PCI DSS Consultant (m/w/d) in der Westschweiz

Sie arbeiten an Mandaten und Projekten mit hohem fachlichem und/oder technischem Anteil und begleiten die Kunden von SecuLabs in der Westschweiz, in Genf und/oder Lausanne, auf dem Weg zur Compliance mit PCI DSS (Payment Card Industry Data Security Standard).

Die Umgebungen sind vielfältig: Händler, Zahlungsdienstleister, Acquirer, Issuer und Banken, in der Privatwirtschaft (vom KMU bis zum multinationalen Konzern) wie im öffentlichen Sektor.

• Den PCI-DSS-Scope (Cardholder Data Environment, CDE) definieren und validieren und die Netzwerksegmentierung begleiten.
• Gap-Analysen und Compliance-Bewertungen gemäss dem Standard PCI DSS v4.0 durchführen.
• Sicherheitsrichtlinien und -verfahren gemäss den Anforderungen von PCI DSS verfassen und umsetzen.
• Die technischen Teams (IT, Entwicklung und Betrieb) bei der Implementierung der geforderten Sicherheitskontrollen begleiten.
• Remediationspläne verfolgen und kompensierende Massnahmen bewerten.
• Die Vorbereitung und Nachverfolgung der PCI-DSS-Zertifizierungsaudits gemeinsam mit den QSA (Qualified Security Assessors) begleiten.
• Die vierteljährlichen ASV-Schwachstellenscans und die jährlichen Penetrationstests steuern.
• Die SAQ-Selbstbewertungsfragebögen sowie die ROC/AOC-Compliance-Berichte verfassen und prüfen.
• An Kampagnen zur Sensibilisierung der Teams für die Sicherheitsanforderungen an Zahlungsdaten mitwirken.

• Abschluss einer Ingenieurschule, Wirtschaftshochschule oder Universität, vorzugsweise mit Vertiefung in Informationssicherheit und/oder IT-Audit (Master, Bachelor FH oder gleichwertig).
• Erfahrung mit PCI-DSS-Compliance; eine QSA- oder ISA-Zertifizierung oder eine PCI-DSS-Ausbildung ist ein Plus.
• Erfahrung mit den Normen und Standards PCI DSS, ISO 27001, ISO 27002 und NIST.
• Anpassungsfähigkeit und Neugier für neue Fragestellungen, Methoden und Tools.
• Sorgfalt, Selbstständigkeit, Sozialkompetenz und gute redaktionelle Fähigkeiten.
• Wille, zu einem exzellenten Kundenservice beizutragen und ein motiviertes, dynamisches und stark wachsendes Team zu verstärken.
• Beherrschung von Französisch und Englisch.

QSA, ISA oder PCI-DSS-Ausbildung: ein echtes Plus. Eine spezialisierte PCI-DSS-Zertifizierung oder -Ausbildung wird geschätzt und wertet bereits gesammelte Erfahrung mit Compliance-Vorhaben auf.