Berater/Business Analyst für PCI v4.0 (Payment Card Industry) (m/w/d)

TN Germany; Garching bei München; Remote; EUR 70.000 - 90.000; Vollzeit

Zusammenfassung

A leading recruitment company is seeking a Business Analyst for PCI v4.0 in Garching. The role involves analyzing customer systems, enhancing security concepts, and ensuring compliance with PCI standards. This is a remote position requiring expertise in PCI security standards and system requirements.

Qualifikationen

• Very good knowledge of PCI/PCI-DSS.
• Project experience in system requirements definition for PCI v4.0.

Aufgaben

• Analyze and design customer systems for PCI v4.0.
• Enhance security concepts for PCI v4.0.
• Prepare systems for secure data exchange.

Kenntnisse

Payment Card Industry Data Security Standard

System Requirements Definition

Security Concept Development

Data Exchange Knowledge

HSM Requirements Definition

Monitoring and Logging

Tools

Jira

Confluence

Jobbeschreibung

Berater/Business Analyst für PCI v4.0 (Payment Card Industry) (m/w/d), Garching

Westhouse ist eines der führenden internationalen Recruitment-Unternehmen, spezialisiert auf die Vermittlung hochqualifizierter Fachexperten in den Bereichen IT Life Cycle, SAP, Engineering, Kaufmännisches und Fachberatung.

Für unseren Kunden suchen wir aktuell eine/n Berater/Business Analysten für PCI v4.0 (Payment Card Industry) (m/w/d) - Remote.

Ihre Aufgaben

1. Analyse und Konzeption der Kundensysteme für PCI v4.0, inklusive Anforderungsbeschreibung und Dokumentation in Jira/Confluence (Greenfield-Ansatz, da kein bestehender Kundenstandard)
2. Erweiterung und Überarbeitung der Sicherheitskonzepte im Rahmen von PCI v4.0
3. Vorbereitung der Systeme für den sicheren Austausch von Daten wie Cardholder Data (CHD) und Sensitive Authentication Data (SAD), inklusive Primary Account Number (PAN) Service sowie Card Verification Code (CVC/CVV) Services
4. Festlegung der Hardware Security Module (HSM) Anforderungen, einschließlich Kryptographie, PAN Service, CVC/CVV Services und Einhaltung der TR 31 Standards
5. Implementierung von Logging und Monitoring, inklusive Standardisierung für Hosts, HSM und Anwendungen

Ihr Profil

• Sehr gute Kenntnisse im Payment Card Industry Data Security Standard (PCI/PCI-DSS)
• Projekterfahrung in der Systemanforderungsdefinition und Konzeptionierung im Rahmen von PCI/PCI DSS v4.0 (oder älter)
• Know-how in der Entwicklung und Erweiterung von Sicherheitskonzepten für PCI v4.0
• Gute Kenntnisse im Austausch und der Speicherung von Daten wie CHD/SAD, PAN, CVC und CVV
• Erfahrung in der Definition von HSM-Anforderungen
• Kenntnisse im Monitoring und Logging im PCI v4.0 Umfeld (oder älter)