高级数据工程师（内部审计）
为UMC Health System构建符合审计要求的数据管道和分析模型。 通过评估网络安全风险、控制措施和技术发现，支持外包IT审计。
描述
- 从企业系统及获准的云端数据源开发并维护安全的ELT管道。
- 验证、转换并加载可靠数据至获准的数据仓库、数据集市和审计工作区。
- 使用高级SQL设计和优化数据库、架构、数据模型及可重复使用的分析结构。
- 制定基于风险的假设，分析数据中的模式和异常，调查原因，并区分风险迹象与已确认发现。
- 编制可重复执行的审计工作底稿，记录数据来源、转换过程、验证、局限性、代码和结论。
- 与审计同事分享结果，并以清晰的业务语言向管理层说明技术发现。
- 担任本部门对接外包IT审计的主要IT联系人。
- 评估系统架构、配置、集成、日志和安全工具，审视相关解释并发现潜在风险。
- 审查以往IT审计计划和补偿性控制措施，评估其风险覆盖、精确度、频率、证据可靠性及降低风险暴露的效果。
- 检查外部审计和评估的范围与结果，找出尚未覆盖的技术风险、系统、依赖关系和控制领域。
- 高效协调证据收集和后续跟进。
- 将技术和系统问题转化为可采取行动的业务语言，并将业务风险转化为IT能够理解的技术表述。
任职要求
- 计算机科学、信息系统、数据工程、网络安全、会计信息系统或相关专业学士学位；可用额外四年直接相关工作经验替代。
- 具有3至5年逐步承担更多职责的实操数据工程经验，包括ELT或ETL管道、数据仓库、数据库设计或建模，以及数据质量控制。
- 至少两年支持IT审计、IT风险管理、信息安全或IT控制工作的经验。
- 须在入职后18个月内取得有效的CISA或CISSP认证，并保持认证状态良好。
- 在任职期间完成相应认证所要求的继续教育。
- 具备高级SQL技能和Microsoft SQL Server实操经验。
- 能够熟练开展数据转换、分析和自动化工作。
- 了解NIST、COBIT或ISO 27001框架。
- 能够独立工作、学习陌生系统、质疑不完整的解释、管理多项优先事项，并与工程师、流程负责人、高管、外部审计师及治理委员会沟通。
- 能够与审计、IT和业务团队有效协作。
- 优先条件：硕士学位、7年以上数据工程经验、3年以上IT审计或IT风险与控制经验、受监管行业经验，以及熟悉EHR、ERP、人力资源/薪资、工时管理、身份管理、安全、审计管理、备份、云、API或OData平台。
- 优先条件：熟悉MySQL或其他主流关系型数据库、JavaScript、API、OData、FedRAMP、Workday和EPIC。
福利待遇
- 平等就业机会，并受到免遭歧视和骚扰的保护。
- 招聘过程中可提供合理便利。