시니어 데이터 엔지니어(내부 감사)
UMC Health System을 위한 감사 대응형 데이터 파이프라인과 분석 모델을 구축합니다. 사이버 보안 위험, 통제 및 기술적 발견 사항을 평가해 외주 IT 감사를 지원합니다.
설명
- 기업 시스템 및 승인된 클라우드 소스에서 안전한 ELT 파이프라인을 개발하고 유지합니다.
- 신뢰할 수 있는 데이터를 검증하고 변환해 승인된 데이터 웨어하우스, 마트 및 감사 작업 공간에 적재합니다.
- 고급 SQL을 활용해 데이터베이스, 스키마, 데이터 모델 및 재사용 가능한 분석 구조를 설계하고 최적화합니다.
- 위험 기반 가설을 세우고 데이터 패턴과 예외를 분석하며 원인을 조사하고, 징후와 확인된 발견 사항을 구분합니다.
- 데이터 소스, 변환, 검증, 한계, 코드 및 결론을 기록한 재현 가능한 감사 작업 문서를 작성합니다.
- 감사 동료와 결과를 공유하고 기술적 발견 사항을 명확한 비즈니스 언어로 경영진에게 설명합니다.
- 외주 IT 감사를 위한 부서의 주요 IT 담당자 역할을 합니다.
- 시스템 아키텍처, 구성, 통합, 로그 및 보안 도구를 평가해 설명을 검토하고 잠재적 위험을 찾아냅니다.
- 이전 IT 감사 계획과 보완 통제를 검토해 위험 범위, 정밀성, 빈도, 증거 신뢰성 및 위험 노출 감소 효과를 평가합니다.
- 외부 감사 및 평가의 범위와 결과를 살펴 아직 다루지 않은 기술 위험, 시스템, 종속성 및 통제 영역을 파악합니다.
- 증거 수집과 후속 조치를 효율적으로 조율합니다.
- 기술 및 시스템 문제를 실행 가능한 비즈니스 용어로 바꾸고, 비즈니스 위험을 IT가 이해할 수 있는 기술 용어로 전달합니다.
지원 자격
- 컴퓨터 과학, 정보 시스템, 데이터 엔지니어링, 사이버 보안, 회계 정보 시스템 또는 관련 분야의 학사 학위가 필요합니다. 직접 관련 경력 4년을 추가로 보유하면 학위 요건을 대체할 수 있습니다.
- ELT 또는 ETL 파이프라인, 데이터 웨어하우징, 데이터베이스 설계 또는 모델링, 데이터 품질 통제를 포함해 책임이 점차 확대되는 3~5년의 실무 데이터 엔지니어링 경력이 필요합니다.
- IT 감사, IT 위험 관리, 정보 보안 또는 IT 통제 지원 경력이 최소 2년 필요합니다.
- 입사 후 18개월 이내에 유효한 CISA 또는 CISSP 자격을 취득하고 양호한 상태로 유지해야 합니다.
- 재직 기간 동안 해당 자격에 필요한 보수 교육을 이수해야 합니다.
- 고급 SQL 기술과 Microsoft SQL Server 실무 경험이 필요합니다.
- 데이터 변환, 분석 및 자동화를 실무 수준으로 수행할 수 있어야 합니다.
- NIST, COBIT 또는 ISO 27001 프레임워크에 대한 지식이 필요합니다.
- 독립적으로 일하고, 익숙하지 않은 시스템을 학습하며, 불완전한 설명에 의문을 제기하고, 우선순위가 상충하는 업무를 관리할 수 있어야 합니다. 또한 엔지니어, 프로세스 책임자, 임원, 외부 감사인 및 거버넌스 위원회와 소통할 수 있어야 합니다.
- 감사, IT 및 비즈니스 팀과 효과적으로 협업할 수 있어야 합니다.
- 우대 사항: 석사 학위, 데이터 엔지니어링 경력 7년 이상, IT 감사 또는 IT 위험·통제 경력 3년 이상, 규제 산업 경험, EHR, ERP, 인사·급여, 근태, ID, 보안, 감사 관리, 백업, 클라우드, API 또는 OData 플랫폼에 대한 익숙함.
- 우대 사항: MySQL 또는 다른 주요 관계형 데이터베이스, JavaScript, API, OData, FedRAMP, Workday 및 EPIC에 대한 익숙함.
복리후생
- 평등한 고용 기회를 제공하며 차별과 괴롭힘으로부터 보호합니다.
- 채용 절차 중 합리적인 편의를 제공받을 수 있습니다.
