Kỹ sư dữ liệu cấp cao, Kiểm toán nội bộ
Xây dựng các quy trình dữ liệu sẵn sàng phục vụ kiểm toán và mô hình phân tích cho UMC Health System. Hỗ trợ kiểm toán CNTT thuê ngoài bằng cách đánh giá rủi ro an ninh mạng, biện pháp kiểm soát và phát hiện kỹ thuật.
Mô tả
- Phát triển và duy trì các quy trình ELT an toàn từ nguồn dữ liệu doanh nghiệp và đám mây đã được phê duyệt.
- Kiểm tra, chuyển đổi và nạp dữ liệu đáng tin cậy vào kho dữ liệu, kho dữ liệu chuyên đề và không gian làm việc kiểm toán đã được phê duyệt.
- Thiết kế và tối ưu hóa cơ sở dữ liệu, lược đồ, mô hình dữ liệu và cấu trúc phân tích có thể tái sử dụng bằng SQL nâng cao.
- Xây dựng giả thuyết dựa trên rủi ro, phân tích dữ liệu để tìm mẫu và ngoại lệ, điều tra nguyên nhân, đồng thời phân biệt dấu hiệu với phát hiện đã được xác nhận.
- Lập hồ sơ kiểm toán có thể tái lập, ghi lại nguồn dữ liệu, các bước chuyển đổi, xác thực, giới hạn, mã và kết luận.
- Chia sẻ kết quả với đồng nghiệp kiểm toán và giải thích các phát hiện kỹ thuật cho ban quản lý bằng ngôn ngữ kinh doanh rõ ràng.
- Là đầu mối CNTT chính của bộ phận trong các cuộc kiểm toán CNTT thuê ngoài.
- Đánh giá kiến trúc hệ thống, cấu hình, tích hợp, nhật ký và công cụ bảo mật để kiểm chứng các giải thích và phát hiện rủi ro tiềm ẩn.
- Rà soát kế hoạch kiểm toán CNTT trước đây và các biện pháp kiểm soát bù đắp về mức độ bao phủ rủi ro, độ chính xác, tần suất, độ tin cậy của bằng chứng và khả năng giảm thiểu rủi ro.
- Kiểm tra phạm vi và kết quả kiểm toán, đánh giá bên ngoài để xác định các rủi ro công nghệ, hệ thống, quan hệ phụ thuộc và lĩnh vực kiểm soát chưa được xử lý.
- Điều phối hiệu quả việc thu thập bằng chứng và theo dõi các vấn đề còn tồn đọng.
- Diễn giải các vấn đề kỹ thuật và hệ thống thành nội dung kinh doanh có thể hành động, đồng thời chuyển đổi rủi ro kinh doanh thành thuật ngữ kỹ thuật cho bộ phận CNTT.
Yêu cầu
- Có bằng cử nhân khoa học máy tính, hệ thống thông tin, kỹ thuật dữ liệu, an ninh mạng, hệ thống thông tin kế toán hoặc lĩnh vực liên quan; có thể thay thế bằng bốn năm kinh nghiệm trực tiếp liên quan.
- Có 3–5 năm kinh nghiệm thực tiễn với trách nhiệm ngày càng cao trong kỹ thuật dữ liệu, bao gồm quy trình ELT hoặc ETL, kho dữ liệu, thiết kế hoặc mô hình hóa cơ sở dữ liệu và kiểm soát chất lượng dữ liệu.
- Có ít nhất hai năm hỗ trợ kiểm toán CNTT, quản lý rủi ro CNTT, an toàn thông tin hoặc kiểm soát CNTT.
- Phải có chứng chỉ CISA hoặc CISSP còn hiệu lực trong vòng 18 tháng kể từ ngày tuyển dụng và duy trì chứng chỉ ở trạng thái tốt.
- Duy trì việc học tập liên tục theo yêu cầu của chứng chỉ tương ứng trong suốt thời gian làm việc.
- Thành thạo SQL ở trình độ nâng cao và có kinh nghiệm thực hành với Microsoft SQL Server.
- Có khả năng làm việc với các công cụ chuyển đổi, phân tích và tự động hóa dữ liệu.
- Có kiến thức thực tế về các khuôn khổ NIST, COBIT hoặc ISO 27001.
- Có khả năng làm việc độc lập, tìm hiểu các hệ thống chưa quen thuộc, đặt câu hỏi trước những giải thích chưa đầy đủ, quản lý các ưu tiên cạnh tranh và giao tiếp với kỹ sư, chủ quy trình, lãnh đạo cấp cao, kiểm toán viên bên ngoài và các ủy ban quản trị.
- Có khả năng phối hợp hiệu quả giữa các nhóm kiểm toán, CNTT và kinh doanh.
- Ưu tiên: Có bằng thạc sĩ, hơn 7 năm kinh nghiệm kỹ thuật dữ liệu, hơn 3 năm trong lĩnh vực kiểm toán CNTT hoặc quản lý rủi ro và kiểm soát CNTT, kinh nghiệm trong ngành chịu sự quản lý chặt chẽ, và hiểu biết về các nền tảng EHR, ERP, nhân sự/tiền lương, chấm công, định danh, bảo mật, quản lý kiểm toán, sao lưu, đám mây, API hoặc OData.
- Ưu tiên: Quen thuộc với MySQL hoặc một hệ quản trị cơ sở dữ liệu quan hệ phổ biến khác, JavaScript, API, OData, FedRAMP, Workday và EPIC.
Phúc lợi
- Cơ hội việc làm bình đẳng và được bảo vệ khỏi phân biệt đối xử, quấy rối.
- Có hỗ trợ điều chỉnh hợp lý trong quá trình tuyển dụng.