联发科
R&D and Information Security Risk Management Engineer
R&D and Information Security Risk Management Engineer
发布于 3 天前普通员工/个人贡献者
AI 估算 · 15k–25k · AI 参考估算
HsinChu, Taiwan
其它
学历未注明
全职员工仅现场办公审计
审计
Ai Agent
Ic设计
Power Bi
Sql
信息安全
内部审计
半导体
风险管理
值不值得投
67综合评分
综合评分 67
技术前沿、专业成长机会多，但薪资和WLB信息不明确，需在面试中确认。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
薪资怎么样
20K
比审计中位数高
发布情况
新岗位 · 3 天前发布
公司情况
这家公司招聘很活跃
约 230 个在招
市场机会
选择面较广
审计 · 约 180 个在招
职位详情
关于这个职位
该职位负责对IC设计研发周期进行内部审计，评估关键风险控制的有效性，并支持开发可追踪、可衡量的审计框架
同时，运用数据分析和AI工具进行风险监控、异常检测和审计工作底稿生成，确保研发流程的信息安全与合规性
最低要求
对内部审计、内部控制、风险管理或IT审计方法论有扎实理解，能够将流程风险转化为可测试的控制措施和审计程序
对IC设计、半导体、电子产品开发或硬件/软件研发流程有基本理解，包括需求定义、设计、验证、发布和生产维护各阶段的风险
熟悉常见的研发控制措施，如设计评审、代码评审、分支保护、缺陷跟踪、覆盖率审查、豁免审批、发布门控和流片签字
熟练使用SQL、Python、Excel Power Query、Power BI、Tableau或其他分析工具进行数据清洗、核对、异常检测和可视化
能够理解和分析来自研发系统的数据，如Git/GitLab/GitHub、Jira、缺陷跟踪系统、PLM、发布系统、IAM、HRIS、EDA/CAD流程日志或其他工程数据源
了解访问控制和身份管理概念，包括最小权限、JML访问控制、特权账户审查、离职用户访问移除和基于角色的访问控制
具备信息和数据保护的基础知识，包括DLP、USB/云存储控制、源代码保护、敏感数据分类、审计跟踪和日志审查
理解知识产权和研发数据保护风险，如高敏感IP、第三方IP、开源软件、SBOM、EDA/PDK/Foundry数据、NDA数据和出口管制
具备强大的流程访谈和跨职能沟通能力，能够与研发、IT、信息安全、数据治理、法律、项目管理和流程负责人协作
能够将业务和流程风险转化为数据规则，例如将“未经代码评审的发布”转化为提交、拉取请求、审批和发布标签之间的数据核对逻辑
对AI、Agent、RPA或审计自动化工具有兴趣或经验，能够支持设计审计代理的测试规则、数据要求、输出格式和人工审核工作流
具备强大的文档能力，能够准备审计工作底稿、流程图、风险控制矩阵、发现描述、根本原因分析、补救建议和管理层报告
具备强大的分析思维、问题解决和项目管理能力，能够管理多个审计任务、数据分析任务、问题跟踪和跨职能沟通
在处理研发机密信息、客户数据、IP数据、访问控制数据和审计发现时，具有高度的职业道德、保密意识和风险敏感性
工作职责
对IC设计研发周期进行内部审计，覆盖产品/客户需求、系统规格、架构设计、硬件设计、软件设计、软硬件集成、验证/确认、流片、软件发布、硅片调试、量产导入、版本维护和客户反馈流程
评估关键研发控制的设计和运行有效性
支持开发研发风险和控制矩阵，将研发风险映射到控制活动、数据源、审计测试规则和审计证据，建立可追踪、可衡量和持续监控的审计框架
分析研发流程和数据风险，识别可能影响产品质量、项目进度、客户承诺、知识产权保护、信息安全、合规性和业务运营的异常情况
对研发数据和访问控制进行审计
设计审计测试逻辑和数据分析规则
与研发、IT、信息安全、数据治理、法律和流程负责人合作，验证数据源、数据质量、数据血缘、权限边界、补救计划和问题关闭状态
