Ingegnere senior dei dati, audit interno
Sviluppa pipeline di dati e modelli analitici pronti per l’audit per UMC Health System. Supporta gli audit IT esternalizzati valutando i rischi di cybersicurezza, i controlli e i rilievi tecnici.
Descrizione
- Sviluppa e gestisce pipeline ELT sicure da fonti aziendali e cloud approvate.
- Convalida, trasforma e carica dati affidabili in data warehouse, data mart e spazi di lavoro di audit approvati.
- Progetta e ottimizza database, schemi, modelli di dati e strutture analitiche riutilizzabili con SQL avanzato.
- Formula ipotesi basate sul rischio, analizza i dati per individuare schemi ed eccezioni, ne indaga le cause e distingue gli indicatori dai rilievi confermati.
- Crea carte di lavoro di audit riproducibili che documentano fonti di dati, trasformazioni, convalide, limitazioni, codice e conclusioni.
- Condivide i risultati con i colleghi dell’audit e illustra i rilievi tecnici alla dirigenza con un linguaggio aziendale chiaro.
- Funge da principale referente IT del reparto per gli audit IT esternalizzati.
- Valuta l’architettura dei sistemi, le configurazioni, le integrazioni, i log e gli strumenti di sicurezza per mettere alla prova le spiegazioni e individuare potenziali rischi.
- Esamina i precedenti piani di audit IT e i controlli compensativi in base alla copertura dei rischi, alla precisione, alla frequenza, all’affidabilità delle evidenze e alla riduzione dell’esposizione.
- Esamina ambiti e risultati di audit e valutazioni esterni per individuare rischi tecnologici, sistemi, dipendenze e aree di controllo ancora non affrontati.
- Coordina in modo efficiente la raccolta delle evidenze e le attività di follow-up.
- Traduce le problematiche tecniche e di sistema in termini aziendali concreti e i rischi aziendali in termini tecnici per l’IT.
Requisiti
- Laurea in informatica, sistemi informativi, ingegneria dei dati, cybersicurezza, sistemi informativi contabili o un settore affine; possono sostituirla quattro anni aggiuntivi di esperienza direttamente pertinente.
- Da 3 a 5 anni di esperienza pratica e con responsabilità crescenti nell’ingegneria dei dati, inclusi pipeline ELT o ETL, data warehousing, progettazione o modellazione di database e controlli sulla qualità dei dati.
- Almeno due anni di esperienza nell’audit IT, nella gestione dei rischi IT, nella sicurezza delle informazioni o nei controlli IT.
- Certificazione CISA o CISSP attiva, da conseguire entro 18 mesi dall’assunzione e da mantenere in regola.
- Mantenere per tutta la durata del rapporto di lavoro la formazione continua richiesta dalla certificazione applicabile.
- Competenze avanzate in SQL ed esperienza pratica con Microsoft SQL Server.
- Competenza operativa nella trasformazione, analisi e automazione dei dati.
- Conoscenza pratica dei framework NIST, COBIT o ISO 27001.
- Capacità di lavorare in autonomia, apprendere sistemi non familiari, mettere in discussione spiegazioni incomplete, gestire priorità concorrenti e comunicare con ingegneri, responsabili di processo, dirigenti, auditor esterni e comitati di governance.
- Capacità di collaborare efficacemente con i team di audit, IT e business.
- Costituiscono titolo preferenziale: laurea magistrale, oltre 7 anni di esperienza nell’ingegneria dei dati, oltre 3 anni nell’audit IT o nella gestione dei rischi e dei controlli IT, esperienza in settori regolamentati e familiarità con piattaforme EHR, ERP, HR e paghe, rilevazione presenze, identità, sicurezza, gestione degli audit, backup, cloud, API o OData.
- Costituiscono titolo preferenziale: familiarità con MySQL o un altro importante database relazionale, JavaScript, API, OData, FedRAMP, Workday ed EPIC.
Benefit
- Pari opportunità di lavoro e tutela dalla discriminazione e dalle molestie.
- Sono disponibili soluzioni ragionevoli durante il processo di selezione.