Principal Specialist, PCI DSS Compliance in Łódź

A Career at HARMAN

HARMAN to globalny, multidyscyplinarny zespół, który wykorzystuje innowacyjną moc technologii do pracy i transformacji jutra. W HARMAN Corporate jesteś integralną częścią sukcesu naszej firmy.

Co będziesz robić:

• Facylitować globalny program zgodności PCI DSS w środowiskach HARMAN, zapewniając spójną implementację i dostosowanie do zespołów biznesowych i technologicznych.
• Przeprowadzać oceny luk w PCI DSS oraz oceny ryzyka dla systemów objętych zakresem, definiując priorytety działań naprawczych na podstawie wpływu ryzyka.
• Udoskonalać zarządzanie PCI DSS, w tym ramy kontrolne, polityki, procedury i wymaganą dokumentację.
• Prowadzić wewnętrzne i zewnętrzne oceny PCI DSS, działając jako główny kontakt dla QSAs i zapewniając gotowość do audytu przez cały czas.
• Nadzorować usuwanie usterek PCI, w tym koordynację z interesariuszami, śledzenie postępów i weryfikację zamknięcia zidentyfikowanych luk.
• Zapewniać fachowe doradztwo i wsparcie dla zespołów biznesowych, IT i produktowych w zakresie wymagań PCI DSS, bezpiecznego przetwarzania płatności oraz wdrażania kontroli w infrastrukturze, aplikacjach i chmurze.
• Utrzymywać i udoskonalać ramy zarządzania IT, w tym rozwój i zarządzanie cyklem życia polityk, standardów i procedur w obszarze zgodności cyfrowej.
• Projektować i nadzorować ramy kontrolne ITGC, zapewniając, że kontrole są oparte na ryzyku, skutecznie wdrożone i zgodne z oczekiwaniami regulacyjnymi i audytowymi.
• Wspierać wewnętrzne i zewnętrzne audyty (K)SOX z perspektywy drugiej linii, w tym walidację kontroli, przegląd dowodów i koordynację z interesariuszami.

Co czyni Cię silnym kandydatem:

• Dyplom licencjata lub magistra w dziedzinie bezpieczeństwa informacji, IT lub pokrewnej.
• 5+ lat doświadczenia w rolach związanych z cyberbezpieczeństwem, ryzykiem lub zgodnością.
• Silne doświadczenie praktyczne w zakresie PCI DSS.
• Udokumentowane doświadczenie w zarządzaniu audytami (wewnętrznymi/zewnętrznymi) i programami naprawczymi.
• Silne zrozumienie środowisk chmurowych, bezpieczeństwa sieci i segmentacji, zarządzania tożsamością i dostępem, szyfrowania i zarządzania kluczami.
• Umiejętność efektywnej komunikacji w języku angielskim, w tym czytania, pisania i mówienia.

Dodatkowe punkty, jeśli masz:

• Certyfikaty branżowe (CISSP, CISM, CISA, ISO 27001 LI/LA).
• Certyfikaty PCI (PCIP, ISA).
• Doświadczenie z bramkami płatniczymi, rozwiązaniami tokenizacji lub platformami e-commerce.
• Doświadczenie w pracy w globalnym przedsiębiorstwie z rozproszonymi środowiskami.
• Silne podejście do odpowiedzialności i umiejętność prowadzenia programów zgodności od początku do końca.
• Umiejętność przekształcania wymagań regulacyjnych w wykonalne techniczne kontrole.

Co musisz wiedzieć:

• Gotowość do podróży do 5%, tylko krajowe LUB krajowe i międzynarodowe.
• Pomyslnie przejść badanie przeszłości i test na obecność narkotyków jako warunek zatrudnienia.

Co możesz oczekiwać:

• Środowisko pracy hybrydowej, które równoważy elastyczność z osobistą współpracą, przy czym większość ról biurowych jest na miejscu przez trzy dni w tygodniu.
• Dostęp do zniżek pracowniczych na produkty światowej klasy HARMAN i Samsung (JBL, Harman Kardon, AKG i inne).
• Możliwości nauki i rozwoju dzięki naszym nagradzanym programom HARMAN University.
• Inkluzywne i różnorodne środowisko pracy, które sprzyja i zachęca do rozwoju zawodowego i osobistego.
• Praca nad najlepszymi w swojej klasie nowymi technologiami oraz atmosfera, która motywuje Cię do dawania z siebie wszystkiego.