准备审计工作底稿、风险分析报告和管理层报告，总结主要风险、控制有效性、补救进展、重复问题、逾期行动和AI实施结果，以支持审计管理层、审计委员会或董事会监督
协助开发和审计代理，使用AI代理收集、清洗和整合研发流程数据，并实现日常风险监控、异常检测、证据创建和审计工作底稿支持
审查AI/审计代理生成的审计发现，确保每个发现都有证据ID、数据源、测试逻辑、人工审核记录和充分的审计证据，遵循AI支持分析、人类拥有审计结论的原则
AI 洞察
优缺点分析
优点
- 深度参与半导体研发核心流程，积累行业专业知识和技术洞察
- 结合AI和数据分析工具，提升审计效率和技术含量
- 在跨国企业平台工作，有机会接触国际标准和多职能协作
- 跨部门沟通协调要求高，需处理复杂的技术和业务问题
缺点 / 挑战
- 信息安全和风险管理是关键领域，职业稳定性较高
- 审计工作需要高度严谨性和细节关注，可能面临重复性任务
- 半导体行业节奏快，研发风险多变，需持续学习更新知识
- 适合具备审计、风险管理或信息安全背景，对半导体研发流程感兴趣，且擅长数据分析和沟通的求职者
角色解读
- 可向高级审计经理或信息安全风险管理专家方向发展，深化专业领域
- 通过积累AI和自动化审计经验，转向审计技术创新或数字化转型角色
- 在半导体行业中，可扩展至更广泛的合规、治理或运营风险管理职位
- 对IC设计研发流程进行内部审计，覆盖从需求定义到量产的全生命周期
- 评估研发控制措施的有效性，识别并分析风险，确保信息安全和合规
- 运用数据分析和AI工具进行风险监控、异常检测和审计报告生成
- 与跨职能团队协作，验证数据源和问题解决情况，支持审计管理
- 熟悉内部审计、风险管理和内部控制方法论，能将风险转化为审计程序
- 掌握半导体研发流程和常见控制措施，如代码评审、流片签字等
- 熟练使用SQL、Python等工具进行数据分析和可视化
- 具备信息安全管理知识，了解访问控制、数据保护和知识产权风险
申请策略
- 研究联发科的企业文化和业务重点，在面试中体现对公司的了解
- 准备具体案例，说明如何将流程风险转化为数据规则或审计测试
- 突出内部审计、风险管理或IT审计相关经验，尤其是与研发或技术流程相关的项目
- 展示SQL、Python等数据分析技能的实际应用案例，如异常检测、可视化报告
- 强调跨职能协作和沟通能力，举例与研发、IT、安全团队的合作经历
- 提及AI、Agent或审计自动化工具的使用经验，体现技术前沿意识
- 深化半导体行业知识，了解IC设计流程和常见风险点
- 提升数据分析能力，学习高级SQL查询、Python脚本或BI工具
面试指南
- 使用STAR法则（情境、任务、行动、结果）结构化回答，强调具体行动和成果
- 结合技术细节，如具体工具、方法和业务影响，展示专业能力
- 体现风险思维和持续改进意识，说明审计的最终目标是支持业务目标
- 请描述你如何对一个研发流程（如软件发布）进行内部审计？
- 你如何使用数据分析工具识别研发风险中的异常情况？
- 如何与研发团队沟通审计发现并推动问题解决？
- 你对AI在审计中的应用有什么看法或经验？
- 复习半导体研发流程和关键控制点，如设计评审、流片签字等
职位点评
薪资福利60
成长发展85
工作生活50
使命价值70
薪资福利
60中等
该职位在知名半导体企业，但未明确披露薪资和福利，补偿性动机满足程度有限。
薪资信号未披露（AI估算：15K-25K/月）
成长发展
85较高
职位涉及前沿技术（如AI Agent）和复杂研发流程，提供显著的技能成长和专业发展机会。
技术前沿前沿/新兴技术
技术栈AI、Agent、RPA、数据分析、信息安全管理
业务类型ambiguous
工作生活
50较低
未明确工作模式和WLB信号，办公地点可能在科技园，生活化动机满足程度一般。
工作模式未明确
办公地点科技园/产业园
加班情况未提及（无法判断）
使命价值
70中等
在半导体行业从事风险管理和信息安全，有中等社会价值，但使命导向信号不强。
行业发展稳定成熟行业
社会影响中性/一般
创新程度积极采用新技术
联发科 的其他在招职位
相似职位推荐
Watch Jobs