Vezető adatmérnök, belső ellenőrzés
Készítsen auditálásra kész adatfolyamatokat és elemzési modelleket az UMC Health System számára. Támogassa a kiszervezett IT-auditokat a kiberbiztonsági kockázatok, kontrollok és technikai megállapítások felmérésével.
Leírás
- Fejlesszen és tartson karban biztonságos ELT-folyamatokat vállalati és jóváhagyott felhőforrásokból.
- Ellenőrizze, alakítsa át és töltse be a megbízható adatokat jóváhagyott adattárházakba, adatpiacokba és audit-munkaterületekre.
- Tervezzen és optimalizáljon adatbázisokat, sémákat, adatmodelleket és újrafelhasználható elemzési struktúrákat fejlett SQL használatával.
- Alakítson ki kockázatalapú hipotéziseket, elemezze az adatokat mintázatok és eltérések feltárására, vizsgálja meg az okokat, és különítse el a jelzéseket a megerősített megállapításoktól.
- Készítsen reprodukálható audit-munkapapírokat, amelyek dokumentálják az adatforrásokat, átalakításokat, ellenőrzéseket, korlátokat, kódot és következtetéseket.
- Ossza meg az eredményeket az auditmunkatársakkal, és ismertesse a technikai megállapításokat a vezetőséggel világos üzleti nyelven.
- Legyen a részleg elsődleges IT-kapcsolattartója a kiszervezett IT-auditok során.
- Értékelje a rendszerarchitektúrát, konfigurációkat, integrációkat, naplókat és biztonsági eszközöket az indoklások megkérdőjelezése és a lehetséges kockázatok feltárása érdekében.
- Vizsgálja felül a korábbi IT-audit terveket és kompenzáló kontrollokat a kockázati lefedettség, pontosság, gyakoriság, a bizonyítékok megbízhatósága és a kitettség csökkentése szempontjából.
- Vizsgálja meg a külső auditok és értékelések hatókörét és eredményeit a még nem kezelt technológiai kockázatok, rendszerek, függőségek és kontrollterületek feltárására.
- Hatékonyan koordinálja a bizonyítékgyűjtést és az utánkövetést.
- Fordítsa a technikai és rendszerproblémákat végrehajtható üzleti megfogalmazásra, az üzleti kockázatokat pedig IT-szaknyelvre.
Követelmények
- Alapképzés informatikából, információs rendszerekből, adatmérnöki tudományból, kiberbiztonságból, számviteli információs rendszerekből vagy kapcsolódó területről; négy további év közvetlenül kapcsolódó tapasztalat helyettesítheti a végzettséget.
- 3–5 év fokozatosan növekvő felelősséggel járó, gyakorlati adatmérnöki tapasztalat, beleértve az ELT- vagy ETL-folyamatokat, adattárházakat, adatbázis-tervezést vagy -modellezést, valamint adatminőségi kontrollokat.
- Legalább két év tapasztalat IT-audit, IT-kockázatkezelés, információbiztonság vagy IT-kontrollok támogatásában.
- Érvényes CISA vagy CISSP tanúsítvány megszerzése a munkába állástól számított 18 hónapon belül, majd annak jó státuszban tartása.
- A munkaviszony teljes ideje alatt teljesítse az adott tanúsítványhoz előírt továbbképzési követelményeket.
- Magas szintű SQL-ismeret és gyakorlati tapasztalat Microsoft SQL Serverrel.
- Adatátalakítási, elemzési és automatizálási feladatokban való munkaszintű jártasság.
- Az NIST, COBIT vagy ISO 27001 keretrendszerek gyakorlati ismerete.
- Önálló munkavégzés, ismeretlen rendszerek megtanulása, hiányos magyarázatok megkérdőjelezése, egymással versengő prioritások kezelése, valamint kommunikáció mérnökökkel, folyamatgazdákkal, vezetőkkel, külső auditorokkal és irányítási bizottságokkal.
- Hatékony együttműködés az audit-, IT- és üzleti csapatok között.
- Előnyt jelent a mesterfokozat, a több mint 7 év adatmérnöki tapasztalat, a több mint 3 év IT-audit vagy IT-kockázati és kontrolltapasztalat, a szabályozott iparágban szerzett tapasztalat, valamint az EHR-, ERP-, HR/bérszámfejtési, munkaidő-nyilvántartási, identitáskezelési, biztonsági, auditirányítási, biztonsági mentési, felhő-, API- vagy OData-platformok ismerete.
- Előnyt jelent a MySQL vagy más jelentős relációs adatbázis, a JavaScript, az API-k, az OData, a FedRAMP, a Workday és az EPIC ismerete.
Juttatások
- Egyenlő foglalkoztatási esélyeket biztosítanak, és védelmet nyújtanak a diszkriminációval és zaklatással szemben.
- A felvételi folyamat során észszerű alkalmazkodást biztosítanak.