Engenheiro(a) sênior de dados, auditoria interna
Desenvolva pipelines de dados e modelos analíticos prontos para auditoria no UMC Health System. Apoie auditorias de TI terceirizadas avaliando riscos de cibersegurança, controles e constatações técnicas.
Descrição
- Desenvolva e mantenha pipelines ELT seguros a partir de fontes corporativas e de nuvem aprovadas.
- Valide, transforme e carregue dados confiáveis em data warehouses, data marts e espaços de trabalho de auditoria aprovados.
- Projete e otimize bancos de dados, esquemas, modelos de dados e estruturas analíticas reutilizáveis com SQL avançado.
- Formule hipóteses baseadas em riscos, analise dados em busca de padrões e exceções, investigue causas e diferencie indicadores de constatações confirmadas.
- Crie papéis de trabalho de auditoria reproduzíveis que documentem fontes de dados, transformações, validações, limitações, código e conclusões.
- Compartilhe resultados com a equipe de auditoria e explique constatações técnicas à gestão em linguagem empresarial clara.
- Atue como principal contato de TI do departamento para auditorias de TI terceirizadas.
- Avalie a arquitetura de sistemas, configurações, integrações, logs e ferramentas de segurança para questionar explicações e identificar possíveis riscos.
- Revise planos anteriores de auditoria de TI e controles compensatórios quanto à cobertura de riscos, precisão, frequência, confiabilidade das evidências e redução da exposição.
- Examine escopos e resultados de auditorias e avaliações externas para identificar riscos tecnológicos, sistemas, dependências e áreas de controle ainda não abordados.
- Coordene com eficiência a coleta de evidências e o acompanhamento.
- Traduza problemas técnicos e de sistemas em termos empresariais acionáveis e riscos de negócio em termos técnicos para a área de TI.
Requisitos
- Bacharelado em ciência da computação, sistemas de informação, engenharia de dados, cibersegurança, sistemas de informação contábil ou área relacionada; quatro anos adicionais de experiência diretamente relacionada podem substituir a formação.
- De 3 a 5 anos de experiência prática e progressiva em engenharia de dados, incluindo pipelines ELT ou ETL, data warehousing, projeto ou modelagem de bancos de dados e controles de qualidade de dados.
- Pelo menos dois anos de experiência com auditoria de TI, gestão de riscos de TI, segurança da informação ou controles de TI.
- Certificação CISA ou CISSP ativa, obrigatória em até 18 meses após a contratação e mantida em situação regular.
- Manter, durante o vínculo empregatício, a educação continuada exigida pela certificação aplicável.
- Conhecimento avançado de SQL e experiência prática com Microsoft SQL Server.
- Proficiência prática em transformação, análise e automação de dados.
- Conhecimento prático das estruturas NIST, COBIT ou ISO 27001.
- Capacidade de trabalhar de forma independente, aprender sistemas desconhecidos, questionar explicações incompletas, administrar prioridades concorrentes e se comunicar com engenheiros, responsáveis por processos, executivos, auditores externos e comitês de governança.
- Capacidade de colaborar efetivamente com as equipes de auditoria, TI e negócios.
- Desejável: mestrado, mais de 7 anos de experiência em engenharia de dados, mais de 3 anos em auditoria ou riscos e controles de TI, experiência em setores regulamentados e familiaridade com plataformas de EHR, ERP, RH/folha de pagamento, controle de ponto, identidade, segurança, gestão de auditoria, backup, nuvem, API ou OData.
- Desejável: familiaridade com MySQL ou outro banco de dados relacional de grande porte, JavaScript, APIs, OData, FedRAMP, Workday e EPIC.
Benefícios
- Igualdade de oportunidades de emprego e proteção contra discriminação e assédio.
- A empresa oferece adaptações razoáveis durante o processo seletivo.