Senior dataingenjör, internrevision
Bygg dataplattformar och analysmodeller som uppfyller revisionskrav för UMC Health System. Stöd outsourcade IT-revisioner genom att bedöma cybersäkerhetsrisker, kontroller och tekniska iakttagelser.
Beskrivning
- Utveckla och underhåll säkra ELT-pipelines från företagets egna och godkända molnkällor.
- Validera, omvandla och läs in tillförlitliga data i godkända datalager, datamarts och revisionsarbetsytor.
- Utforma och optimera databaser, scheman, datamodeller och återanvändbara analysstrukturer med avancerad SQL.
- Formulera riskbaserade hypoteser, analysera data efter mönster och avvikelser, undersöka orsaker och skilja indikatorer från bekräftade iakttagelser.
- Skapa reproducerbara revisionsunderlag som dokumenterar datakällor, omvandlingar, validering, begränsningar, kod och slutsatser.
- Dela resultat med revisionskollegor och förklara tekniska iakttagelser för ledningen på ett tydligt affärsspråk.
- Vara avdelningens främsta IT-kontakt för outsourcade IT-revisioner.
- Bedöma systemarkitektur, konfigurationer, integrationer, loggar och säkerhetsverktyg för att pröva förklaringar och upptäcka möjliga risker.
- Granska tidigare IT-revisionsplaner och kompenserande kontroller utifrån riskomfattning, precision, frekvens, bevisens tillförlitlighet och riskreduktion.
- Granska omfattning och resultat från externa revisioner och bedömningar för att identifiera teknikrisker, system, beroenden och kontrollområden som inte har hanterats.
- Samordna insamling av bevis och uppföljning effektivt.
- Översätta tekniska frågor och systemproblem till konkreta affärsåtgärder och förklara affärsrisker i tekniska termer för IT.
Krav
- Kandidatexamen inom datavetenskap, informationssystem, datateknik, cybersäkerhet, redovisningsinformationssystem eller närliggande område; fyra ytterligare års direkt relevant erfarenhet kan ersätta examen.
- 3–5 års erfarenhet av datateknik med successivt större ansvar och praktiskt arbete med ELT- eller ETL-pipelines, datalager, databasutformning eller modellering samt datakvalitetskontroller.
- Minst två års erfarenhet av stöd till IT-revision, IT-riskhantering, informationssäkerhet eller IT-kontroller.
- Aktiv CISA- eller CISSP-certifiering krävs inom 18 månader efter anställning och ska upprätthållas med god status.
- Uppfylla fortbildningskraven för den aktuella certifieringen under hela anställningen.
- Avancerade SQL-kunskaper och praktisk erfarenhet av Microsoft SQL Server.
- Goda praktiska kunskaper inom datatransformering, analys och automatisering.
- Grundläggande yrkeskunskap om ramverken NIST, COBIT eller ISO 27001.
- Förmåga att arbeta självständigt, lära sig obekanta system, ifrågasätta ofullständiga förklaringar, hantera konkurrerande prioriteringar och kommunicera med ingenjörer, processägare, chefer, externa revisorer och styrningskommittéer.
- Förmåga att samarbeta effektivt med revisions-, IT- och affärsteam.
- Meriterande: masterexamen, minst 7 års erfarenhet av datateknik, minst 3 års erfarenhet av IT-revision eller IT-risk och kontroller, erfarenhet från reglerad bransch samt kännedom om EHR-, ERP-, HR-/löne-, tidrapporterings-, identitets-, säkerhets-, revisionshanterings-, backup-, moln-, API- eller OData-plattformar.
- Meriterande: kännedom om MySQL eller annan större relationsdatabas, JavaScript, API:er, OData, FedRAMP, Workday och EPIC.
Förmåner
- Lika möjligheter till anställning samt skydd mot diskriminering och trakasserier.
- Skäliga anpassningar erbjuds under rekryteringsprocessen.