Program Manager, PCI Compliance

Wealthsimple ist Kanadas führender Finanzinnovator. Das Unternehmen bietet eine vollständige Palette einfacher, ausgeklügelter Finanzprodukte in den Bereichen verwaltete Investitionen, Do-it-yourself-Handel, Kryptowährung, Steuererklärung, Ausgaben und Sparen an. Wealthsimple bedient derzeit mehr als 4 Millionen Kanadier und verwaltet über 125 Milliarden Dollar an Vermögenswerten. Das Unternehmen wurde 2014 von einem Team aus Finanzexperten und Technologieunternehmern gegründet und hat seinen Hauptsitz in Toronto, Kanada.

Das Security GRC-Team spielt eine entscheidende Rolle bei der Aufrechterhaltung der Compliance über Sicherheitsrahmen und der Schaffung eines Raums für Risikominderung und -überwachung. Wir möchten sicherstellen, dass Wealthsimple ein sicheres Betriebsumfeld aufrechterhält, indem wir Kontrollen implementieren und überwachen, die darauf abzielen, Informationen, Systeme und Infrastrukturen zu schützen.

Innerhalb des Compliance-Management-Bereichs streben wir an, dass Wealthsimple die erforderlichen Anforderungen und Verpflichtungen erfüllt, die von Regulierungsbehörden, Branchenstandards, vertraglichen Vereinbarungen und internen Richtlinien festgelegt wurden. Zu den Aufgaben gehören:

• Die Pflege und Verwaltung des PCI DSS-Umfangs, einschließlich regelmäßiger Scoping-Übungen und Überprüfungen der CDE-Grenzen.
• Koordination und Durchführung einer jährlichen externen Bewertung mit einem QSA.
• Definition und Verwaltung des Vendor-/Drittanbieter-Bewertungsprozesses für Entitäten, die mit Kartendaten umgehen oder diese berühren.
• Sicherstellung, dass Systeme, Anwendungen und interne Prozesse den neuesten PCI DSS-Anforderungen entsprechen.
• Bereitstellung von Statusberichten zu Ergebnissen und relevanten Empfehlungen zur Behebung.
• Eigenverantwortliche Durchführung des PCI DSS-Auswirkungsbewertungsprozesses für neue Produkte, Funktionen und Infrastrukturänderungen.
• Erstellung und Pflege relevanter Dokumentationen und Richtlinien gemäß PCI DSS.
• Förderung der Koordination zwischen den Teams, um sicherzustellen, dass Kontrollen effektiv arbeiten und Verbesserungsmöglichkeiten identifiziert werden.
• Entwicklung und Durchführung von Schulungen zur PCI DSS-Bewusstseinsbildung für relevante interne Teams.
• Nutzung automatisierter Compliance-Tools zur Überwachung der Kontrollgesundheit, Verfolgung von Abhilfemaßnahmen und Erstellung von Berichten für die Führungsebene.
• Eigenverantwortliche Vorbereitung von PCI DSS-Statusberichten für das Management und die Prüfungsausschusssitzungen.

Wir suchen jemanden, der Folgendes mitbringt:

• Über 3 Jahre Erfahrung im Bereich PCI DSS in einem Zahlungsumfeld.
• CISSP, CISA, CISM, PCIP, PCI QSA und/oder andere relevante Zertifizierungen.
• Solides Verständnis der Netzwerkarchitektur, um die Sicherheit von Kartendaten zu gewährleisten.
• Starkes Wissen über Informationssicherheitsrahmen und -standards.
• Fähigkeit, selbstständig zu arbeiten und mehrere Prioritäten zu bewältigen.
• Exzellente Kommunikations- und zwischenmenschliche Fähigkeiten, um effektiv mit funktionsübergreifenden Teams zusammenzuarbeiten und sowohl technische als auch nicht-technische Prüfungsanforderungen zu kommunizieren.
• Verantwortungsbewusstsein gegenüber sich selbst und anderen, um Verpflichtungen einzuhalten.
• Außergewöhnliche organisatorische und Projektmanagementfähigkeiten durch die Pflege detaillierter Dokumentationen und rechtzeitige Nachverfolgung von Maßnahmen.

Warum Wealthsimple?

• Erstklassige Gesundheitsleistungen und Lebensversicherung.
• Langfristige Gruppensparpläne mit Arbeitgeberbeiträgen über Wealthsimple for Business.
• 20 Urlaubstage, 4 Wellnesstage und unbegrenzte Krankheits- und mentale Gesundheitstage pro Jahr.
• 90 Tage außerhalb Kanadas arbeiten pro Jahr.
• Mitarbeiterressourcengruppen, einschließlich Rainbow (2SLGBTQ), Women of WS und Black at WS.
• Wir sind ein hybrides Team mit über 1.500 Mitarbeitern in Nordamerika.

Inklusionsstatement: Wir entwickeln Produkte für eine vielfältige Welt und benötigen ein diverses Team, um dies gut zu tun. Wir ermutigen alle, sich zu bewerben, unabhängig von Rasse, Religion, Hautfarbe, nationaler Herkunft, Geschlecht, sexueller Orientierung, Alter, Familienstand oder Behinderungsstatus.

Zugänglichkeitsstatement: Wir setzen uns für ein barrierefreies Einstellungserlebnis ein. Wenn Sie während des Bewerbungsprozesses Unterstützung benötigen, lassen Sie es uns bitte wissen – wir arbeiten mit Ihnen zusammen, um sicherzustellen, dass Sie alles haben, was Sie benötigen. Wir freuen uns auch über Feedback, wie wir Kandidaten mit besonderen Bedürfnissen besser unterstützen können.

Vergütung: CA$116K – CA$145K. Die tatsächliche Vergütung wird basierend auf Fähigkeiten, Erfahrung und Rollenebene bestimmt. Außergewöhnliche Kandidaten können über dem oberen Ende der Spanne berücksichtigt werden, und die Vergütung kann schnell steigen für diejenigen, die einen großen Einfluss auf die Rolle haben.