GRC 项目经理，审计与控制
岗位摘要
主导外部、内部、客户及认证审计工作，覆盖范围界定、证据审查、现场工作、整改与关闭；构建通用控制框架，将风险、控制意图、实施方式、负责人、系统、环境、证据及适用框架关联起来；验证实际范围与所有权，而不是假设上一年度的控制、产品边界或证据仍然准确
岗位职责
- 主导外部、内部、客户及认证审计工作，覆盖范围界定、证据审查、现场工作、整改与关闭
- 构建通用控制框架，将风险、控制意图、实施方式、负责人、系统、环境、证据及适用框架关联起来
- 验证实际范围与所有权，而不是假设上一年度的控制、产品边界或证据仍然准确
- 使用 Codex 构建并测试证据检查、控制映射、请求分诊、负责人工作流、监控及整改报告
- 与工程师合作处理云架构、身份、日志、数据流、软件变更、漏洞及控制有效性
- 设计可维护、权限感知的工具，保留来源溯源、人工审查及证据完整性
- 通过可衡量的工作流改进，减少控制负责人的重复请求与运营负担
- 定义路线图、决策权、里程碑、成功指标及清晰的跨职能升级路径
任职要求
- 直接负责过有意义的审计、安全、客户保证或监管成果
- 具备控制设计、证据、测试、运行有效性及整改的实用知识
- 熟悉云系统、身份、日志、API、数据流及系统边界等技术领域
- 能够使用 Codex 或类似 AI 辅助开发工具构建、运行、检查并测试可工作的解决方案
- 具有使用代码、SQL、API、结构化数据、自动化或数据工作流解决运营问题的经验
- 能够设计可复用的跨框架控制，同时不消除特定框架的测试与证据要求
- 具备第一性原理好奇心、创造性问题解决能力、智识谦逊，并能在事实变化时更新判断
- 具备产品与项目判断力：定义用户、范围、里程碑、所有权、采用及可衡量结果
- 能与安全、工程、基础设施、产品、隐私、法律及审计团队建立清晰、建设性的合作关系
- 熟悉 SOC 2、ISO 27001/27017、PCI DSS、NIST 或 FedRAMP 等框架者优先；不要求特定学位、认证或曾接触 OpenAI 内部工具