Ingénieur senior en données, audit interne
Concevez des pipelines de données et des modèles analytiques prêts pour l’audit au sein de l’UMC Health System. Contribuez aux audits informatiques externalisés en évaluant les risques de cybersécurité, les contrôles et les constats techniques.
Description
- Développez et gérez des pipelines ELT sécurisés à partir de sources d’entreprise et de services cloud approuvés.
- Validez, transformez et chargez des données fiables dans des entrepôts de données, des magasins de données et des espaces de travail d’audit approuvés.
- Concevez et optimisez des bases de données, des schémas, des modèles de données et des structures analytiques réutilisables avec SQL avancé.
- Formulez des hypothèses fondées sur les risques, analysez les données pour repérer des tendances et des exceptions, recherchez leurs causes et distinguez les indicateurs des constats confirmés.
- Créez des dossiers de travail d’audit reproductibles qui documentent les sources de données, les transformations, les validations, les limites, le code et les conclusions.
- Partagez les résultats avec les collègues de l’audit et présentez les constats techniques à la direction dans un langage métier clair.
- Agissez en tant que principal interlocuteur informatique du service pour les audits informatiques externalisés.
- Évaluez l’architecture des systèmes, les configurations, les intégrations, les journaux et les outils de sécurité afin de remettre en question les explications et de repérer les risques potentiels.
- Examinez les plans d’audit informatique antérieurs et les contrôles compensatoires selon leur couverture des risques, leur précision, leur fréquence, la fiabilité des preuves et la réduction de l’exposition.
- Étudiez les périmètres et les résultats d’audits et d’évaluations externes afin de repérer les risques technologiques, les systèmes, les dépendances et les domaines de contrôle qui restent à traiter.
- Coordonnez efficacement la collecte des preuves et le suivi.
- Présentez les problèmes techniques et liés aux systèmes en termes métier permettant d’agir, et traduisez les risques métier en termes techniques pour l’informatique.
Exigences
- Licence en informatique, systèmes d’information, ingénierie des données, cybersécurité, systèmes d’information comptable ou domaine connexe ; quatre années supplémentaires d’expérience directement liée peuvent remplacer le diplôme.
- 3 à 5 ans d’expérience pratique et à responsabilités croissantes en ingénierie des données, notamment dans les pipelines ELT ou ETL, l’entreposage de données, la conception ou la modélisation de bases de données et les contrôles de qualité des données.
- Au moins deux ans d’expérience en audit informatique, gestion des risques informatiques, sécurité de l’information ou contrôles informatiques.
- Certification CISA ou CISSP en cours de validité, à obtenir dans les 18 mois suivant l’embauche et à maintenir en règle.
- Suivre pendant toute la durée de l’emploi la formation continue requise pour la certification concernée.
- Maîtrise avancée de SQL et expérience pratique de Microsoft SQL Server.
- Maîtrise opérationnelle de la transformation, de l’analyse et de l’automatisation des données.
- Connaissance pratique des référentiels NIST, COBIT ou ISO 27001.
- Capacité à travailler de façon autonome, à se familiariser avec des systèmes inconnus, à questionner les explications incomplètes, à gérer des priorités concurrentes et à communiquer avec des ingénieurs, des responsables de processus, des cadres, des auditeurs externes et des comités de gouvernance.
- Capacité à collaborer efficacement avec les équipes d’audit, informatiques et métier.
- Atouts : master, plus de 7 ans d’expérience en ingénierie des données, plus de 3 ans en audit ou gestion des risques et contrôles informatiques, expérience dans un secteur réglementé et connaissance des plateformes EHR, ERP, RH/paie, de gestion du temps, d’identité, de sécurité, de gestion d’audit, de sauvegarde, cloud, API ou OData.
- Atouts : connaissance de MySQL ou d’un autre grand système de gestion de base de données relationnelle, de JavaScript, des API, d’OData, de FedRAMP, de Workday et d’EPIC.
Avantages
- Égalité des chances en matière d’emploi et protection contre la discrimination et le harcèlement.
- Des aménagements raisonnables sont proposés pendant le processus de recrutement.