美敦力
高級IT審計師
高級IT審計師
发布于 2 天前普通员工/个人贡献者
上海市
中级经验
全职员工
仅现场办公
本科
NIST
ITIL
IT审计
CISSP
CISA
ISO27001
COBIT
等保2.0
数据安全法
PIPL
AI 估算 · 30k–40k
高级IT审计师在上海属于稀缺岗位，医疗巨头薪资有竞争力，且需掌握多项法规框架，技能溢价明显。
职位详情
关于这个职位
该职位主要负责执行IT审计和咨询项目，评估公司信息技术相关的风险与内部控制，确保符合国内外法规要求
作为美敦力全球审计团队的一员，你将参与从风险评估到审计报告的完整流程，并与业务部门紧密合作，推动控制改进
最低要求
o 计算机科学、信息安全、管理信息系统或会计等相关领域学士学位
o 4年以上审计、财务、内部控制或其他相关经验
o 具有公共会计（最好为四大）经验，或企业内部审计部门的IT审计经验
o 必须流利掌握英语和中文（普通话）的书面和口语
o 了解IT系统和基础设施，包括硬件、软件、网络、数据库和网络安全
o 了解中国个人信息保护法（PIPL）、中国网络安全法（CSL）和数据安全法（DSL）
o 了解多级保护方案（MLPS 2.0）/具有等保定级审计经验
工作职责
o 执行个人工作，并监督他人工作，同时展现将工作与部门和业务计划联系起来的能力和意识
o 按照部门标准操作程序以及《国际内部审计专业实务标准》执行IT审计项目和综合审计
o 与全球审计部门及业务和IT职能部门合作
o 发起、准备并主持会议，如风险评估、审计启动、总结会议、缺陷讨论
包括与内部（如公司审计、控制负责人、领导）和外部利益相关者（如外部审计师、顾问）的沟通
o 执行和领导所有审计阶段（范围、计划、现场工作和报告）的审计项目
识别和评估美敦力控制措施的差距和机会，提出解决方案，并与管理层合作确定整改措施
o 同时管理多个项目，包括以有组织的方式运作，维护待办事项清单，及时跟进业务合作伙伴，并及时上报问题和未决事项
o 指导团队成员，支持审计流程、技术和部门运营，包括提供及时的审查和反馈
o 独立工作，适度监督，同时作为团队的一部分协作
o 理解美敦力和审计使命，推动创新、加速变革、拥抱多元化和包容性
个人将设定挑战性目标，实现卓越运营，保持责任心，并树立道德行为榜样
优先资格
o 获得或正在考取MBA、CPA、CISA、CIA和/或CISSP等专业认证（若尚未获得，须承诺在指定时间内考取）
o 了解行业标准和最佳实践，如COBIT、ITIL、ISO 27001和NIST框架
o 了解SAP安全
o 流利掌握日语（书面和口语）
AI 洞察
优缺点分析
优点
- 美敦力是全球医疗科技龙头，平台大，视野广，稳定性强
- 职位涉及多国法规框架，专业门槛高，技能积累价值大
- 审计工作节奏紧凑，需同时管理多个项目，时间管理要求高
- 对语言能力要求高，需中英文流利沟通
缺点 / 挑战
- 工作内容有深度，能从风险和合规角度影响公司决策
- 需要持续学习国内外法规更新，知识更新压力大
- 适合有IT审计或内控经验，渴望在跨国企业深耕合规与风险管理，并注重职业稳定性和专业深度的求职者
角色解读
- 可以晋升为IT审计经理或审计总监，负责更大范围的审计项目
- 向风险管理、合规或信息安全领域拓展，成为复合型专家
- 在美敦力等大型企业积累经验后，可跳槽至其他跨国企业或咨询公司
- 执行IT审计项目，评估IT系统、网络安全、数据保护等领域的风险与控制
- 领导审计全流程，包括制定范围、计划、实地工作和报告撰写
- 与业务部门和管理层沟通审计发现，推动整改措施的落地
- 指导初阶审计师，分享专业知识和审计方法论
- 扎实的IT审计知识，熟悉COBIT、ITIL、ISO27001等框架
- 深入了解中国数据安全法规（PIPL、CSL、DSL）和等保2.0
- 流利的中英文沟通能力，能独立与全球团队协作
- 具备SAP安全知识或相关认证（CISA/CISSP）优先
申请策略
- 准备一个完整的审计项目案例，从风险评估到整改跟踪
- 了解美敦力的业务领域和产品线，在面试中展现对医疗科技行业的兴趣
- 突出IT审计项目经验，尤其是按国际标准执行审计的案例
- 强调对中国数据安全法规和等保2.0的实操经验
- 列出所持认证，如CISA、CISSP、CPA等
- 展示跨团队协作和领导审计项目的经历
- 学习并考取CISA或CISSP认证，增加竞争力
- 熟悉SAP安全模块或ISO27001内审员课程
面试指南
- 采用STAR法则：情境、任务、行动、结果，结构化描述案例
- 对于法规问题，先阐述法规核心要求，再结合企业实际操作
- 处理冲突时，强调沟通技巧和合作态度，以事实和数据说服
- 请描述一次你发现重大IT控制缺陷并推动整改的经历
- 如何评估一个IT系统的风险？请举例说明你常用的框架
- 中国个人信息保护法对企业的数据处理有哪些关键要求？
- 谈谈你对等保2.0的理解，以及在实际审计中的工作步骤
- 如果你发现业务部门对审计建议有抵触，你会如何处理？
匹配度报告
70
综合匹配度
医疗巨头IT审计岗，专业性强，使命驱动，但WLB一般。
适合人群
适合重视工作意义、稳定性且不介意现场办公和适度压力的求职者。
最强匹配
使命价值匹配
最弱匹配
工作生活匹配
薪资福利75
成长发展65
工作生活60
使命价值80
薪资福利匹配
75中等
薪资未在JD中披露，但根据美敦力的规模和行业，薪资应处于市场较高水平，且公司福利完善，稳定性强。
薪资信号未披露（AI估算：30K-40K/月）
成长发展匹配
65中等
职位要求掌握多种审计框架和法规，技能提升空间大，但审计领域偏向成熟技术，创新性一般。JD中提及指导他人和与业务合作，有成长机会，但未明确晋升路径。
技术前沿传统/成熟技术
技术栈COBIT、ITIL、ISO27001、NIST、SAP Security
成长机会coaching、mentoring
业务类型ambiguous
工作生活匹配
60中等
工作地点为上海，仅现场办公，未提及弹性或远程。JD中未提加班情况，但审计工作通常有项目周期压力。
工作模式仅现场办公
办公地点市区核心地段
加班情况未提及（无法判断）
使命价值匹配
80较高
美敦力作为医疗科技领导者，直接改善患者生活，社会影响力高。行业稳定增长，但创新速度不如互联网。
行业发展稳定成熟行业
社会影响正向社会影响力较高
使命信号alleviate pain、restore health、extend life
创新程度稳健跟随主流
Watch Jobs