Security Consultant(Payments Compliance) - Germany

Standort: Remote, Hybrid (Hamburg, Ludwigsburg - Deutschland)

Jobtyp: Vollzeit, unbefristet

Gehalt: Verhandelbar / je nach Erfahrung

Über uns

Integrity360 ist ein führendes unabhängiges Cybersecurity- und PCI-Spezialunternehmen, das in Europa, Afrika, der Karibik und Nordamerika tätig ist. Das Unternehmen hat Büros in Irland, Großbritannien, Bulgarien, Italien, Schweden, Spanien, Litauen, der Ukraine, Afrika, der Karibik und Kanada, unterstützt von sechs Security Operations Centres (SOCs) in Dublin, Sofia, Madrid, Stockholm, Rom und Kapstadt. Mit über 780 Mitarbeitern, darunter mehr als 585 engagierte Cybersecurity-Profis, bietet Integrity360 eine vollständige Palette von professionellen, unterstützenden und verwalteten Sicherheitsdiensten an.

Jobrolle

Das Ziel des Security Consultants ist es, ein Qualified Security Assessor (PCI DSS QSA) zu werden. Der Security Consultant nimmt an Sicherheitsberatungen und Bewertungsengagements mit Kunden im Finanzdienstleistungs- und Zahlungskartenbereich teil und leitet diese. Der Fokus liegt auf der Bereitstellung von Payment Compliance-Diensten, die Folgendes umfassen, aber nicht beschränkt sind:

• PCI Data Security Standard Bewertungen
• Unterstützung bei spezialisierten PCI-Bewertungen (PCI PIN, PCI P2PE usw.)
• SWIFT Gap-Analyse
• Überprüfung von Richtlinien und Verfahren
• Beratung zur Auditvorbereitung und -behebung

Hauptaufgaben / Verantwortlichkeiten

Pre-Sales

• Eigenständige Schätzung des Aufwands zur Bereitstellung eines Sicherheitsdienstes basierend auf Informationen des Verkaufsteams.
• Leitung von Kundenengagements und Bereitstellung von senior Cybersecurity-Beratung und -diensten für eine breite Palette von Kunden und Branchen.
• Bereitstellung detaillierter analytischer Berichte, interner Reporting-Metriken und Programmmanagement.
• Führung und Mentoring von Junior Consultants.

Lieferung

• Vorbereitung, Organisation und Unterstützung der Lieferung durch Teammitglieder von Engagements vor Ort und außerhalb, einschließlich, aber nicht beschränkt auf Gap-Analyse, Sicherheitsbewertung, Risiko- und/oder Compliance-Bewertung.

Prozesse und Dokumentation

• Bewertung von compliancebezogenen Dokumenten, einschließlich Richtlinien, Verfahren, Standards und gesetzlichen Vorgaben.
• Bereitstellung von Unterstützung und Anleitung zur Behebung der Sicherheitsaspekte der Verwaltung und Wartung von Prozessen und Dokumentationen.
• Lieferung detaillierter Berichte gemäß den besten Praktiken und Vorlagen von Integrity360.
• Gewährleistung des QA-Prozesses für Payment Compliance-Standards.
• Schaffung neuer Standards und Überprüfung bestehender Dokumentationen.
• Schätzung, Planung und Überwachung des Team-Budgets in Zusammenarbeit mit den Practice Leads und anderen Consultants.
• Regelmäßige Statusupdates an interne Stakeholder.
• Teilnahme an kontinuierlichen Verbesserungen interner Prozesse.

Kommunikation

• Teilnahme an externen Konferenzen und Förderung von Integrity360.
• Unterstützung von Marketingaktivitäten im Zusammenhang mit dem bestehenden Professional Service Portfolio.
• Agieren als Kommunikationspunkt zwischen regionalem Team, anderen Professional Services-Teams und Abteilungen.
• Unterstützung des Verkaufsteams bei der Entwicklung und Aufwandsschätzungen für neue Möglichkeiten.
• Aktualisierung über Entwicklungen im Bereich Payment Compliance.

Erforderliche Fähigkeiten

• Relevante Erfahrung in der Fintech-Branche und Beratung zu Sicherheitsstandards und -richtlinien.
• Kryptografische Techniken, einschließlich Algorithmen und Schlüsselverwaltung.
• Physische Sicherheitstechniken für hochsichere Bereiche.
• Authentifizierungsmethoden und -techniken.
• Sicherheitsintegritätskontrollen.
• Computer Networking (Routing, Switching, Firewall-Netzfilterung).
• Hardening und Verwaltung von Betriebssystemen (Linux/Unix, Windows).
• Öffentliche Schlüssel-Infrastruktur (PKI) und die Rolle einer Zertifizierungsstelle (CA).
• Hardware-Sicherheitsmodule (HSMs) und deren Betrieb.

Kernkompetenzen

• Problemlösung (Analyse, Überblick, Problembestimmung, Entscheidungsfindung).
• Planung und Organisation (Zeitmanagement, Terminplanung).
• Kommunikation (Klarheit, Zuhören, Überzeugung).
• Networking (Beziehungen stärken, emotionale Intelligenz nutzen).
• Ergebnisorientierung (Lösungen liefern, unter Druck arbeiten).
• Führung und Empowerment von Menschen.
• Wirtschaftliche Sensibilität (Bewertung wirtschaftlicher Variablen).

Zertifikate / Qualifikationen

Must haves

• Bereitschaft zu reisen (30 – 40%).
• Ausgezeichnete schriftliche und mündliche Kommunikationsfähigkeiten in Deutsch und Englisch.
• Mindestens eine der folgenden Informationssicherheitszertifikate:
• (ISC)2 Certified Information System Security Professional (CISSP)
• ISACA Certified Information Security Manager (CISM)
• Certified ISO 27001 Lead Implementer

Nice to haves

• Erfahrung in der Informationssicherheitsprüfung.
• Offensive Security-Erfahrung und -Zertifikate.