Senior dátový inžinier, interný audit
Budujte dátové pipeline a analytické modely pripravené na audit pre UMC Health System. Podporujte externe zabezpečované IT audity hodnotením kybernetických rizík, kontrol a technických zistení.
Popis
- Vyvíjať a udržiavať zabezpečené ELT pipeline z podnikových a schválených cloudových zdrojov.
- Overovať, transformovať a načítavať spoľahlivé údaje do schválených dátových skladov, dátových trhov a auditných pracovných priestorov.
- Navrhovať a optimalizovať databázy, schémy, dátové modely a opätovne použiteľné analytické štruktúry pomocou pokročilého SQL.
- Formulovať hypotézy založené na rizikách, analyzovať vzorce a výnimky v údajoch, skúmať príčiny a odlišovať ukazovatele od potvrdených zistení.
- Vytvárať reprodukovateľné auditné pracovné dokumenty, ktoré zaznamenávajú zdroje údajov, transformácie, overovanie, obmedzenia, kód a závery.
- Zdieľať výsledky s kolegami z auditu a vysvetľovať technické zistenia vedeniu zrozumiteľným obchodným jazykom.
- Pôsobiť ako hlavný IT kontakt oddelenia pre externe zabezpečované IT audity.
- Posudzovať systémovú architektúru, konfigurácie, integrácie, protokoly a bezpečnostné nástroje s cieľom preverovať vysvetlenia a odhaľovať potenciálne riziká.
- Preskúmavať predchádzajúce plány IT auditov a kompenzačné kontroly z hľadiska pokrytia rizík, presnosti, frekvencie, spoľahlivosti dôkazov a znižovania vystavenia riziku.
- Skúmať rozsah a výsledky externých auditov a hodnotení s cieľom identifikovať technologické riziká, systémy, závislosti a oblasti kontrol, ktorým sa dosiaľ nevenovala pozornosť.
- Efektívne koordinovať zhromažďovanie dôkazov a následné kroky.
- Prekladať technické a systémové problémy do konkrétnych obchodných krokov a obchodné riziká do technických pojmov pre IT.
Požiadavky
- Bakalársky titul v odbore informatika, informačné systémy, dátové inžinierstvo, kybernetická bezpečnosť, účtovné informačné systémy alebo príbuznom odbore; možno ho nahradiť štyrmi ďalšími rokmi priamo súvisiacich skúseností.
- 3 až 5 rokov postupne zodpovednejšej praktickej praxe v dátovom inžinierstve vrátane ELT alebo ETL pipeline, dátových skladov, návrhu alebo modelovania databáz a kontrol kvality údajov.
- Aspoň dva roky skúseností s podporou IT auditu, riadenia IT rizík, informačnej bezpečnosti alebo IT kontrol.
- Platná certifikácia CISA alebo CISSP získaná do 18 mesiacov od nástupu a udržiavaná v dobrom stave.
- Počas zamestnania plniť požiadavky na ďalšie vzdelávanie príslušnej certifikácie.
- Pokročilá znalosť SQL a praktické skúsenosti s Microsoft SQL Server.
- Pracovná znalosť transformácie, analýzy a automatizácie údajov.
- Pracovná znalosť rámcov NIST, COBIT alebo ISO 27001.
- Schopnosť pracovať samostatne, rýchlo sa zorientovať v neznámych systémoch, klásť otázky pri neúplných vysvetleniach, zvládať súbežné priority a komunikovať s inžiniermi, vlastníkmi procesov, vedúcimi pracovníkmi, externými audítormi a výbormi pre správu a dohľad.
- Schopnosť efektívne spolupracovať naprieč tímami auditu, IT a obchodu.
- Výhodou je magisterský titul, viac ako 7 rokov skúseností v dátovom inžinierstve, viac ako 3 roky v IT audite alebo riadení IT rizík a kontrol, skúsenosti z regulovaného odvetvia a znalosť platforiem EHR, ERP, HR a miezd, evidencie pracovného času, správy identít, bezpečnosti, riadenia auditu, zálohovania, cloudu, API alebo OData.
- Výhodou je znalosť MySQL alebo inej významnej relačnej databázy, JavaScriptu, API, OData, FedRAMP, Workday a EPIC.
Benefity
- Rovnaké pracovné príležitosti a ochrana pred diskrimináciou a obťažovaním.
- Počas náborového procesu sú k dispozícii primerané úpravy.