Consultant PCI DSS H/F en Suisse romande

Vous intervenez sur des missions et projets à fort contenu fonctionnel et/ou technique afin d'accompagner les clients SecuLabs dans leur démarche de mise en conformité PCI DSS - Payment Card Industry Data Security Standard - en Suisse romande, à Genève et/ou Lausanne.

Les environnements sont variés : commerçants, prestataires de services de paiement, acquéreurs, émetteurs et banques, dans le secteur privé - de la PME à la multinationale - comme dans le secteur public.

• Définir et valider le périmètre PCI DSS - Cardholder Data Environment (CDE) - et accompagner la segmentation réseau.
• Réaliser des gap analysis et des évaluations de conformité au regard du standard PCI DSS v4.0.
• Rédiger et mettre en œuvre les politiques et procédures de sécurité conformes aux exigences PCI DSS.
• Accompagner les équipes techniques - IT, développement et exploitation - dans l'implémentation des contrôles de sécurité requis.
• Suivre les plans de remédiation et évaluer les mesures compensatoires.
• Accompagner la préparation et le suivi des audits de certification PCI DSS en lien avec les QSA - Qualified Security Assessors.
• Piloter les scans de vulnérabilités trimestriels ASV et les tests d'intrusion annuels.
• Rédiger et revoir les questionnaires d'auto-évaluation SAQ ainsi que les rapports de conformité ROC/AOC.
• Participer aux campagnes de sensibilisation des équipes aux exigences de sécurité des données de paiement.

• Diplôme d'une école d'ingénieurs, d'une école de commerce ou d'une université, de préférence avec une spécialisation Sécurité des Systèmes d'Information et/ou Audit SI - Master, Bachelor HES ou équivalent.
• Expérience en conformité PCI DSS ; une certification QSA, ISA ou une formation PCI DSS constitue un plus.
• Expérience avec les normes et standards PCI DSS, ISO 27001, ISO 27002 et NIST.
• Adaptabilité et curiosité pour de nouvelles problématiques, méthodologies et outils.
• Rigueur, autonomie, bon sens relationnel et bonnes capacités rédactionnelles.
• Volonté de contribuer à l'excellence du service auprès des clients et de rejoindre une équipe motivée, dynamique et en pleine croissance.
• Maîtrise du français et de l'anglais.

QSA, ISA ou formation PCI DSS : un vrai plus. Une certification ou formation spécialisée PCI DSS est appréciée et valorise une expérience déjà acquise sur des démarches de conformité.