工作职责： 参与公司IT治理体系建设：协助IT管理制度与流程的起草、修订和维护，参与内控风险管理、IT审计支持； 监督检查信息安全策略的完善程度：核查安全制度与策略是否覆盖账号权限、网络安全、数据安全、终端安全等领域，对标ISO/IEC 27001等标准，识别缺口并推动完善； 检查安全策略执行落地情况：对权限审查、安全基线落实、漏洞整改等开展定期检查，输出检查报告并跟踪整改闭环； 监督检查等级保护测评、信息安全管理体系内审、安全意识培训执行及安全事件处置情况； 对IT项目立项、系统变更、供应商访问等开展合规检查与安全审查； 跟踪《网络安全法》《数据安全法》《个人信息保护法》等法规动态，参与合规标准化工具建设。 任职资格： 2026届/2027届本科/硕士毕业生，计算机科学与技术、信息安全、网络工程、信息管理与信息系统、软件工程、自动化等相关专业； 具备计算机网络、操作系统基础知识，了解身份认证、权限管理等概念者优先； 了解《网络安全法》《数据安全法》、等级保护等法规标准者优先； 通过CET-4（CET-6优先），能阅读英文技术文档与标准； 熟练使用Office，具备良好的文档撰写能力； 原则性强、细致严谨，具备良好的学习能力、沟通协调能力和责任心； 有信息安全/IT审计/IT治理实习、网络安全竞赛或校园信息系统建设运维经历者加分。