PCI DSS Compliance - Senior Analyst

В качестве PCI Compliance Analyst для Северной Америки вы будете отвечать за поддержку и сопровождение программы соответствия организации стандарту Payment Card Industry Data Security Standard (PCI DSS). Вы будете работать в тесном контакте с бизнес-подразделениями, командой Technology digital delivery, командой digital security, а также с внешними асессорами, чтобы обеспечивать соответствие требованиям PCI DSS, выявлять и устранять пробелы в контролях и снижать риски безопасности данных платёжных карт. Вы будете координировать деятельность по соответствию, контролировать эффективность контролей, заниматься сбором доказательств, поддерживать аудиты и оценки, а также предоставлять рекомендации коллегам по вопросам требований и руководств по безопасности PCI.

Управление программой соответствия PCI

• Поддерживать программу соответствия организации стандарту PCI DSS и деятельность по ежегодной оценке.
• Поддерживать актуальность документации по PCI DSS, включая согласование с политикой и процедурами digital security компании, а также продвижение матриц ответственности.
• Помогать в создании и поддержке документации по области применения PCI (PCI scope), сетевых диаграмм и диаграмм потоков данных.
• Проводить регулярные проверки управления соответствием PCI в бизнес-, технологических и security-командах.
• Совместно с другими сотрудниками офиса контролировать изменения в требованиях PCI DSS и оценивать их влияние на организацию.
• Выявлять пробелы в соответствии и рекомендовать корректирующие действия.
• Контролировать меры по устранению недостатков и подтверждать закрытие выявленных проблем соответствия.

Поддержка оценок и аудитов

• Координировать сбор и проверку доказательств, необходимых для оценок PCI.
• Готовить документацию для проверок Qualified Security Assessor (QSA), Self-Assessment Questionnaires и внутренних аудитов.

Взаимодействие с заказчиками

• Сотрудничать с командами digital Security, инфраструктуры, технологий и операционными командами для обеспечения интеграции требований PCI в бизнес-процессы.
• Предоставлять заказчикам рекомендации и разъяснения по требованиям PCI DSS.
• Организовывать встречи по вопросам соответствия и сообщать руководству о статусе соответствия.
• Помогать в разработке инициатив по повышению осведомлённости и обучению, связанных с соответствием PCI.

Отчётность и метрики

• Разрабатывать и поддерживать дашборды и отчёты по соответствию PCI.
• Отчитываться перед руководством о метриках соответствия, статусе устранения недостатков и возникающих рисках.
• Поддерживать точные записи для подтверждения регуляторных требований и требований соответствия.

Ключевые компетенции

• Отличные устные и письменные коммуникативные навыки; умение понимать текущие проблемы и предлагать решение кратко и убедительно для аудитории.
• Отличные навыки командной работы; умение приносить пользу команде и получать помощь от других.
• Инициативность и доведение дел до конца; умение проходить через различные неидеальные сценарии, обеспечивая последовательный прогресс в них; преодоление препятствий и доведение проблем до завершения.
• Сильные аналитические навыки и навыки решения проблем.
• Склад мышления, ориентированный на аудит и соответствие.
• Умение управлять несколькими приоритетами и сроками одновременно.

Предпочтительная квалификация

Образование / Технические знания

• Степень бакалавра в области информационной безопасности, информационных технологий, кибербезопасности или смежной области.
• Приветствуется наличие одной или нескольких сертификаций в области информационной безопасности / соответствия, таких как Certified Information Systems Security Practitioner (CISSP), Certified Information Systems Auditor (CISA), Procurement Card Industry Internal Security Assessor (PCI ISA), PCI Professional (PCIP), Certified Information Security Manager (CISM).
• Практические знания требований PCI DSS.
• Практические знания платформ управления, рисками и соответствием (governance, risk, and compliance, GRC).
• Знакомство с процессами безопасности, такими как управление уязвимостями (Vulnerability management), управление доступом (Access management), журналирование и мониторинг (Logging and monitoring), технологии шифрования (Encryption technologies), сегментация сети (Network segmentation), управление инцидентами безопасности (Security incident management).
• Понимание фреймворков безопасности, таких как NIST Cybersecurity Framework, ISO 27001, CIS.

Предпочтительный опыт

• 2 года или более опыта в области PCI или другого регуляторного IT-соответствия, деятельности в сфере информационной безопасности.
• Опыт работы в финансовых услугах, платежах, ритейле, здравоохранении или других регулируемых отраслях.
• Опыт работы на аналогичной должности в сфере governance, risk и compliance в крупной организации.

Эквивалентное сочетание образования и опыта будет считаться достаточным.

Диапазон базовой заработной платы

112 000,00 – 208 000,00 USD в год

Условия труда / физические требования

На этой должности сотрудник непрерывно сидит и печатает, часто разговаривает и использует координацию глаз и рук, а также может быть обязан подниматься или балансировать; наклоняться, стоять на коленях, сгибаться или ползать.

Сотруднику периодически требуется поднимать и/или перемещать предметы. Специфические требования к зрению для этой должности включают близкое зрение, дальнее зрение, цветовое зрение, периферийное зрение, восприятие глубины и способность регулировать фокус.

Стояние, ходьба, наклоны и повторяющееся использование ног выполняются периодически. Всё это выполняется с разумными приспособлениями или без них.

Требования к командировкам

Для этой должности следует ожидать до 50% командировок Помощь с переездом:

Эта должность не предполагает помощи с переездом Тип удалённой работы:

Эта должность предполагает гибридный формат работы в офисе/удалённо

Почему стоит присоединиться к bp:

В bp мы поддерживаем наших сотрудников в обучении и развитии в разнообразной и сложной среде. Мы считаем, что наша команда становится сильнее благодаря разнообразию. Мы стремимся создавать инклюзивную среду, в которой каждый уважается и получает справедливое отношение.

В жизни наших сотрудников есть много важных аспектов, поэтому мы предлагаем льготы, позволяющие вашей работе сочетаться с вашей жизнью. Эти льготы могут включать гибкие варианты работы, щедрую политику оплачиваемого отпуска по уходу за ребёнком и отличные пенсионные льготы, среди прочего!