分析能力。 投递...
Overview: Were seeking a Security Supply Chain Assessor to help protect Amazons global supply chain through comprehensive security assessments and risk management. This role requires international travel (up to 75%) across the APAC Regions. The Supply
信息安全工程师实习生 上海 实习 数字技术 职位 ID：A215446 职位描述 协助开展Web应用、系统及网络的基础渗透测试、漏洞扫描和风险评估工作；学习并参与公司内部安全事件的初步分析与响应。在导师指导下熟悉公司安全管理体系（如漏洞管理平台、日志分析工具等）；参与安全策略文档的整理与更新工作。学习主流安全技术（自动化、AI、大数据、devsecops）；参与团队技术分享或小课题研究（如新型攻击手法分析）。 职位要求 学历背景：信息安全、网络安全、计算机科学或相关专业在读本科生/研究生；基础技能：熟悉TCP/IP、HTTP/HTTPS协议，了解常见网络攻击手段（如SQL注入、XSS）；熟练使用基础工具（如Wireshark、Nessus、Burp Suite）；具备Linux命令行操作能力，了解SQL、Python、Shell等语言；具备基础开发能力；软性素质：对信息安全有强烈兴趣，学习能力强，能快速适应技术迭代；具备良好的沟通能力和团队协作意识。 加分项持有CISSP、CISA、OSCP等安全证书者优先；参与过安全开源项目（1k+）或有CVE提交经历者；具备逆向分析、代码审计或红蓝对抗经验者。 投递...
高级信息安全管理工程师 深圳 全职 研发 职位描述 1. 信息安全管理体系建设与运营 - 主导公司信息安全管理体系（ISMS）框架搭建、制度流程体系建设与持续改进（例如对标 ISO/IEC 27001、NIST CSF 等）。 - 建立信息安全治理机制：安全目标、年度计划、度量指标（KPI/KRI）、例会机制与持续改进闭环。2. 信息安全策略与制度流程制定 - 负责公司信息安全策略、标准、规范、基线与流程的制定与发布（如访问控制、账号与权限、密码、终端安全、日志与审计、数据安全、变更管理、资产管理、供应商安全等）。 - 将策略要求转化为可执行的管理控制与检查清单，确保可落地、可验证、可审计；推动在研发、制造、供应链、办公及海外站点等业务侧落实。3. 安全组织建设与责任分工（治理落地） - 设计并推动信息安全组织架构与职责分工（如安全委员会/安全负责人、安全联络人机制），明确各部门安全责任边界（研发/IT/制造/供应链/人力/法务等）。 - 推动安全责任制与考核机制（如制度宣导、签署、培训、抽查、通报整改）。4. 管理控制措施设计、推行与检查 - 建立风险管理流程：资产识别、威胁建模、风险评估与分级、整改计划与跟踪验证。 - 组织开展安全检查/内审/专项评估（权限审计、弱口令与账号治理、供应商安全审查、数据流转合规检查等），推动问题整改闭环。 - 与IT/安全技术团队协作，将管理要求落实到技术控制与运营机制（例如日志留存、EDR覆盖、补丁SLA、备份演练、权限审批流程等）。5. 安全事件与应急管理（管理视角） - 建立/完善安全事件管理制度与应急响应流程，组织演练，推动跨部门协同与复盘改进。 -
Overview: Were seeking a Supply Chain Information Security Assessor to protect the lifecycle of standards, procedures, and logical assets across Amazons supplier network in APAC. This role requires international travel (up to 75%) across the APAC
EY-Parthenon – Strategy and Execution - Deal Technology – Senior Director The opportunity EY-Parthenon’s unique combination of transformative strategy, transactions and corporate finance delivers real-world value – solutions that work in practice, not just on paper.
EY-Parthenon – Strategy and Execution - Deal Technology – Senior Associate-Consultant The opportunity EY-Parthenon’s unique combination of transformative strategy, transactions and corporate finance delivers real-world value – solutions that work in practice, not just on paper.
About Airwallex Airwallex is the only unified payments and financial platform for global businesses. Powered by our unique combination of proprietary infrastructure and software, we empower over 250,000 businesses worldwide – including Brex, Rippling, Navan, Qantas,
About Airwallex Airwallex is the only unified payments and financial platform for global businesses. Powered by our unique combination of proprietary infrastructure and software, we empower over 250,000 businesses worldwide – including Brex, Rippling, Navan, Qantas,
Date Posted:2026-07-31 Country: China Location: LOC3344: 7-8/F, Building N1, Fusion New Bund, No. 8, Lane 131, New Bund Avenue, Pudong, Shanghai, China Education & Professional Qualifications: Bachelors degree or above in Accounting, Finance, Audit, Business Administration,
审计主管/经理 北京 社招 全职 职位 ID：A227945 职位描述 1.本科及以上学历，审计、财务、会计、计算机、信息管理等相关专业优先。2.3年及以上内部审计、外部审计、风控合规相关工作经验，有互联网、O2O平台、汽车交易等相关行业从业经验优先。3.能够识别内部控制缺陷及业务流程风险，提出切实可行且兼顾业务发展的改进建议。4.擅长数据分析，熟练使用各种数据分析工具，能够通过数据挖掘捕捉异常信息、定位风险线索。5.参与内部审计团队的专项项目，能够独立开展问题核查，高质量、按时完成审计工作，产生有价值的审计成果，同时为优化审计流程和提升审计质量提供创新思路。6.有舞弊问题发现、舞弊调查相关工作经验者优先。 职位要求 1.工作细致、认真负责，主动性强，热爱审计工作，具备较强的原则性与高度的保密意识。2.良好的沟通协调与逻辑表达能力，能够与不同层级、不同部门的人员有效沟通，推动问题解决。3.思维逻辑清晰严谨，具备较强的文字撰写能力，能够输出专业、结构化的审计报告与工作材料。4.具备较强的学习能力与创新意识，愿意主动探索新的审计方法、工具与技术，适配业务快速迭代的互联网行业特点。加分项1.持有注册会计师（CPA）、国际注册内部审计师（CIA）、注册信息系统审计师（CISA）等相关专业证书。2.有大数据审计、AI工具在审计场景应用的实践经验。3.熟悉互联网平台常见的飞单、刷单、利益输送等舞弊模式与核查方法。4.具备大型互联网公司、会计师事务所TMT行业审计工作经验。 投递...
Welcome to Haleon. We’re a purpose-driven, world-class consumer company putting everyday health in the hands of millions. In just three years since our launch, we’ve grown, evolved and are now entering an exciting new chapter –