Starszy inżynier danych ds. audytu wewnętrznego
Twórz gotowe do audytu potoki danych i modele analityczne dla UMC Health System. Wspieraj zewnętrzne audyty IT, oceniając ryzyka cyberbezpieczeństwa, mechanizmy kontrolne i ustalenia techniczne.
Opis
- Twórz i utrzymuj bezpieczne potoki ELT z danych przedsiębiorstwa i zatwierdzonych źródeł chmurowych.
- Weryfikuj, przekształcaj i ładuj wiarygodne dane do zatwierdzonych hurtowni, składnic danych i obszarów roboczych audytu.
- Projektuj i optymalizuj bazy danych, schematy, modele danych oraz wielokrotnego użytku struktury analityczne z użyciem zaawansowanego SQL.
- Formułuj hipotezy oparte na ryzyku, analizuj dane pod kątem wzorców i wyjątków, badaj przyczyny oraz odróżniaj wskaźniki od potwierdzonych ustaleń.
- Twórz odtwarzalne dokumenty robocze audytu opisujące źródła danych, przekształcenia, walidację, ograniczenia, kod i wnioski.
- Dziel się wynikami ze współpracownikami z działu audytu i jasno objaśniaj kierownictwu ustalenia techniczne językiem biznesowym.
- Pełnij funkcję głównej osoby kontaktowej działu IT w sprawach zewnętrznych audytów IT.
- Oceniaj architekturę systemów, konfiguracje, integracje, dzienniki i narzędzia bezpieczeństwa, aby weryfikować wyjaśnienia i wykrywać potencjalne ryzyka.
- Analizuj wcześniejsze plany audytów IT i kontrole kompensacyjne pod kątem zakresu ryzyka, precyzji, częstotliwości, wiarygodności dowodów i ograniczenia ekspozycji.
- Badaj zakresy i wyniki zewnętrznych audytów oraz ocen, aby znajdować ryzyka technologiczne, systemy, zależności i obszary kontroli, które nie zostały jeszcze uwzględnione.
- Sprawnie koordynuj gromadzenie dowodów i działania następcze.
- Przekładaj problemy techniczne i systemowe na konkretne pojęcia biznesowe, a ryzyka biznesowe na język techniczny dla działu IT.
Wymagania
- Tytuł licencjata lub inżyniera w dziedzinie informatyki, systemów informatycznych, inżynierii danych, cyberbezpieczeństwa, systemów informatycznych w rachunkowości lub pokrewnej; wymaganie można zastąpić czterema dodatkowymi latami bezpośrednio związanego doświadczenia.
- Od 3 do 5 lat praktycznego doświadczenia w inżynierii danych, z rosnącym zakresem odpowiedzialności, obejmującego potoki ELT lub ETL, hurtownie danych, projektowanie lub modelowanie baz danych oraz kontrole jakości danych.
- Co najmniej dwa lata doświadczenia we wspieraniu audytu IT, zarządzaniu ryzykiem IT, bezpieczeństwie informacji lub kontrolach IT.
- Aktywny certyfikat CISA lub CISSP, który należy uzyskać w ciągu 18 miesięcy od zatrudnienia i utrzymywać w dobrym stanie.
- Przez cały okres zatrudnienia należy realizować wymagane kształcenie ustawiczne dla odpowiedniego certyfikatu.
- Zaawansowana znajomość SQL i praktyczne doświadczenie z Microsoft SQL Server.
- Praktyczna umiejętność przekształcania, analizowania i automatyzowania danych.
- Praktyczna znajomość standardów NIST, COBIT lub ISO 27001.
- Umiejętność samodzielnej pracy, poznawania nieznanych systemów, kwestionowania niepełnych wyjaśnień, ustalania priorytetów oraz komunikacji z inżynierami, właścicielami procesów, kadrą kierowniczą, audytorami zewnętrznymi i komitetami nadzorczymi.
- Umiejętność skutecznej współpracy z zespołami audytu, IT i biznesu.
- Dodatkowym atutem będzie tytuł magistra, ponad 7 lat doświadczenia w inżynierii danych, ponad 3 lata w audycie IT lub zarządzaniu ryzykiem i kontrolami IT, doświadczenie w branży regulowanej oraz znajomość platform EHR, ERP, HR i płac, ewidencji czasu pracy, zarządzania tożsamością, bezpieczeństwa, audytu, kopii zapasowych, chmury, API lub OData.
- Dodatkowym atutem będzie znajomość MySQL lub innej popularnej relacyjnej bazy danych, JavaScript, API, OData, FedRAMP, Workday i EPIC.
Benefity
- Równe szanse zatrudnienia oraz ochrona przed dyskryminacją i molestowaniem.
- W razie potrzeby podczas procesu rekrutacji dostępne są racjonalne usprawnienia.