Kıdemli Veri Mühendisi, İç Denetim
UMC Health System için denetime hazır veri hatları ve analitik modeller oluşturun. Dış kaynaklı BT denetimlerini siber güvenlik risklerini, kontrolleri ve teknik bulguları değerlendirerek destekleyin.
Açıklama
- Kurumsal ve onaylı bulut kaynaklarından güvenli ELT hatları geliştirin ve sürdürün.
- Güvenilir verileri onaylı veri ambarlarına, veri pazarlarına ve denetim çalışma alanlarına doğrulayın, dönüştürün ve yükleyin.
- Gelişmiş SQL kullanarak veritabanlarını, şemaları, veri modellerini ve yeniden kullanılabilir analitik yapıları tasarlayın ve iyileştirin.
- Risk temelli hipotezler oluşturun; örüntüleri ve istisnaları bulmak için verileri analiz edin, nedenleri araştırın ve göstergeleri doğrulanmış bulgulardan ayırın.
- Veri kaynaklarını, dönüşümleri, doğrulamaları, sınırlamaları, kodu ve sonuçları belgeleyen, yeniden üretilebilir denetim çalışma kâğıtları hazırlayın.
- Sonuçları denetim ekibiyle paylaşın ve teknik bulguları yönetime açık bir iş diliyle açıklayın.
- Dış kaynaklı BT denetimleri için departmanın birincil BT irtibat kişisi olarak görev yapın.
- Açıklamaları sorgulamak ve olası riskleri ortaya çıkarmak için sistem mimarisini, yapılandırmaları, entegrasyonları, günlükleri ve güvenlik araçlarını değerlendirin.
- Önceki BT denetim planlarını ve telafi edici kontrolleri risk kapsamı, hassasiyet, sıklık, kanıt güvenilirliği ve maruziyetin azaltılması açısından gözden geçirin.
- Ele alınmamış teknoloji risklerini, sistemleri, bağımlılıkları ve kontrol alanlarını belirlemek için dış denetim ve değerlendirmelerin kapsamını ve sonuçlarını inceleyin.
- Kanıt toplama ve takip süreçlerini verimli biçimde koordine edin.
- Teknik ve sistem sorunlarını uygulanabilir iş terimlerine dönüştürün; iş risklerini de BT için teknik terimlerle ifade edin.
Gereksinimler
- Bilgisayar bilimi, bilişim sistemleri, veri mühendisliği, siber güvenlik, muhasebe bilişim sistemleri veya ilgili bir alanda lisans derecesi; doğrudan ilgili dört ek yıllık deneyim bu koşulun yerine sayılabilir.
- ELT veya ETL hatları, veri ambarı, veritabanı tasarımı ya da modelleme ve veri kalitesi kontrollerini içeren, giderek artan sorumluluklarla edinilmiş 3–5 yıllık uygulamalı veri mühendisliği deneyimi.
- BT denetimi, BT risk yönetimi, bilgi güvenliği veya BT kontrolleri alanında en az iki yıllık destek deneyimi.
- İşe başladıktan sonraki 18 ay içinde geçerli CISA veya CISSP sertifikası alınmalı ve iyi durumda tutulmalıdır.
- İstihdam boyunca ilgili sertifikaya yönelik sürekli eğitim koşullarını yerine getirin.
- İleri düzey SQL becerileri ve Microsoft SQL Server ile uygulamalı deneyim.
- Veri dönüştürme, analiz ve otomasyon alanlarında çalışma düzeyinde yetkinlik.
- NIST, COBIT veya ISO 27001 çerçevelerine ilişkin çalışma bilgisi.
- Bağımsız çalışabilme, aşina olunmayan sistemleri öğrenme, eksik açıklamaları sorgulama, birbiriyle yarışan öncelikleri yönetme ve mühendisler, süreç sahipleri, yöneticiler, dış denetçiler ve yönetişim komiteleriyle iletişim kurabilme.
- Denetim, BT ve iş ekipleri arasında etkili biçimde iş birliği yapabilme.
- Tercihen yüksek lisans derecesi, 7 yıldan fazla veri mühendisliği deneyimi, BT denetimi veya BT risk ve kontrollerinde 3 yıldan fazla deneyim, düzenlemeye tabi sektör deneyimi ve EHR, ERP, İK/bordro, puantaj, kimlik, güvenlik, denetim yönetimi, yedekleme, bulut, API veya OData platformlarına aşinalık.
- Tercihen MySQL veya başka bir büyük ilişkisel veritabanına, JavaScript’e, API’lere, OData’ya, FedRAMP’e, Workday’e ve EPIC’e aşinalık.
Yan Haklar
- Eşit istihdam fırsatı sunulur; ayrımcılık ve tacize karşı koruma sağlanır.
- İşe alım sürecinde makul düzenlemeler sağlanabilir.