Auditor/in für Informationssicherheit Schwerpunkt PCI DSS (m/w/d) mit Berufserfahrung

Bonn

SRC Security Research & Consulting GmbH ist eine auf Informationssicherheit spezialisierte Unternehmensberatung der deutschen Kreditwirtschaft mit Hauptsitz in Bonn, die seine Kunden bei der Spezifikation, Implementierung und Entwicklung sicherer IT- Systeme bzw. -Prozesse unterstützt. Hierzu zählt neben der vertrauenswürdigen Abwicklung elektronischer Karten-Transaktionen in der Kreditwirtschaft, auch die Standardisierung und Digitalisierung von Prozessen auf Basis von API-basierten Lösungen für Banken, Zahlungsverkehrsdienstleister und deren Kunden.

Ihre Aufgaben

Die Hauptaufgabe ist die Überprüfung der Einhaltung von Informationssicherheitsstandards im Kartenzahlungsverkehr (insbesondere dem Payment Card Industry Data Security Standard, PCI DSS). Wir prüfen Richtlinien, Systemeinstellungen und Sicherheitsmanagementprozesse.

Die Audits dauern im Schnitt einen Monat oder kürzer, wiederholen sich meist jährlich, und finden zu ca. zu 20-30% vor Ort bei den Kunden statt – weitgehend in Deutschland und Nachbarländern, zum Teil auch darüber hinaus. Wir betreuen vielfältige Kunden in der Reisebranche, im Einzelhandel, sowie bei IT-Dienstleistern – vom Mittelstand bis zu weltweiten Konzernen.

Ihr Profil

Berufserfahrung (> 1 Jahr) in den Themen Netzwerksicherheit, IT-Systemsicherheit und Applikationssicherheit
Berufserfahrung (> 1 Jahr) mit IT-Sicherheits-Audits (extern oder intern)
Erfahrung (> 1 Jahr) mit Informationssicherheit-Risikoanalysen bzw. -Risikomanagement
Hohe analytische Fähigkeiten
Hohes Maß an Zuverlässigkeit, Eigenverantwortung und Selbstmanagement
Kommunikations- und Konfliktfähigkeit sowie Transferkompetenz
Gute Sprachkenntnisse in Englisch (CEFR/GER C1, ILR 3, ACTLF Advanced)
Reisebereitschaft (min. 30%)
Von Vorteil sind bestehende Zulassungen aus den Bereichen Informationssicherheit und/oder Auditierung (CISSP, CISM, CISA, ISO 27001 Lead Auditor, SANS GIAC/GSNA, …), Kenntnisse in Cloud Security sowie Deutschkenntnisse

Wir bieten

Zukunftsorientierte Tätigkeit in den Bereichen IT-Sicherheit und elektronischer Zahlungsverkehr
Abwechslungsreiches Aufgabenfeld in einem breiten Kundenportfolio
Sehr angenehmes Betriebsklima, hilfsbereites Team mit tiefem Know-How
Kontinuierliche Weiterentwicklung und Fortbildung
Flexible Arbeitszeitregelung, Möglichkeit zum mobilen Arbeiten, Reisezeit gilt als Arbeitszeit
Jobticket und gute Verkehrsanbindung in Bonn
Attraktive betriebliche Altersvorsorge und Berufsunfähigkeitsversicherung