Старший інженер даних із внутрішнього аудиту
Створюйте готові до аудиту конвеєри даних і аналітичні моделі для UMC Health System. Підтримуйте зовнішні ІТ-аудити, оцінюючи ризики кібербезпеки, засоби контролю та технічні висновки.
Опис
- Розробляйте й підтримуйте захищені ELT-конвеєри з корпоративних і затверджених хмарних джерел.
- Перевіряйте, перетворюйте та завантажуйте надійні дані до затверджених сховищ, вітрин даних і робочих просторів аудиту.
- Проєктуйте й оптимізуйте бази даних, схеми, моделі даних і повторно використовувані аналітичні структури за допомогою просунутого SQL.
- Формулюйте гіпотези на основі ризиків, аналізуйте дані на закономірності й винятки, з’ясовуйте причини та відрізняйте індикатори від підтверджених висновків.
- Створюйте відтворювані робочі документи аудиту з описом джерел даних, перетворень, перевірок, обмежень, коду та висновків.
- Діліться результатами з колегами з аудиту й чітко пояснюйте керівництву технічні висновки зрозумілою діловою мовою.
- Будьте основною контактною особою відділу з ІТ-питань під час зовнішніх ІТ-аудитів.
- Оцінюйте архітектуру систем, конфігурації, інтеграції, журнали та засоби безпеки, щоб перевіряти пояснення й виявляти потенційні ризики.
- Аналізуйте попередні плани ІТ-аудиту й компенсувальні засоби контролю з огляду на охоплення ризиків, точність, частоту, надійність доказів і зниження рівня ризику.
- Вивчайте обсяг і результати зовнішніх аудитів та оцінювань, щоб знаходити технологічні ризики, системи, залежності й ділянки контролю, які залишилися без уваги.
- Ефективно координуйте збір доказів і подальші дії.
- Перекладайте технічні проблеми й проблеми систем у практичні ділові формулювання, а ділові ризики — у технічні формулювання для ІТ-фахівців.
Вимоги
- Ступінь бакалавра в галузі інформатики, інформаційних систем, інженерії даних, кібербезпеки, інформаційних систем бухгалтерського обліку або суміжній галузі; її можна замінити чотирма додатковими роками безпосередньо пов’язаного досвіду.
- Від 3 до 5 років практичного досвіду з дедалі більшою відповідальністю в інженерії даних, зокрема роботи з ELT- або ETL-конвеєрами, сховищами даних, проєктуванням чи моделюванням баз даних і контролем якості даних.
- Щонайменше два роки досвіду підтримки ІТ-аудиту, управління ІТ-ризиками, інформаційної безпеки або ІТ-контролів.
- Чинна сертифікація CISA або CISSP, яку потрібно здобути протягом 18 місяців після працевлаштування та підтримувати в належному статусі.
- Упродовж усього періоду роботи проходити безперервне навчання, потрібне для відповідної сертифікації.
- Просунуті навички SQL і практичний досвід роботи з Microsoft SQL Server.
- Робочий рівень володіння перетворенням, аналізом та автоматизацією даних.
- Робочі знання стандартів NIST, COBIT або ISO 27001.
- Здатність працювати самостійно, опановувати незнайомі системи, ставити запитання за неповних пояснень, керувати кількома пріоритетами й спілкуватися з інженерами, власниками процесів, керівниками, зовнішніми аудиторами та комітетами з управління.
- Здатність ефективно співпрацювати з командами аудиту, ІТ і бізнесу.
- Перевагою будуть ступінь магістра, понад 7 років досвіду в інженерії даних, понад 3 роки в ІТ-аудиті або управлінні ІТ-ризиками й контролями, досвід у регульованій галузі та знайомство з платформами EHR, ERP, HR/нарахування зарплати, обліку робочого часу, керування ідентифікацією, безпеки, аудиту, резервного копіювання, хмарними сервісами, API або OData.
- Перевагою будуть знайомство з MySQL або іншою поширеною реляційною СУБД, JavaScript, API, OData, FedRAMP, Workday і EPIC.
Переваги
- Рівні можливості працевлаштування та захист від дискримінації й домагань.
- За потреби під час процесу найму доступні розумні умови для адаптації.