Старший инженер данных по внутреннему аудиту
Создавайте готовые к аудиту конвейеры данных и аналитические модели для UMC Health System. Поддерживайте внешние ИТ-аудиты, оценивая риски кибербезопасности, средства контроля и технические выводы.
Описание
- Разрабатывайте и поддерживайте защищённые ELT-конвейеры из корпоративных и утверждённых облачных источников.
- Проверяйте, преобразуйте и загружайте надёжные данные в утверждённые хранилища, витрины данных и рабочие пространства аудита.
- Проектируйте и оптимизируйте базы данных, схемы, модели данных и повторно используемые аналитические структуры с помощью продвинутого SQL.
- Формулируйте гипотезы на основе рисков, анализируйте данные на предмет закономерностей и исключений, выясняйте причины и отличайте индикаторы от подтверждённых выводов.
- Создавайте воспроизводимые рабочие документы аудита с описанием источников данных, преобразований, проверок, ограничений, кода и выводов.
- Делитесь результатами с коллегами из аудиторской службы и ясно объясняйте руководству технические выводы на деловом языке.
- Выступайте основным ИТ-контактным лицом отдела по внешним ИТ-аудитам.
- Оценивайте архитектуру систем, конфигурации, интеграции, журналы и средства безопасности, чтобы проверять объяснения и выявлять потенциальные риски.
- Анализируйте предыдущие планы ИТ-аудита и компенсирующие меры контроля с точки зрения охвата рисков, точности, частоты, надёжности доказательств и снижения подверженности рискам.
- Изучайте охват и результаты внешних аудитов и оценок, чтобы выявлять технологические риски, системы, зависимости и области контроля, которые остались без внимания.
- Эффективно координируйте сбор доказательств и последующие действия.
- Переводите технические проблемы и проблемы систем в практические деловые формулировки, а деловые риски — в технические формулировки для ИТ-специалистов.
Требования
- Степень бакалавра в области информатики, информационных систем, инженерии данных, кибербезопасности, информационных систем бухгалтерского учёта или смежной области; её можно заменить четырьмя дополнительными годами непосредственно связанного опыта.
- От 3 до 5 лет практического опыта работы с растущим уровнем ответственности в инженерии данных, включая ELT- или ETL-конвейеры, хранилища данных, проектирование или моделирование баз данных и контроль качества данных.
- Не менее двух лет опыта поддержки ИТ-аудита, управления ИТ-рисками, информационной безопасности или ИТ-контролей.
- Действующая сертификация CISA или CISSP, которую необходимо получить в течение 18 месяцев после трудоустройства и поддерживать в актуальном статусе.
- На протяжении всей работы проходить непрерывное обучение, необходимое для соответствующей сертификации.
- Продвинутые навыки SQL и практический опыт работы с Microsoft SQL Server.
- Рабочий уровень владения преобразованием, анализом и автоматизацией данных.
- Практическое знание стандартов NIST, COBIT или ISO 27001.
- Умение работать самостоятельно, осваивать незнакомые системы, задавать вопросы при неполных объяснениях, расставлять приоритеты и общаться с инженерами, владельцами процессов, руководителями, внешними аудиторами и комитетами по управлению.
- Умение эффективно сотрудничать с аудиторскими, ИТ- и бизнес-командами.
- Преимуществом будут степень магистра, более 7 лет опыта в инженерии данных, более 3 лет в ИТ-аудите либо управлении ИТ-рисками и контролями, опыт работы в регулируемой отрасли и знакомство с платформами EHR, ERP, HR/расчёта зарплаты, учёта рабочего времени, управления идентификацией, безопасности, аудита, резервного копирования, облачных сервисов, API или OData.
- Преимуществом будут знакомство с MySQL или другой крупной реляционной СУБД, JavaScript, API, OData, FedRAMP, Workday и EPIC.
Преимущества
- Равные возможности при трудоустройстве и защита от дискриминации и домогательств.
- При необходимости в ходе найма предоставляются разумные условия для адаптации.