วิศวกรข้อมูลอาวุโส ฝ่ายตรวจสอบภายใน
สร้างไปป์ไลน์ข้อมูลที่พร้อมสำหรับการตรวจสอบและโมเดลวิเคราะห์ให้ UMC Health System สนับสนุนการตรวจสอบไอทีจากภายนอก โดยประเมินความเสี่ยงด้านความมั่นคงปลอดภัยไซเบอร์ การควบคุม และข้อค้นพบทางเทคนิค
รายละเอียด
- พัฒนาและดูแลไปป์ไลน์ ELT ที่ปลอดภัยจากแหล่งข้อมูลระดับองค์กรและคลาวด์ที่ได้รับอนุมัติ
- ตรวจสอบความถูกต้อง แปลง และโหลดข้อมูลที่เชื่อถือได้เข้าสู่คลังข้อมูล มาร์ตข้อมูล และพื้นที่ทำงานตรวจสอบที่ได้รับอนุมัติ
- ออกแบบและปรับแต่งฐานข้อมูล สคีมา โมเดลข้อมูล และโครงสร้างการวิเคราะห์ที่นำกลับมาใช้ซ้ำได้ด้วย SQL ขั้นสูง
- ตั้งสมมติฐานตามความเสี่ยง วิเคราะห์ข้อมูลเพื่อหารูปแบบและข้อยกเว้น ตรวจสอบสาเหตุ และแยกสัญญาณบ่งชี้ออกจากข้อค้นพบที่ยืนยันแล้ว
- จัดทำเอกสารประกอบการตรวจสอบที่ทำซ้ำได้ โดยบันทึกแหล่งข้อมูล การแปลงข้อมูล การตรวจสอบความถูกต้อง ข้อจำกัด โค้ด และข้อสรุป
- แบ่งปันผลลัพธ์กับเพื่อนร่วมงานฝ่ายตรวจสอบ และอธิบายข้อค้นพบทางเทคนิคแก่ผู้บริหารด้วยภาษาธุรกิจที่ชัดเจน
- ทำหน้าที่เป็นผู้ติดต่อหลักด้านไอทีของแผนกสำหรับการตรวจสอบไอทีจากภายนอก
- ประเมินสถาปัตยกรรมระบบ การกำหนดค่า การเชื่อมต่อ บันทึกเหตุการณ์ และเครื่องมือรักษาความปลอดภัย เพื่อท้าทายคำอธิบายและค้นหาความเสี่ยงที่อาจเกิดขึ้น
- ทบทวนแผนตรวจสอบไอทีเดิมและมาตรการควบคุมชดเชยในด้านความครอบคลุมความเสี่ยง ความแม่นยำ ความถี่ ความน่าเชื่อถือของหลักฐาน และการลดความเสี่ยง
- ตรวจสอบขอบเขตและผลลัพธ์ของการตรวจสอบและการประเมินจากภายนอก เพื่อค้นหาความเสี่ยงด้านเทคโนโลยี ระบบ การพึ่งพาระหว่างระบบ และส่วนควบคุมที่ยังไม่ได้รับการจัดการ
- ประสานงานการรวบรวมหลักฐานและติดตามผลอย่างมีประสิทธิภาพ
- ถ่ายทอดปัญหาทางเทคนิคและระบบให้เป็นประเด็นทางธุรกิจที่นำไปดำเนินการได้ และแปลงความเสี่ยงทางธุรกิจเป็นคำศัพท์ทางเทคนิคสำหรับฝ่ายไอที
คุณสมบัติ
- วุฒิปริญญาตรีด้านวิทยาการคอมพิวเตอร์ ระบบสารสนเทศ วิศวกรรมข้อมูล ความมั่นคงปลอดภัยไซเบอร์ ระบบสารสนเทศทางบัญชี หรือสาขาที่เกี่ยวข้อง โดยสามารถใช้ประสบการณ์ตรงที่เกี่ยวข้องเพิ่มเติม 4 ปีทดแทนได้
- มีประสบการณ์วิศวกรรมข้อมูลภาคปฏิบัติที่มีความรับผิดชอบเพิ่มขึ้น 3–5 ปี รวมถึงไปป์ไลน์ ELT หรือ ETL คลังข้อมูล การออกแบบหรือสร้างโมเดลฐานข้อมูล และการควบคุมคุณภาพข้อมูล
- มีประสบการณ์อย่างน้อย 2 ปีในการสนับสนุนการตรวจสอบไอที การจัดการความเสี่ยงด้านไอที ความมั่นคงปลอดภัยสารสนเทศ หรือการควบคุมไอที
- ต้องได้รับใบรับรอง CISA หรือ CISSP ที่ยังมีผลภายใน 18 เดือนนับจากวันเริ่มงาน และรักษาสถานะใบรับรองให้เป็นปัจจุบัน
- ศึกษาต่อเนื่องตามข้อกำหนดของใบรับรองที่เกี่ยวข้องตลอดระยะเวลาการทำงาน
- มีทักษะ SQL ขั้นสูงและประสบการณ์ปฏิบัติงานกับ Microsoft SQL Server
- มีความสามารถในการแปลงข้อมูล วิเคราะห์ และทำงานอัตโนมัติในระดับใช้งานได้
- มีความรู้เกี่ยวกับกรอบการทำงาน NIST, COBIT หรือ ISO 27001
- สามารถทำงานได้อย่างอิสระ เรียนรู้ระบบที่ไม่คุ้นเคย ตั้งคำถามต่อคำอธิบายที่ไม่ครบถ้วน จัดการลำดับความสำคัญที่แข่งขันกัน และสื่อสารกับวิศวกร เจ้าของกระบวนการ ผู้บริหาร ผู้ตรวจสอบภายนอก และคณะกรรมการกำกับดูแลได้
- สามารถทำงานร่วมกันอย่างมีประสิทธิภาพระหว่างทีมตรวจสอบ ไอที และธุรกิจ
- คุณสมบัติที่พิจารณาเป็นพิเศษ: วุฒิปริญญาโท ประสบการณ์วิศวกรรมข้อมูลมากกว่า 7 ปี ประสบการณ์ด้านการตรวจสอบไอทีหรือความเสี่ยงและการควบคุมไอทีมากกว่า 3 ปี ประสบการณ์ในอุตสาหกรรมที่มีการกำกับดูแล และความคุ้นเคยกับแพลตฟอร์ม EHR, ERP, งานทรัพยากรบุคคล/เงินเดือน การบันทึกเวลา ระบบระบุตัวตน ความปลอดภัย การจัดการการตรวจสอบ การสำรองข้อมูล คลาวด์ API หรือ OData
- คุณสมบัติที่พิจารณาเป็นพิเศษ: ความคุ้นเคยกับ MySQL หรือฐานข้อมูลเชิงสัมพันธ์หลักอื่น JavaScript, API, OData, FedRAMP, Workday และ EPIC
สวัสดิการ
- โอกาสในการจ้างงานอย่างเท่าเทียมและการคุ้มครองจากการเลือกปฏิบัติและการคุกคาม
- มีการจัดสิ่งอำนวยความสะดวกที่เหมาะสมระหว่างกระบวนการรับสมัคร