مهندس بيانات أول، التدقيق الداخلي
أنشئ مسارات بيانات ونماذج تحليلية جاهزة للتدقيق لصالح نظام UMC الصحي. ادعم عمليات تدقيق تقنية المعلومات المسندة إلى جهات خارجية عبر تقييم مخاطر الأمن السيبراني والضوابط والنتائج التقنية.
الوصف
- طوّر مسارات ELT آمنة من مصادر المؤسسة والسحابة المعتمدة وحافظ عليها.
- تحقق من البيانات وحوّلها وحمّلها إلى مستودعات البيانات ومخازن البيانات الفرعية ومساحات عمل التدقيق المعتمدة.
- صمّم قواعد البيانات والمخططات ونماذج البيانات والهياكل التحليلية القابلة لإعادة الاستخدام وحسّنها باستخدام SQL المتقدم.
- ضع فرضيات قائمة على المخاطر، وحلّل البيانات بحثًا عن الأنماط والاستثناءات، واستقصِ الأسباب، وميّز بين المؤشرات والنتائج المؤكدة.
- أنشئ أوراق عمل تدقيق قابلة لإعادة الإنتاج توثّق مصادر البيانات والتحويلات والتحقق والقيود والشفرة والاستنتاجات.
- شارك النتائج مع زملاء التدقيق واشرح النتائج التقنية للإدارة بلغة أعمال واضحة.
- كن جهة الاتصال الأساسية للقسم في مجال تقنية المعلومات لعمليات تدقيق تقنية المعلومات المسندة إلى جهات خارجية.
- قيّم بنية الأنظمة وتهيئاتها وتكاملاتها وسجلاتها وأدوات أمنها لمراجعة التفسيرات والكشف عن المخاطر المحتملة.
- راجع خطط تدقيق تقنية المعلومات السابقة والضوابط التعويضية من حيث تغطية المخاطر والدقة والتواتر وموثوقية الأدلة والحد من التعرض للمخاطر.
- افحص نطاقات عمليات التدقيق والتقييم الخارجية ونتائجها لتحديد مخاطر التقنية والأنظمة والتبعيات ومجالات الضوابط التي لم تُعالج بعد.
- نسّق جمع الأدلة ومتابعتها بكفاءة.
- حوّل المشكلات التقنية ومشكلات الأنظمة إلى مصطلحات عملية قابلة للتنفيذ، وترجم مخاطر الأعمال إلى مصطلحات تقنية لفرق تقنية المعلومات.
المتطلبات
- درجة البكالوريوس في علوم الحاسوب أو نظم المعلومات أو هندسة البيانات أو الأمن السيبراني أو نظم المعلومات المحاسبية أو مجال ذي صلة؛ ويمكن أن تحل أربع سنوات إضافية من الخبرة المباشرة ذات الصلة محلها.
- خبرة عملية من 3 إلى 5 سنوات في هندسة البيانات مع تزايد المسؤوليات، تشمل مسارات ELT أو ETL، ومستودعات البيانات، وتصميم قواعد البيانات أو نمذجتها، وضوابط جودة البيانات.
- خبرة لا تقل عن سنتين في دعم تدقيق تقنية المعلومات أو إدارة مخاطر تقنية المعلومات أو أمن المعلومات أو ضوابط تقنية المعلومات.
- شهادة CISA أو CISSP سارية مطلوبة خلال 18 شهرًا من التعيين، مع الحفاظ على وضع مهني سليم.
- الحفاظ على التعليم المستمر المطلوب للشهادة المعنية طوال فترة العمل.
- مهارات متقدمة في SQL وخبرة عملية في Microsoft SQL Server.
- إتقان عملي لتحويل البيانات وتحليلها وأتمتتها.
- معرفة عملية بأطر NIST أو COBIT أو ISO 27001.
- القدرة على العمل باستقلالية، وتعلّم الأنظمة غير المألوفة، والتساؤل عن التفسيرات غير المكتملة، وإدارة الأولويات المتنافسة، والتواصل مع المهندسين ومالكي العمليات والتنفيذيين والمدققين الخارجيين ولجان الحوكمة.
- القدرة على التعاون بفاعلية مع فرق التدقيق وتقنية المعلومات والأعمال.
- يفضّل: درجة الماجستير، وخبرة لا تقل عن 7 سنوات في هندسة البيانات، و3 سنوات أو أكثر في تدقيق تقنية المعلومات أو مخاطرها وضوابطها، وخبرة في القطاعات الخاضعة للتنظيم، والإلمام بمنصات السجلات الصحية الإلكترونية أو تخطيط موارد المؤسسات أو الموارد البشرية والرواتب أو ضبط الوقت أو الهوية أو الأمن أو إدارة التدقيق أو النسخ الاحتياطي أو السحابة أو واجهات API أو OData.
- يفضّل: الإلمام بـ MySQL أو قاعدة بيانات علائقية رئيسية أخرى، وJavaScript، وواجهات API، وOData، وFedRAMP، وWorkday، وEPIC.
المزايا
- تكافؤ فرص العمل والحماية من التمييز والتحرش.
- تتوفر تسهيلات معقولة خلال عملية التوظيف.