公司名称：某证券公司
工作地点：深圳、武汉
工作职责：
1、识别、分析公司IT系统、IT流程面临的风险点，确定风险评价方法，制定风险评估指标，评估IT相关风险、存在的漏洞及其运行效率。
2、参与信息系统以及信息安全事件的分级分类标准评估，参与重要系统的需求评审、变更评审并出具评审意见，参与对重要系统信息安全事件的复盘与回顾。
3、收集各系统IT风险监控的基础数据，进行IT风险监控数据的分析工作。 
4、识别重大系统变更风险、操作风险,提出针对各风险可采取的管理、应对措施，协助制定风险控制方案。
5、检查与跟踪风险管理措施的执行情况，督促相关人员对发现的风险问题进行整改，并对发现问题的落实改进情况进行跟踪。
6、定期对风险控制情况进行总结，编制IT关键风险的分析报告。
任职要求：
1、计算机科学等相关专业，有IT与风险管理复合知识结构者优先，有证券公司信息技术风险管理相关工作经验者优先。
2、3年以上IT或者风险管理工作经验；具有较强的风险与合规意识。 
3、掌握企业内部控制和风险管理基本理论和工具，熟悉风险管理或合规审计实际操作流程。
4、逻辑清晰、表达准确、具备较强的数据分析能力、沟通协调能力。
5、具备较高的责任感和团队合作精神，良好的道德品质和职业操守。