德勤
Analyst / Senior Consultant- IT Audit & Assurance (Fintech Assurance)- Hong Kong(315521)审计及鉴证
Analyst / Senior Consultant- IT Audit & Assurance (Fintech Assurance)- Hong Kong(315521)审计及鉴证
发布于 6 个月前普通员工/个人贡献者
香港特别行政区
中级经验
全职员工
仅现场办公
本科
法务、风险与合规
合规审查
技术风险管理
渗透测试
网络安全
金融科技
CISA
CISSP
HKMA
IT审计
AI 估算 · 35k–60k
香港金融科技与审计领域需求旺盛，德勤平台优势明显，要求具备IT审计与网络安全复合技能，薪资具备市场竞争力。
职位详情
关于这个职位
该职位是德勤金融科技鉴证团队的IT审计与鉴证分析师/高级顾问，主要工作地点在香港
你将负责执行广泛的IT风险鉴证项目，包括为银行、加密货币交易所、证券公司等金融机构进行网络安全健康检查、合规审查和技术评估，以帮助客户管理技术风险并发现价值创造机会
最低要求
持有信息技术、工程、计算机科学、会计、商业或相关学科的学位
至少两年IT审计、技术风险管理或相关领域的工作经验
具备扎实的技术和/或网络安全知识，例如IT治理、技术风险与控制、系统和网络架构、IT/安全运营
良好的沟通和表达能力
良好的英语和中文口语及书面能力
工作职责
执行广泛的IT风险鉴证项目，包括但不限于：
根据监管要求（如HKMA、SFC）和行业标准（如SWIFT CSCF），为银行、加密货币交易所运营商、证券公司、保险公司和跨国公司进行网络安全健康检查、监管合规审查和技术评估
执行内部控制审查/系统和组织控制审计
撰写关于项目工作和建议的书面报告，并向项目利益相关者/客户高级管理层进行汇报
协助业务和团队发展，包括：
研究最新的金融科技/网络安全趋势
维护客户关系并处理潜在机会
支持团队成员的专业发展
优先资格
持有相关认证，如CISA、CISSP、OSCP、CEH、GPEN、CIPM、CIPT、CBSP、CIA、CCSP、CCSK、CCAK、Azure/AWS相关认证等
在以下领域有经验或接触者优先：
法规和行业标准，包括HKMA、SFC、IA、ISO 27000系列、NIST网络安全框架
技术评估，包括渗透测试、漏洞扫描、源代码审查、压力测试
新兴技术，包括人工智能、区块链、云计算等
AI 洞察
优缺点分析
优点
- 平台优势：德勤作为四大之一，品牌认可度高，项目接触面广，能快速积累顶级金融机构的审计经验
- 技能复合：岗位横跨IT、金融、合规，能培养稀缺的“技术+业务+监管”复合型能力，职业护城河深
- 行业前沿：专注于金融科技与网络安全，是当前高速发展的领域，职业前景和市场需求持续看好
- 技术要求高：需要持续学习以跟上快速变化的金融科技、网络安全威胁和监管政策，对学习能力要求高
缺点 / 挑战
- 工作强度：审计与鉴证项目通常有明确的交付期限，工作节奏快，可能在忙季需要应对较高强度的工作压力
- 沟通复杂度：需频繁与不同背景的客户（技术、业务、管理层）沟通，准确理解需求并传达专业发现，挑战沟通技巧
- 适合拥有IT或相关背景，对金融科技、网络安全和风险管理感兴趣，追求在专业服务机构快速成长，并能承受一定工作压力的求职者
角色解读
- 专业路径：可深耕成为金融科技风险、网络安全或特定监管领域的专家顾问
- 管理路径：积累项目经验后，可向项目经理、团队负责人方向发展，负责更大规模的鉴证项目与客户关系
- 行业路径：在四大积累经验后，可转向金融机构内部的风险管理、合规或信息安全部门担任要职
- 为金融机构（银行、券商、加密交易所等）执行IT审计与风险鉴证项目，确保其符合HKMA、SFC等监管要求
- 进行网络安全健康检查、技术评估（如渗透测试）和内部控制审查，识别技术风险并提出改进建议
- 撰写专业报告并向客户管理层汇报审计发现，同时协助团队进行业务拓展和客户关系维护
- 核心是IT审计与技术风险管理能力，需熟悉IT治理框架、系统架构及网络安全控制措施
- 需要了解金融行业监管标准（如HKMA、SFC）及通用安全框架（如ISO 27001, NIST）
- 具备良好的中英文沟通与报告撰写能力，能够清晰地向技术与非技术人员传达复杂风险
申请策略
- 申请前深入研究德勤金融科技鉴证团队的公开案例或行业观点，在面试中展现你对团队业务方向的了解
- 准备好用STAR法则描述你过去处理复杂技术问题或与客户沟通的具体事例
- 重点突出与IT审计、技术风险管理、网络安全评估相关的项目经验，量化工作成果（如审计的系统数量、发现的风险类型）
- 清晰列出所持有的专业认证（如CISA, CISSP）和技术技能（如对特定安全框架、评估工具的了解）
- 若有金融行业（尤其是银行、证券）或为金融机构服务的经验，应作为核心亮点详细描述
- 若缺乏，可考虑备考CISA等核心认证，或通过在线课程补充对HKMA、SFC金融科技相关指引的深入了解
- 加强技术评估的实践知识，例如了解渗透测试的基本流程、漏洞扫描工具或云安全（AWS/Azure）的基础概念
面试指南
- 对于经验类问题，采用“背景-任务-行动-结果”的结构，重点突出你的技术分析、风险判断和沟通协调能力
- 对于知识和理解类问题，结合具体法规条款、安全框架或技术原理进行阐述，并关联到实际业务场景
- 对于情景和行为类问题，展现你的专业性、客户服务意识和解决问题的方法论，而非单纯给出答案
- 请描述你过去参与过的一个完整的IT审计或网络安全评估项目，你的具体角色和贡献是什么？
- 你如何理解HKMA/SFC对金融机构在科技风险管理方面的核心要求？
- 如果客户对你在审计中发现的高风险漏洞不予重视，你会如何处理？
- 请谈谈你对金融科技（如区块链、AI）带来的新型风险的理解
- 你为什么选择德勤的金融科技鉴证团队，而不是其他审计线或公司？
职位点评
Watch Jobs