关于我们
Sophos 是全球领先的高级网络安全解决方案供应商，致力于阻止各类网络攻击。2025 年 2 月，公司收购了 Secureworks，将两家以人工智能驱动技术、服务和产品而改变行业格局的创新企业合二为一。如今，Sophos 已成为全球最大的纯粹 MDR（托管检测与响应）服务提供商，为超过 28,000 家组织提供支持。除 MDR 及其他服务外，Sophos 还提供覆盖终端、网络、电子邮件和云环境的全方位高端安全解决方案，并可通过 Sophos Central 平台实现无缝协作。Secureworks 的加入进一步带来了其先进的 Taegis XDR/MDR、身份威胁检测与响应、下一代 SIEM 能力、风险管理及广泛的咨询服务。Sophos 通过全球经销合作伙伴、MSP 和 MSSP 提供这些服务，为超过 600,000 家组织抵御网络钓鱼、勒索软件、数据泄露及其他常见或国家级威胁。所有解决方案均由 Sophos X‑Ops 和新加入的 CTU（Counter Threat Unit）的实时及历史威胁情报驱动。公司总部位于英国牛津，详情请访问 www.sophos.com。

职位概述
我们正在招聘一名经验丰富、工作严谨的高级内部审计师。该职位将负责评估内部控制、风险管理和治理流程的有效性，并确保公司遵守法律法规及内部政策。高级内部审计师将协助引领内部审计职能，制定并执行基于风险的审计计划，评估关键业务运营与内部控制，汇报审计结果并提出改进建议。该职位还需设计和执行全面的审计项目，以满足合同及监管合规的持续测试需求，并为高层领导提供最佳实践建议，推动组织持续改进。

工作内容
• 规划、协调整合并管理跨部门、业务及子公司的内部审计工作。
• 主导内部审计，包括规划、审阅文件、分析数据、撰写报告，并按内部审计方法论提供及时更新。
• 协助制定并实施与战略目标一致的风险导向审计计划。
• 评估内部控制的有效性并识别改进空间。
• 出具详细审计报告，说明问题、风险及可执行的改进建议。
• 跟踪并验证审计建议的落实情况。
• 主导临时业务流程、政策和程序审查，并向管理层提供咨询支持。
• 确保公司遵守内部政策、法规及行业标准。
• 按需与外部审计师及监管机构合作。
• 识别并执行旨在提升运营和效率的咨询项目。
• 为公司战略相关的复杂问题提供创新解决方案。
• 持续优化内部审计工具、方法及实践。

任职要求
• 会计、金融、工商管理或相关专业本科及以上学历（必须）。
• 持有 CPA、CIA 或 CISA 认证（根据公司标准为优先或必须）。

经验要求
• 至少 6 年内部审计相关经验。
• 具备内部审计、风险管理、合规或外部审计背景。
• 理解财务、运营及 IT 审计原则。

技能要求
• 熟悉内部控制框架（如 COSO 或 SOX）及行业标准。
• 了解内部审计最佳实践。
• 具备优秀的分析与解决问题能力。
• 注重细节和准确性。
• 具备良好的沟通与人际交往能力。
• 熟练使用审计工具及 Microsoft Office。
• 能够同时处理多项任务并按时完成。

优先条件
• 持有 CIA、CRMA、CISA、CFE、CPA、CQA 或 ISO 主任审核员（如 9001、17020、17021、27001）等资质。
• 具备数据分析经验。
• 理解企业风险管理及合规框架。

在美国，该职位的基本薪资范围为 125,000 至 208,000 美元。另有奖金资格及全面福利。实际薪酬将根据技能、经验、培训、教育、认证、地区及业务需求决定。

准备加入我们吗？
在 Sophos，我们重视多元视角对创新的推动作用。研究显示，许多候选人因未满足所有条件而犹豫申请，但我们鼓励你打破这种思维。你的独特背景可能正是团队所需要的。不要被资格清单束缚——勇于申请。

加入 Sophos 的优势
• 大多数岗位采用远程优先模式，部分职位为混合办公。候选人需具备岗位所在地的合法工作资格。
• 协作、富有创造力且团队氛围良好的工作环境。
• 员工主导的多元与包容组织，推动社群建设、学习与倡导。
• 年度公益活动、募捐活动及志愿者机会。
• 全球可持续发展举措，致力于减少环境影响。
• 全球健身及知识问答活动，促进身心健康。
• 全球健康休整日。
• 每月健康培训及网络研讨会，支持员工福祉。

我们的承诺
我们为包容文化感到自豪，并致力于为所有人提供平等机会。我们相信多元与卓越结合能让 Sophos 更加强大，欢迎能够为团队多样性做出贡献的候选人。所有申请者都会得到公平对待，无关性别、性别认同、婚姻状况、种族、宗教、肤色、年龄、退伍军人身份、残疾、怀孕、产假或性取向。如在招聘过程中需要任何协助，请告知我们。

数据保护
若你选择向我们提交简历或个人信息，Sophos 将根据隐私政策保留这些数据 12 个月，并可能联系你讨论此职位或其他合适岗位。你可随时按照隐私政策的流程申请删除或更新信息。详情请参阅我们的隐私政策：Cybersecurity as a Service Delivered | Sophos。