信息安全审核顾问（IT基础架构方向）

职位名称：信息安全审核顾问（IT基础架构方向）

地 点：上海/河南/深圳

部 门：Advisory

职位描述

毕马威中国提供审计、税务和咨询等多领域专业服务，专注为客户及其行业排忧解难。我们不仅承诺为客提供优质服务，也致力于担当负责任的企业公民，为环境和所在社区带来积极影响在毕马威，你会发现一个充满机遇的世界，我们的员工在这里为客户和社会提供他们所需的洞察力，以建立一个可持续的未来。

业务线简介

毕马威智能创新空间是由毕马威中国战略成立的IT研发交付中心，助力毕马威及客户实现创新和数字转型。中心于2017年落子南京，深圳大湾区中心于2021年3月正式启动，第三家大连中心也于2022年正式落户大连腾飞软件园区。

岗位职责

作为第三方独立审核顾问，受客户委托，定期前往其电子产品代工厂开展现场信息安全审核。

以工厂实际业务流程为基础，通过现场观察、人员访谈、系统验证、抽样等方式，判断安全管控措施是否真正落地，识别潜在风险和漏洞，而非机械执行检查清单。

根据每个工厂当前的保密项目情况，按一定的频率执行审核，每次现场检查为一天。

每日审核结束后，当天出具简洁的 Finding 报告，包含：不符合项、客观证据、业务影响、整改建议等。

跟踪工厂整改情况，验证措施有效性，推动问题闭环；每月向客户汇报当月审核总结，包括共性问题和趋势。

维护与客户及工厂各层级人员的良好合作关系，有效推动审核工作顺利进行。

任职要求

1.本科及以上学历，计算机、网络工程、信息安全等相关专业优先。

2.8年以上工作经验，其中至少5年以上IT基础架构全栈经验（网络+终端安全+服务器+信息安全），主导过至少2个从0到1的信息安全相关项目；

3.熟悉网络隔离、终端安全基线、账号权限、数据防泄漏等常见管控措施，能独立验证 ACL 规则、软件白名单、USB

端口禁用等关键配置的有效性，识别配置漏洞与策略绕过风险。

4.具备快速理解工厂业务流程（研发、生产、品质等）的能力，能将技术检查与业务风险结合。

5.优秀的沟通协调与关系管理能力，能与客户及工厂不同层级人员建立信任、化解抵触、推动配合。

6.严谨的逻辑思维和现场应变能力，能独立规划并执行审核任务。

7.适应频繁出差和快节奏的工作环境。

8.具备高度保密意识，严格遵守职业道德。

加分项

持有 CISSP、CISP、CISA、ISO 27001-LA 等证书。

有供应链信息安全审核经验或配合外部审核经验。

有网络攻防（尤其是IT基础设施方面）实战经验的优先。

关于毕马威

在毕马威中国，我们承诺成为一名平等机会雇主，对任何形式的歧视行为采取零容忍态度。对于我们而言，创造一个多元、共融和灵活的工作环境，使我们的员工在个人和专业层面上都能得到发展和成长至关重要。

毕马威中国致力于把环境、社会和治理（ESG）注入我们的血脉之中，让员工成为积极变革的推动者，为客户带去更好的方案和服务，并帮助客户实现他们自身的ESG

目标。查看我们的影响力计划，了解更多关于我们在治理原则、以人为本、关爱地球和实现繁荣四个关键领域作出的ESG承诺和取得的进展，以及我们如何为员工、环境和社会产生积极影响。

我们鼓励您保持本色并且欢迎所有符合资格的候选人申请，希望您与我们一起解锁机会。了解更多公司信息请访问毕马威中国网站毕马威中国。

您认可并同意，对于您在此提交的关于自身的个人信息，毕马威中国将仅为其候选人甄选的目的而使用，并根据其在线隐私声明和/或《毕马威中国隐私声明》（统称“隐私声明”）收集、使用、处理及保存您的个人信息。在其招聘过程中，毕马威中国可能需要将候选人的个人信息存储其指定的第三方的招聘管理系统中。

如果您对您在此中提供的信息或您的工作申请有任何疑问，请联系您提交申请所在地的毕马威中国的人力资源部人员[由此查看]。