Jurutera Data Kanan, Audit Dalaman
Bina saluran paip data sedia audit dan model analisis untuk UMC Health System. Sokong audit IT sumber luar dengan menilai risiko keselamatan siber, kawalan dan penemuan teknikal.
Penerangan
- Bangunkan dan selenggara saluran paip ELT yang selamat daripada sumber perusahaan dan awan yang diluluskan.
- Sahkan, ubah dan muatkan data yang boleh dipercayai ke gudang data, mart data dan ruang kerja audit yang diluluskan.
- Reka bentuk dan optimumkan pangkalan data, skema, model data dan struktur analisis boleh guna semula menggunakan SQL lanjutan.
- Bentuk hipotesis berasaskan risiko, analisis pola dan pengecualian dalam data, siasat punca, serta bezakan petunjuk daripada penemuan yang disahkan.
- Sediakan kertas kerja audit yang boleh dihasilkan semula dengan mendokumenkan sumber data, transformasi, pengesahan, batasan, kod dan kesimpulan.
- Kongsi hasil dengan rakan sekerja audit dan jelaskan penemuan teknikal kepada pihak pengurusan dalam bahasa perniagaan yang jelas.
- Bertindak sebagai pegawai perhubungan IT utama jabatan untuk audit IT sumber luar.
- Nilai seni bina sistem, konfigurasi, integrasi, log dan alat keselamatan untuk menguji penjelasan serta mengenal pasti risiko yang mungkin wujud.
- Semak pelan audit IT terdahulu dan kawalan pampasan dari segi liputan risiko, ketepatan, kekerapan, kebolehpercayaan bukti dan pengurangan pendedahan.
- Teliti skop dan hasil audit serta penilaian luaran untuk mengenal pasti risiko teknologi, sistem, kebergantungan dan bidang kawalan yang masih belum ditangani.
- Selaraskan pengumpulan bukti dan tindakan susulan dengan cekap.
- Jadikan isu teknikal dan sistem sebagai tindakan perniagaan yang boleh dilaksanakan, serta terjemahkan risiko perniagaan ke dalam istilah teknikal untuk IT.
Keperluan
- Ijazah sarjana muda dalam sains komputer, sistem maklumat, kejuruteraan data, keselamatan siber, sistem maklumat perakaunan atau bidang berkaitan; pengalaman tambahan empat tahun yang berkaitan secara langsung boleh menggantikannya.
- Pengalaman praktikal kejuruteraan data selama 3–5 tahun dengan tanggungjawab yang semakin meningkat, termasuk saluran paip ELT atau ETL, pergudangan data, reka bentuk atau pemodelan pangkalan data dan kawalan kualiti data.
- Sekurang-kurangnya dua tahun pengalaman menyokong audit IT, pengurusan risiko IT, keselamatan maklumat atau kawalan IT.
- Pensijilan CISA atau CISSP yang aktif diwajibkan dalam tempoh 18 bulan selepas mula bekerja dan mesti dikekalkan dalam kedudukan baik.
- Penuhi pendidikan berterusan yang diwajibkan untuk pensijilan berkenaan sepanjang tempoh pekerjaan.
- Kemahiran SQL lanjutan dan pengalaman praktikal menggunakan Microsoft SQL Server.
- Kecekapan kerja dalam transformasi data, analisis dan automasi.
- Pengetahuan kerja tentang rangka kerja NIST, COBIT atau ISO 27001.
- Keupayaan untuk bekerja secara kendiri, mempelajari sistem yang tidak dikenali, mempersoalkan penjelasan yang tidak lengkap, mengurus keutamaan yang bersaing dan berkomunikasi dengan jurutera, pemilik proses, eksekutif, juruaudit luaran serta jawatankuasa tadbir urus.
- Keupayaan untuk bekerjasama secara berkesan merentas pasukan audit, IT dan perniagaan.
- Diutamakan: ijazah sarjana, pengalaman kejuruteraan data 7 tahun atau lebih, pengalaman audit IT atau risiko dan kawalan IT 3 tahun atau lebih, pengalaman dalam industri terkawal dan pengetahuan tentang platform EHR, ERP, HR/penggajian, pencatatan masa, identiti, keselamatan, pengurusan audit, sandaran, awan, API atau OData.
- Diutamakan: pengetahuan tentang MySQL atau pangkalan data hubungan utama lain, JavaScript, API, OData, FedRAMP, Workday dan EPIC.
Faedah
- Peluang pekerjaan yang sama rata serta perlindungan daripada diskriminasi dan gangguan.
- Kemudahan yang munasabah disediakan semasa proses pengambilan pekerja.