Ingeniero sénior de datos, auditoría interna
Desarrolla pipelines de datos y modelos analíticos preparados para auditorías en UMC Health System. Apoya las auditorías de TI externalizadas mediante la evaluación de riesgos de ciberseguridad, controles y hallazgos técnicos.
Descripción
- Desarrolla y mantiene pipelines ELT seguros a partir de fuentes empresariales y en la nube aprobadas.
- Valida, transforma y carga datos fiables en almacenes de datos, mercados de datos y espacios de trabajo de auditoría aprobados.
- Diseña y optimiza bases de datos, esquemas, modelos de datos y estructuras analíticas reutilizables con SQL avanzado.
- Formula hipótesis basadas en riesgos, analiza datos para detectar patrones y excepciones, investiga las causas y distingue los indicadores de los hallazgos confirmados.
- Elabora papeles de trabajo de auditoría reproducibles que documentan las fuentes de datos, las transformaciones, las validaciones, las limitaciones, el código y las conclusiones.
- Comparte los resultados con el equipo de auditoría y explica los hallazgos técnicos a la dirección con un lenguaje empresarial claro.
- Actúa como contacto principal del departamento para las auditorías de TI externalizadas.
- Evalúa la arquitectura de sistemas, las configuraciones, las integraciones, los registros y las herramientas de seguridad para cuestionar explicaciones y detectar posibles riesgos.
- Revisa planes anteriores de auditoría de TI y controles compensatorios para evaluar la cobertura de riesgos, la precisión, la frecuencia, la fiabilidad de las pruebas y la reducción de la exposición.
- Examina los alcances y resultados de auditorías y evaluaciones externas para identificar riesgos tecnológicos, sistemas, dependencias y áreas de control que aún no se hayan abordado.
- Coordina de forma eficiente la recopilación de pruebas y el seguimiento.
- Expresa los problemas técnicos y de sistemas en términos empresariales que permitan actuar y traduce los riesgos empresariales a términos técnicos para el área de TI.
Requisitos
- Grado en informática, sistemas de información, ingeniería de datos, ciberseguridad, sistemas de información contable o un campo relacionado; se pueden sustituir por cuatro años adicionales de experiencia directamente relacionada.
- Entre 3 y 5 años de experiencia práctica y de responsabilidad creciente en ingeniería de datos, incluidos pipelines ELT o ETL, almacenamiento de datos, diseño o modelado de bases de datos y controles de calidad de datos.
- Al menos dos años de experiencia en auditoría de TI, gestión de riesgos de TI, seguridad de la información o controles de TI.
- Certificación CISA o CISSP vigente, obligatoria dentro de los 18 meses posteriores a la contratación y que deberá mantenerse en regla.
- Mantener durante el empleo la formación continua exigida por la certificación correspondiente.
- Dominio avanzado de SQL y experiencia práctica con Microsoft SQL Server.
- Competencia práctica en transformación, análisis y automatización de datos.
- Conocimientos prácticos de los marcos NIST, COBIT o ISO 27001.
- Capacidad para trabajar de forma independiente, aprender a usar sistemas desconocidos, cuestionar explicaciones incompletas, gestionar prioridades simultáneas y comunicarse con ingenieros, responsables de procesos, directivos, auditores externos y comités de gobernanza.
- Capacidad para colaborar eficazmente con los equipos de auditoría, TI y negocio.
- Se valora: máster, más de 7 años de experiencia en ingeniería de datos, más de 3 años en auditoría o riesgos y controles de TI, experiencia en sectores regulados y familiaridad con plataformas de EHR, ERP, RR. HH. y nóminas, control horario, identidad, seguridad, gestión de auditorías, copias de seguridad, nube, API u OData.
- Se valora: familiaridad con MySQL u otra base de datos relacional importante, JavaScript, API, OData, FedRAMP, Workday y EPIC.
Beneficios
- Igualdad de oportunidades en el empleo y protección frente a la discriminación y el acoso.
- Se ofrecen adaptaciones razonables durante el proceso de selección.