Senior dataingeniør, intern revision
Opbyg datakæder og analysemodeller, der er klar til revision, for UMC Health System. Støt outsourcede IT-revisioner ved at vurdere cybersikkerhedsrisici, kontroller og tekniske resultater.
Beskrivelse
- Udvikl og vedligehold sikre ELT-datapipelines fra virksomhedens egne og godkendte cloudkilder.
- Validér, transformér og indlæs pålidelige data i godkendte datalagre, datamarts og revisionsarbejdsområder.
- Design og optimér databaser, skemaer, datamodeller og genanvendelige analysestrukturer med avanceret SQL.
- Opstil risikobaserede hypoteser, analysér data for mønstre og afvigelser, undersøg årsager, og adskil indikatorer fra bekræftede resultater.
- Udarbejd reproducerbare revisionsarbejdspapirer, der dokumenterer datakilder, transformationer, validering, begrænsninger, kode og konklusioner.
- Del resultater med revisionskolleger, og forklar tekniske resultater for ledelsen i et klart forretningssprog.
- Vær afdelingens primære IT-kontakt for outsourcede IT-revisioner.
- Vurdér systemarkitektur, konfigurationer, integrationer, logfiler og sikkerhedsværktøjer for at efterprøve forklaringer og afdække mulige risici.
- Gennemgå tidligere IT-revisionsplaner og kompenserende kontroller med hensyn til risikodækning, præcision, hyppighed, evidensens pålidelighed og reduktion af eksponering.
- Undersøg omfang og resultater af eksterne revisioner og vurderinger for at finde teknologirisici, systemer, afhængigheder og kontrolområder, der stadig ikke er dækket.
- Koordinér effektivt indsamling af evidens og opfølgning.
- Omsæt tekniske forhold og systemproblemer til konkrete forretningsmæssige tiltag, og oversæt forretningsrisici til tekniske termer for IT.
Krav
- Bachelorgrad i datalogi, informationssystemer, datateknik, cybersikkerhed, regnskabsinformationssystemer eller et beslægtet område; fire yderligere års direkte relevant erfaring kan træde i stedet.
- 3–5 års erfaring med gradvist større ansvar og praktisk arbejde inden for datateknik, herunder ELT- eller ETL-pipelines, data warehouses, databasedesign eller modellering samt datakvalitetskontroller.
- Mindst to års erfaring med at understøtte IT-revision, IT-risikostyring, informationssikkerhed eller IT-kontroller.
- Aktiv CISA- eller CISSP-certificering kræves inden for 18 måneder efter ansættelsen og skal opretholdes i god status.
- Vedligehold den efteruddannelse, som den relevante certificering kræver, under hele ansættelsen.
- Avancerede SQL-kompetencer og praktisk erfaring med Microsoft SQL Server.
- Praktiske færdigheder inden for datatransformation, analyse og automatisering.
- Arbejdskendskab til NIST-, COBIT- eller ISO 27001-rammeværk.
- Evne til at arbejde selvstændigt, sætte sig ind i ukendte systemer, stille spørgsmål ved ufuldstændige forklaringer, håndtere konkurrerende prioriteter og kommunikere med ingeniører, procesejere, ledere, eksterne revisorer og governancekomitéer.
- Evne til at samarbejde effektivt på tværs af revisions-, IT- og forretningsteams.
- Foretrukket: kandidatgrad, mindst 7 års erfaring med datateknik, mindst 3 års erfaring med IT-revision eller IT-risiko og kontroller, erfaring fra regulerede brancher samt kendskab til EHR-, ERP-, HR-/løn-, tidsregistrerings-, identitets-, sikkerheds-, revisionsstyrings-, backup-, cloud-, API- eller OData-platforme.
- Foretrukket: kendskab til MySQL eller en anden større relationsdatabase, JavaScript, API'er, OData, FedRAMP, Workday og EPIC.
Fordele
- Lige muligheder for ansættelse og beskyttelse mod diskrimination og chikane.
- Der tilbydes rimelige tilpasninger under ansættelsesprocessen.