シニアデータエンジニア（内部監査）
UMC Health System向けに、監査に対応できるデータパイプラインと分析モデルを構築します。 サイバーセキュリティリスク、統制、技術的な指摘事項を評価し、外部委託IT監査を支援します。
仕事内容
- 企業システムおよび承認済みクラウドソースから、安全なELTパイプラインを開発・保守します。
- 信頼性の高いデータを検証・変換し、承認済みのデータウェアハウス、データマート、監査ワークスペースにロードします。
- 高度なSQLを用いて、データベース、スキーマ、データモデル、再利用可能な分析構造を設計・最適化します。
- リスクに基づく仮説を立て、データのパターンや例外を分析し、原因を調査して、兆候と確認済みの指摘事項を区別します。
- データソース、変換、検証、制約、コード、結論を記録した、再現可能な監査調書を作成します。
- 監査チームの同僚と結果を共有し、技術的な指摘事項を明確なビジネス用語で経営陣に説明します。
- 部門における外部委託IT監査の主要なIT窓口を務めます。
- システムアーキテクチャ、設定、連携、ログ、セキュリティツールを評価し、説明内容を検証して潜在的リスクを特定します。
- 過去のIT監査計画と補完的統制について、リスクの網羅性、精度、頻度、証拠の信頼性、リスク低減効果を確認します。
- 外部監査や評価の範囲と結果を調べ、未対応の技術リスク、システム、依存関係、統制領域を特定します。
- 証拠収集とフォローアップを効率的に調整します。
- 技術やシステムの問題を実行可能なビジネス上の表現に置き換え、ビジネスリスクをIT向けの技術用語に翻訳します。
応募要件
- コンピューターサイエンス、情報システム、データエンジニアリング、サイバーセキュリティ、会計情報システム、または関連分野の学士号。直接関連する実務経験をさらに4年有する場合は学位要件の代替となります。
- ELTまたはETLパイプライン、データウェアハウス、データベース設計またはモデリング、データ品質管理を含む、責任範囲を段階的に広げてきた3～5年の実務データエンジニアリング経験。
- IT監査、ITリスク管理、情報セキュリティ、またはIT統制の支援経験が2年以上あること。
- 入社後18か月以内に有効なCISAまたはCISSP認定を取得し、良好な状態で維持すること。
- 雇用期間中、該当する認定資格で求められる継続教育を履修すること。
- 高度なSQLスキルとMicrosoft SQL Serverの実務経験。
- データ変換、分析、自動化を実務で扱えること。
- NIST、COBIT、またはISO 27001のフレームワークに関する知識。
- 自立して業務を進め、未経験のシステムを学び、不完全な説明を問い直し、複数の優先事項を管理できること。また、エンジニア、プロセスオーナー、経営幹部、外部監査人、ガバナンス委員会と意思疎通できること。
- 監査、IT、ビジネス各チームと効果的に連携できること。
- 歓迎条件：修士号、データエンジニアリング経験7年以上、IT監査またはITリスク・統制の経験3年以上、規制対象業界での経験、およびEHR、ERP、人事・給与、勤怠、ID管理、セキュリティ、監査管理、バックアップ、クラウド、API、ODataプラットフォームへの知識。
- 歓迎条件：MySQLまたはその他の主要なリレーショナルデータベース、JavaScript、API、OData、FedRAMP、Workday、EPICに関する知識。
福利厚生
- 雇用機会均等を掲げ、差別やハラスメントから保護します。
- 採用プロセスでは合理的配慮を利用できます。
