Старши инженер по данни за вътрешен одит
Изграждайте готови за одит потоци от данни и аналитични модели за UMC Health System. Подпомагайте възложени на външни изпълнители ИТ одити чрез оценка на киберрискове, контроли и технически констатации.
Описание
- Разработване и поддържане на защитени ELT потоци от корпоративни и одобрени облачни източници.
- Проверяване, преобразуване и зареждане на надеждни данни в одобрени хранилища, витрини за данни и одитни работни пространства.
- Проектиране и оптимизиране на бази данни, схеми, модели на данни и многократно използваеми аналитични структури с усъвършенстван SQL.
- Формулиране на хипотези, основани на риска, анализиране на модели и изключения в данните, проучване на причините и разграничаване на индикаторите от потвърдените констатации.
- Създаване на възпроизводими одитни работни документи, описващи източниците на данни, преобразуванията, проверките, ограниченията, кода и заключенията.
- Споделяне на резултатите с колегите от одита и ясно обясняване на техническите констатации на ръководството с бизнес език.
- Изпълнение на ролята на основно ИТ лице за контакт на отдела при възложени на външни изпълнители ИТ одити.
- Оценяване на системната архитектура, конфигурациите, интеграциите, журналите и инструментите за сигурност с цел проверка на обясненията и разкриване на потенциални рискове.
- Преглед на предходни планове за ИТ одит и компенсиращи контроли по отношение на покритието на риска, прецизността, честотата, надеждността на доказателствата и намаляването на експозицията.
- Проучване на обхвата и резултатите от външни одити и оценки за откриване на технологични рискове, системи, зависимости и области на контрол, които остават необхванати.
- Ефективно координиране на събирането на доказателства и последващите действия.
- Превръщане на техническите и системните проблеми в приложими бизнес понятия, а на бизнес рисковете — в технически термини за ИТ.
Изисквания
- Бакалавърска степен по компютърни науки, информационни системи, инженерство на данни, киберсигурност, счетоводни информационни системи или сродна област; може да бъде заменена с още четири години пряко свързан опит.
- 3–5 години опит с нарастваща отговорност в практическото инженерство на данни, включително ELT или ETL потоци, хранилища за данни, проектиране или моделиране на бази данни и контроли за качество на данните.
- Най-малко две години опит в подпомагане на ИТ одит, управление на ИТ риска, информационна сигурност или ИТ контроли.
- Изисква се валиден сертификат CISA или CISSP в срок до 18 месеца от назначаването и поддържането му в добро състояние.
- Поддържане на необходимото продължаващо обучение за приложимия сертификат през целия период на работа.
- Напреднали умения по SQL и практически опит с Microsoft SQL Server.
- Работно ниво на владеене на преобразуването, анализа и автоматизацията на данни.
- Работни познания по рамките NIST, COBIT или ISO 27001.
- Способност за самостоятелна работа, усвояване на непознати системи, поставяне под въпрос на непълни обяснения, управление на конкуриращи се приоритети и общуване с инженери, собственици на процеси, ръководители, външни одитори и комитети по управление.
- Способност за ефективно сътрудничество между екипите по одит, ИТ и бизнес.
- Предимство са магистърска степен, над 7 години опит в инженерството на данни, над 3 години в ИТ одит или ИТ риск и контроли, опит в регулирана индустрия и познаване на платформи за EHR, ERP, HR и заплати, отчитане на работното време, идентичност, сигурност, управление на одита, архивиране, облачни услуги, API или OData.
- Предимство са познанията по MySQL или друга основна релационна база данни, JavaScript, API, OData, FedRAMP, Workday и EPIC.
Придобивки
- Равни възможности за заетост и защита от дискриминация и тормоз.
- По време на процеса по наемане се предоставят разумни улеснения.