DJI logo
大疆
内控管理岗(流程IT方向)

内控管理岗(流程IT方向)

发布于 大约 9 小时前

普通员工/个人贡献者

深圳市
高级经验
全职员工
仅现场办公
本科
信息安全
It内控
It审计
Sql
信息安全管理
合规
数据安全
流程优化
风险控制
自动化风控

AI 估算 · 25k–45k

高级IT内控岗位,要求5年以上经验,大疆平台实力强,薪资竞争力较高,综合市场水平估算。

职位详情

关于这个职位

该职位负责大疆的IT治理与流程内控体系建设,聚焦系统开发、运维及数据全生命周期的风险控制

日常工作包括监控高风险环节、开展专项审计、推动自动化风控以及进行合规培训,需要与技术团队紧密协作,确保公司IT系统安全合规
适合具备IT审计、信息安全或技术风险管理经验的专业人士

最低要求

本科及以上学历,计算机科学、信息安全、审计、管理信息系统等相关专业

年以上IT审计、IT内控、信息安全管理或技术风险管理经验,有制造业、大型互联网或金融科技企业IT内控体系从0到1搭建经验者优先
能独立设计IT流程控制矩阵,对系统逻辑漏洞与敏感数据流转具有高度敏感性和排查能力
优秀的跨部门沟通与逻辑推演能力,能有效推动运维及安全团队完成复杂风险问题的整改落地
熟悉SQL、Python等数据分析或代码审计工具者优先

工作职责

体系搭建与优化:负责建立并完善IT治理与流程内控体系,梳理系统开发、测试、运维及数据全生命周期的风险控制矩阵与审批流程

关键风险监控:深入介入IT需求评审、系统架构设计、代码发布、权限变更及数据提取等高风险环节,实时识别并阻断越权操作与数据泄露风险
专项审计与度量:定期对IT系统权限、账号口令管理、数据安全合规及重大IT项目进行专项审计,出具风险报告并推动研发流程整改闭环
自动化风控:推动内控规则嵌入监控平台,利用系统强控与自动化巡检替代人工检查,提升风险预警的实时性
合规赋能:进行内控合规培训,解读IT内控红线与安全规范,提升技术人员在开发过程中的合规意识

AI 洞察

优缺点分析

优点

  • 大疆作为全球领先的科技企业,平台大、业务复杂,能接触前沿IT治理实践
  • 职位兼具审计、安全、流程优化等多维度工作,技能积累全面,职业发展空间广
  • 需要应对复杂组织架构和多部门协作,推动整改可能遇到阻力

缺点 / 挑战

  • 内控与合规日益重要,岗位稳定性和长期需求较高
  • 推动自动化风控,涉及技术与流程结合,有创新性和挑战性
  • IT内控涉及系统全生命周期,知识面要求广,持续学习压力大
  • 敏感数据保护和风险监控责任重大,工作压力可能较大
  • 适合具备IT审计或信息安全管理背景,喜欢深入技术细节、善于跨部门沟通,对风险控制和合规有兴趣的求职者

角色解读

  • 可在IT审计、信息安全、风险管理领域深耕,成为专家型人才
  • 有机会向IT风险管理负责人、信息安全总监等管理岗位发展
  • 积累制造业、科技企业内控经验,可跨行业转型至咨询或合规管理方向
  • 搭建和维护IT治理与内控体系,制定风险控制矩阵和审批流程,确保系统开发、运维、数据管理合规
  • 深入IT高风险环节(如代码发布、权限变更)进行监控和审计,识别并阻断越权操作和数据泄露风险
  • 定期开展专项审计,撰写风险报告,推动研发团队整改闭环,并推动内控规则自动化
  • 组织合规培训,提升技术人员的风险意识和合规操作能力
  • 年以上IT审计、内控或信息安全管理经验,具备体系搭建能力
  • 熟悉IT系统开发、运维流程及数据安全法规,能识别系统逻辑漏洞和敏感数据流转风险
  • 掌握SQL、Python等数据分析或审计工具,能进行自动化风控设计与实施
  • 优秀的跨部门沟通和逻辑推演能力,能推动整改落地

申请策略

  • 准备时重点思考如何向业务部门解释内控价值,而非单纯风险管控
  • 关注大疆的自动化和智能化文化,强调你的自动化风控理念
  • 突出IT内控/审计项目经验,特别是从0到1搭建体系和推动整改的案例
  • 强调数据安全、权限管理、系统审计等具体技能,列出使用SQL/Python进行分析或自动化控制的实例
  • 展示跨部门沟通和推动复杂问题落地的能力,可附上项目管理或协调成果
  • 如果有制造业、互联网或金融科技行业经验,务必突出
  • 补充或强化SQL、Python等数据分析工具技能,熟悉常用审计和监控平台
  • 学习信息安全框架(如ISO 27001、COSO、COBIT)和国内数据安全法规

面试指南

  • 用STAR法则组织案例,突出你如何识别问题、设计控制、推动落地及量化成果
  • 体现业务视角,强调内控与业务效率的平衡,展现沟通和影响力
  • 对于技术问题,分步骤说明风险识别、分析、控制实施和验证的闭环思路
  • 请分享一个你从0到1搭建IT内控体系的案例,过程中遇到哪些挑战?
  • 如何识别和评估系统架构中的数据安全风险?你用什么方法排查?
  • 当业务部门不配合整改时,你会如何推动?
  • 如何将内控规则自动化到监控平台?请举例说明
  • 你如何看待大疆作为制造业企业的IT内控重点?

职位点评

70
综合评分

大疆高级IT内控岗,专业性强,发展空间好,薪资可观,但工作生活平衡一般。

从薪资福利、成长空间、工作节奏和岗位方向综合评估,方便横向比较。

更适合这类人
适合重视职业发展和技能提升,对薪酬稳定性有要求,能接受现场办公和一定工作压力的求职者。
表现最好
成长发展
相对薄弱
工作生活
薪资福利75
成长发展80
工作生活50
使命价值65

薪资福利

75中等

大疆为行业领先企业,薪酬竞争力强,且职位要求高级经验,薪资水平可观,但具体福利未在JD中披露。

薪资信号未披露(AI估算:25K-45K/月)

成长发展

80较高

职位涉及IT内控体系搭建、自动化风控等前沿方向,能显著提升专业技能和行业视野,但JD未明确提及晋升路径。

技术前沿主流现代技术
技术栈SQL、Python、IT审计、数据安全、自动化
业务类型cost_center

工作生活

50较低

职位要求现场办公,地点在深圳,没有远程或弹性工作说明,工作强度可能较高。

工作模式仅现场办公
办公地点未明确
加班情况未提及(无法判断)

使命价值

65中等

IT内控岗位对保障企业信息安全、数据合规有重要价值,但社会影响力相对中性,行业成熟稳定。

行业发展稳定成熟行业
社会影响中性/一般
创新程度稳健跟随主流
Watch Jobs