AMAZING RESUME · OPEN HORIZON
牛敬业
IT审计专员
188****8619niu****@***.com北京28男IT审计专员在职北京12k-18k •主导校级“企业内控信息化”专项课题，针对业务流程断点设计自动化审计脚本，获校级优秀成果奖。
•担任大学生会计信息化大赛队长，负责系统权限测试与异常数据追踪模块，成功排查潜在舞弊风险点。
北京云帆信息技术有限公司 - 内审中心综合科技服务
2018.07-2021.06
•针对核心业务系统进行周期性审计巡检，重点核查财务核算模块与订单处理流程的数据一致性，通过抽样比对发现并修正多处对账偏差。
•结合年度战略规划与风险矩阵，编制季度审计路线图，明确关键系统的检查深度与时间窗口。
•对审计发现的权限越界、日志缺失等隐患进行根因分析，输出整改清单并持续跟踪闭环，累计降低系统风险敞口约30%。
•组织跨部门合规宣导会议，编写信息安全操作手册，帮助业务团队建立规范的数据处理习惯。
北京鼎新数字科技有限公司 - 数字化审计部数字经济
2021.07-至今
•牵头新电商平台的全程跟踪审计，从需求评审阶段介入，覆盖编码规范检查、安全渗透测试到灰度发布验证等关键环节。
•搭建团队审计案例库，沉淀典型风险场景的处置模板与检查清单，促进新人快速上手复杂项目。
•配合第三方会计师事务所完成年度内控审计，提供系统权限矩阵与变更日志等关键证据，保障审计意见无保留。
•重新梳理数据安全管理制度，引入分类分级保护机制，强化客户隐私数据的加密存储与脱敏展示要求。
•承接集团财务共享平台从旧架构向新平台的迁移审计任务，制定数据完整性验证方案，采用哈希比对与抽样核查相结合的方式确保千万级交易记录零差错迁移。
•设计涵盖总账、应收应付、资金管理等多个核心模块的测试用例，模拟月末结账、跨组织调拨等复杂业务场景，验证新平台核算逻辑的准确性。
•审查角色权限配置策略，识别出6处高权限账号冗余分配问题，推动建立基于最小权限原则的账号管理体系。
•输出包含风险评级与整改时限的正式审计报告，获分管领导批示采纳，为平台平稳切换奠定合规基础。
•加入智能风控系统的建设审计小组，从架构评审阶段参与，评估分布式计算框架选型与微服务拆分方案的合理性。
•追踪数据从采集端至决策端的全链路流转，核查风控模型输入特征的合法性与处理逻辑的透明度，防止黑箱决策风险。
•检查敏感数据的加密强度与访问审计日志的留存策略，确认符合等保2.0相关要求，堵住潜在的信息泄露通道。
•建议优化特征工程的数据校验规则，增加异常值拦截机制，并完善灾备演练流程，提升系统容错能力与响应速度。
对信息系统规范与数据准确性有天然的敏感度，享受在复杂的系统流程中抽丝剥茧、发现隐患的过程。性格严谨细致，习惯用证据说话，对任何数据异常都保持职业性的警觉。熟练掌握 ACL、IDEA 等审计分析工具，具备从海量日志中定位风险点的能力。拥有 CISA 认证，持续关注金融科技与数据安全领域的合规趋势。希望在财务审计领域深耕，用专业守护企业的数字资产安全。
职业资格与技能储备:
考取 CISA 注册信息系统审计师证书，熟练掌握 ISO 27001 标准及 ITGC 控制测试流程。
订阅《IT 审计与风险管理》等前沿刊物，定期输出关于数据隐私合规与区块链审计技术的学习笔记。
