Auditor/in für IT-Sicherheit PCI DSS (m/w/d)
offene Stellen bei SRC
Auditor/in für Informationssicherheit Schwerpunkt PCI DSS (m/w/d) mit Berufserfahrung
Die SRC Security Research & Consulting GmbH ist ein auf Informationssicherheit spezialisiertes Beratungsunternehmen mit Hauptsitz in Bonn und einer Niederlassung in Wiesbaden. Wir setzen unser langjähriges und fundiertes Know-how für die Entwicklung, Implementierung und Prüfung sicherer IT-Systeme und Organisationen ein und unterstützen so unsere Kunden dabei, ihre Prozesse und Produkte sicherer und ihre Geschäfte erfolgreicher zu gestalten.
Für unser Team in Bonn suchen wir zum baldigen Eintritt
Auditor/in für Informationssicherheit PCI DSS (m/w/d) mit Berufserfahrung
Ihre Aufgaben
Die Hauptaufgabe ist die Überprüfung der Einhaltung von Informationssicherheitsstandards im Kartenzahlungsverkehr (insbesondere dem Payment Card Industry Data Security Standard, PCI DSS). Wir prüfen Richtlinien, Systemeinstellungen und Sicherheitsmanagementprozesse.
Die Audits dauern im Schnitt einen Monat oder kürzer, wiederholen sich meist jährlich, und finden zu ca. zu 20–30% vor Ort bei den Kunden statt – weitgehend in Deutschland und Nachbarländern, zum Teil auch darüber hinaus. Wir betreuen vielfältige Kunden in der Reisebranche, im Einzelhandel, sowie bei IT-Dienstleistern – vom Mittelstand bis zu weltweiten Konzernen.
Ihr Profil
- Berufserfahrung (> 1 Jahr) in den Themen Netzwerksicherheit, IT-Systemsicherheit und Applikationssicherheit
- Berufserfahrung (> 1 Jahr) mit IT-Sicherheits-Audits (extern oder intern)
- Erfahrung (> 1 Jahr) mit Informationssicherheit-Risikoanalysen bzw. ‑Risikomanagement
- Hohe analytische Fähigkeiten
- Hohes Maß an Zuverlässigkeit, Eigenverantwortung und Selbstmanagement
- Kommunikations- und Konfliktfähigkeit sowie Transferkompetenz
- Gute Sprachkenntnisse in Englisch (CEFR/GER C1, ILR 3, ACTLF Advanced)
- Reisebereitschaft (min. 30%)
- Von Vorteil sind bestehende Zulassungen aus den Bereichen Informationssicherheit und/oder Auditierung (CISSP, CISM, CISA, ISO 27001 Lead Auditor, SANS GIAC/GSNA, …), Kenntnisse in Cloud Security sowie Deutschkenntnisse
Wir bieten
- Einen Job mit Perspektive bei einem zukunftssicheren, in der Kreditwirtschaft verankerten, Arbeitgeber mit zunehmend internationalem Kundenstamm,
- Eigenverantwortliche Projekte sowie eine sinnstiftende und fachübergreifende Tätigkeit in aktuellen Bereichen der IT-Sicherheit und des elektronischen Zahlungsverkehrs sowie Web-Technologien,
- Individuelle und fachliche Einarbeitung und arbeitgeberfinanzierte Weiterbildung,
- Ein leistungsorientiertes Gehalt, eine attraktive Altersvorsorge und vermögenswirksame Leistungen,
- Gleitzeitkonto inkl. flexibler Arbeitszeiten und die Möglichkeit zum mobilen Arbeiten,
- Sehr gute Erreichbarkeit mit öffentlichen Verkehrsmitteln, Bezuschussung des Deutschlandtickets sowie kostenfrei Parkplätze.
Wir freuen uns auf Ihre Bewerbung unter Angabe Ihres möglichen Eintrittstermins und Gehaltsvorstellung an unser Karrierepostfach.
SRC Security Research & Consulting GmbH
Personalabteilung
Emil-Nolde-Str.7
D‑53113 Bonn
