Senior Data Engineer, sisäinen tarkastus
Rakenna auditointivalmiita tietoputkia ja analyyttisiä malleja UMC Health Systemille. Tue ulkoistettuja IT-auditointeja arvioimalla kyberturvallisuusriskejä, kontrolleja ja teknisiä havaintoja.
Kuvaus
- Kehitä ja ylläpidä suojattuja ELT-tietoputkia yrityksen järjestelmistä ja hyväksytyistä pilvilähteistä.
- Validoi, muunna ja lataa luotettavaa tietoa hyväksyttyihin tietovarastoihin, datamartteihin ja auditointityötiloihin.
- Suunnittele ja optimoi tietokantoja, skeemoja, tietomalleja ja uudelleenkäytettäviä analyysirakenteita edistyneellä SQL:llä.
- Muodosta riskeihin perustuvia hypoteeseja, analysoi tietoa poikkeamien ja mallien löytämiseksi, selvitä niiden syitä ja erota viitteet vahvistetuista havainnoista.
- Laadi toistettavia auditointityöpapereita, joissa dokumentoidaan tietolähteet, muunnokset, validointi, rajoitukset, koodi ja johtopäätökset.
- Jaa tulokset auditointikollegoille ja selitä tekniset havainnot johdolle selkeällä liiketoimintakielellä.
- Toimi osaston ensisijaisena IT-yhteyshenkilönä ulkoistetuissa IT-auditoinneissa.
- Arvioi järjestelmäarkkitehtuuria, määrityksiä, integraatioita, lokeja ja tietoturvatyökaluja selitysten haastamiseksi ja mahdollisten riskien löytämiseksi.
- Arvioi aiempien IT-auditointien suunnitelmien ja korvaavien kontrollien riskikattavuutta, tarkkuutta, tiheyttä, näytön luotettavuutta ja riskien vähentämistä.
- Tutki ulkoisten auditointien ja arviointien laajuuksia sekä tuloksia löytääksesi teknologiariskit, järjestelmät, riippuvuudet ja kontrollialueet, joita ei ole vielä käsitelty.
- Koordinoi näytön kerääminen ja jatkotoimet tehokkaasti.
- Muotoile tekniset ja järjestelmiin liittyvät ongelmat toteuttamiskelpoisiksi liiketoimintatoimiksi ja käännä liiketoimintariskit IT:n ymmärtämälle tekniselle kielelle.
Vaatimukset
- Alempi korkeakoulututkinto tietojenkäsittelytieteessä, tietojärjestelmissä, tietotekniikan suunnittelussa, kyberturvallisuudessa, laskentatoimen tietojärjestelmissä tai vastaavalla alalla; tutkinnon voi korvata neljällä lisävuodella suoraan liittyvää kokemusta.
- 3–5 vuotta asteittain vastuullisemmissa käytännön tietotekniikan suunnittelutehtävissä, mukaan lukien ELT- tai ETL-tietoputket, tietovarastointi, tietokantojen suunnittelu tai mallintaminen sekä tiedon laadunvalvonta.
- Vähintään kaksi vuotta kokemusta IT-auditoinnin, IT-riskienhallinnan, tietoturvan tai IT-kontrollien parissa.
- Voimassa oleva CISA- tai CISSP-sertifiointi on hankittava 18 kuukauden kuluessa työsuhteen alkamisesta, ja se on pidettävä hyvässä asemassa.
- Suorita sovellettavan sertifioinnin edellyttämä täydennyskoulutus koko työsuhteen ajan.
- Edistyneet SQL-taidot ja käytännön kokemus Microsoft SQL Serveristä.
- Sujuva osaaminen tiedon muuntamisessa, analysoinnissa ja automatisoinnissa.
- NIST-, COBIT- tai ISO 27001 -viitekehysten tuntemus.
- Kyky työskennellä itsenäisesti, oppia tuntemattomia järjestelmiä, kyseenalaistaa puutteellisia selityksiä, hallita kilpailevia prioriteetteja sekä viestiä insinöörien, prosessinomistajien, johtajien, ulkoisten auditoijien ja hallintokomiteoiden kanssa.
- Kyky tehdä tehokasta yhteistyötä auditoinnin, IT:n ja liiketoiminnan tiimien kanssa.
- Eduksi katsotaan ylempi korkeakoulututkinto, vähintään 7 vuoden kokemus tietotekniikan suunnittelusta, vähintään 3 vuoden kokemus IT-auditoinnista tai IT-riskien ja kontrollien parista, kokemus säännellyltä toimialalta sekä EHR-, ERP-, HR-/palkanlaskenta-, työajanseuranta-, identiteetinhallinta-, tietoturva-, auditoinnin hallinta-, varmistus-, pilvi-, API- tai OData-alustojen tuntemus.
- Eduksi katsotaan MySQL:n tai muun merkittävän relaatiotietokannan, JavaScriptin, API-rajapintojen, OData-palveluiden, FedRAMPin, Workdayn ja EPICin tuntemus.
Edut
- Yhtäläiset mahdollisuudet työllistymiseen sekä suoja syrjinnältä ja häirinnältä.
- Rekrytointiprosessin aikana on saatavilla kohtuullisia mukautuksia.