Viši inženjer podataka za internu reviziju
Izrađujte podatkovne tokove i analitičke modele spremne za reviziju za UMC Health System. Podržavajte vanjske IT revizije procjenom kibernetičkih rizika, kontrola i tehničkih nalaza.
Opis
- Razvijati i održavati sigurne ELT tokove podataka iz poslovnih i odobrenih izvora u oblaku.
- Provjeravati, transformirati i učitavati pouzdane podatke u odobrena skladišta podataka, podatkovne martove i revizijske radne prostore.
- Projektirati i optimizirati baze podataka, sheme, podatkovne modele i ponovno upotrebljive analitičke strukture naprednim SQL-om.
- Postavljati hipoteze utemeljene na riziku, analizirati obrasce i iznimke u podacima, istraživati uzroke te razlikovati pokazatelje od potvrđenih nalaza.
- Izrađivati ponovljive revizijske radne dokumente koji bilježe izvore podataka, transformacije, provjere, ograničenja, kod i zaključke.
- Dijeliti rezultate s kolegama iz revizije i jasno poslovnim jezikom objašnjavati tehničke nalaze upravi.
- Biti glavni IT kontakt odjela za vanjske IT revizije.
- Procjenjivati arhitekturu sustava, konfiguracije, integracije, zapisnike i sigurnosne alate kako bi se provjerila objašnjenja i otkrili potencijalni rizici.
- Pregledavati prethodne planove IT revizije i kompenzacijske kontrole u pogledu pokrivenosti rizika, preciznosti, učestalosti, pouzdanosti dokaza i smanjenja izloženosti.
- Ispitivati opseg i rezultate vanjskih revizija i procjena kako bi se utvrdili tehnološki rizici, sustavi, ovisnosti i područja kontrola koja još nisu obuhvaćena.
- Učinkovito koordinirati prikupljanje dokaza i daljnje postupanje.
- Pretvarati tehničke i sistemske probleme u provedive poslovne korake, a poslovne rizike objašnjavati IT-u tehničkim pojmovima.
Zahtjevi
- Prvostupnička diploma iz računarstva, informacijskih sustava, podatkovnog inženjerstva, kibernetičke sigurnosti, računovodstvenih informacijskih sustava ili srodnog područja; može je zamijeniti četiri dodatne godine izravno relevantnog iskustva.
- 3–5 godina sve odgovornijeg praktičnog iskustva u podatkovnom inženjerstvu, uključujući ELT ili ETL tokove, skladištenje podataka, projektiranje ili modeliranje baza podataka te kontrole kvalitete podataka.
- Najmanje dvije godine iskustva u podršci IT reviziji, upravljanju IT rizicima, informacijskoj sigurnosti ili IT kontrolama.
- Aktivna certifikacija CISA ili CISSP potrebna je u roku od 18 mjeseci od zaposlenja i mora se održavati u dobrom statusu.
- Tijekom zaposlenja ispunjavati obveze kontinuiranog obrazovanja za odgovarajuću certifikaciju.
- Napredno poznavanje SQL-a i praktično iskustvo s Microsoft SQL Serverom.
- Radno poznavanje transformacije, analize i automatizacije podataka.
- Radno poznavanje okvira NIST, COBIT ili ISO 27001.
- Sposobnost samostalnog rada, učenja nepoznatih sustava, propitivanja nepotpunih objašnjenja, upravljanja konkurentskim prioritetima i komunikacije s inženjerima, vlasnicima procesa, rukovoditeljima, vanjskim revizorima i odborima za upravljanje.
- Sposobnost učinkovite suradnje između revizijskih, IT i poslovnih timova.
- Prednost su magisterij, više od 7 godina iskustva u podatkovnom inženjerstvu, više od 3 godine u IT reviziji ili IT rizicima i kontrolama, iskustvo u reguliranoj industriji te poznavanje platformi EHR, ERP, HR i obračuna plaća, evidencije radnog vremena, identiteta, sigurnosti, upravljanja revizijom, sigurnosnih kopija, oblaka, API-ja ili OData-e.
- Prednost je poznavanje MySQL-a ili druge glavne relacijske baze podataka, JavaScripta, API-ja, OData-e, FedRAMP-a, Workdaya i EPIC-a.
Pogodnosti
- Jednake mogućnosti zapošljavanja i zaštita od diskriminacije i uznemiravanja.
- Tijekom postupka zapošljavanja dostupne su razumne prilagodbe.