Description: Job Description - Sr.

Description:

Job Description - Sr. Analyst, PCI - Information Risk Management - Information Security (INF0008OG)

Job Description

Sr. Analyst, PCI - Information Risk Management - Information Security ( Job Number: INF0008OG )

JOIN US AS A SENIOR PCI COMPLIANCE Analyst, Information Risk Management, Information Security

About This Opportunity

The Senior PCI Compliance Analyst will be responsible for ensuring the PCI DSS compliance of people, process, and technology for a subset of technical-focused PCI DSS requirements at Target.

Use your skills, experience and talents to be a part of groundbreaking thinking and visionary goals. As a Senior PCI Compliance Analyst, you'll take the lead as you…

Understand and document complex branded payment acceptance or card servicing processes Apply established PCI DSS scoping criteria Obtain and review evidence of compliance to support technical or complex PCI DSS requirements Support the completion of the annual PCI DSS Report on Compliance Drive necessary system and process updates Scope, interpret, and prioritize both application and network vulnerability test results Manage and communicate key compliance milestones for critical systems and complex processes Facilitate interaction between the business and Target’s PCI DSS Qualified Security Assessor (QSA) Consult on moderately complex PCI DSS compliance considerations Work closely with cross-functional teams and develop strong liaison relationships. Stay current with new and evolving security topics and technologies via formal training and self-directed education Willingly share knowledge and experiences with less experienced staff to help grow team talent bench through training and mentoring Requirements:

Bachelor's degree 5-10 years IT background; experience with compliance or regulatory issues preferred 3+ years prior experience supporting a Level 1 or Level 2 organization’s PCI DSS compliance effort, working with an ISA or QSA, or serving as a ISA or QSA Intermediate knowledge of all requirements of the PCI DSS v3.x, other significant PCI SSC guidance, and card security and compliance requirements from the major card brands Intermediate knowledge of five or more of the following technical areas: network segmentation, operating system security, encryption and key management, tokenization, anti-virus and malware, secure system development, identity and access management, vulnerability management, physical access controls, penetration testing, file integrity monitoring, logging, and information security policy Able to scope, interpret and prioritize both application and network vulnerability test results Experience with project management (planning, organizing, and managing resources to bring about the successful completion of specific project goals and objectives) Ability to identify problems, analyze data and present conclusions effectively Strong verbal, written and presentations skills Excellent PC skills (Excel, Word, Adobe, SharePoint) Industry Certifications (CISSP/PCI QSA or ISA/PCIP/CISM/CRISC) preferred

Primary Location : United States-Minnesota-Minneapolis

About Target

Minneapolis-based Target Corporation (NYSE:TGT) serves guests at nearly 1,800 stores and at Target.com. Since 1946, Target has given 5 percent of its profit to communities, that giving equals more than 4 million a week. For more information, visit

ผลลัพธ์ (ไทย) 2:

รายละเอียด: รายละเอียดการทำงาน - นักวิเคราะห์ซีเนียร์ PCI - ข้อมูลบริหารความเสี่ยง - รักษาความปลอดภัยข้อมูล (INF0008OG) รายละเอียดการทำงานซีเนียร์ นักวิเคราะห์ PCI - ข้อมูลบริหารความเสี่ยง - รักษาความปลอดภัยข้อมูล (จำนวนของงาน: งาน INF0008OG) สมัครสหรัฐเป็นนักวิเคราะห์มาตรฐาน PCI SENIOR ข้อมูลบริหารความเสี่ยงความปลอดภัยของข้อมูลเกี่ยวกับโอกาสนี้นักวิเคราะห์มาตรฐานPCI อาวุโสจะต้องรับผิดชอบในการตรวจสอบการปฏิบัติตาม PCI DSS ของผู้คน กระบวนการและเทคโนโลยีเพื่อการย่อยของทางเทคนิคที่มุ่งเน้นความต้องการของ PCI DSS ที่เป้าหมาย. ใช้ประสบการณ์ทักษะและความสามารถของคุณเป็นส่วนหนึ่งของความคิดที่ก้าวล้ำและเป้าหมายวิสัยทัศน์ ในฐานะที่เป็นนักวิเคราะห์อาวุโสมาตรฐาน PCI คุณจะนำเป็นคุณ ... เข้าใจและซับซ้อนเอกสารการยอมรับการชำระเงินที่มีตราสินค้าหรือกระบวนการให้บริการบัตร Apply กำหนดหลักเกณฑ์การกำหนดขอบเขต PCI DSS ขอรับและการตรวจสอบหลักฐานของการปฏิบัติที่จะสนับสนุนทางเทคนิคหรือซับซ้อน PCI DSS ต้องการสนับสนุนการเสร็จสิ้น รายงานประจำปีของ PCI DSS ในระบบไดรฟ์การปฏิบัติตามความจำเป็นและกระบวนการขอบเขตการปรับปรุงตีความและจัดลำดับความสำคัญการประยุกต์ใช้และช่องโหว่ของเครือข่ายผลการทดสอบการจัดการและการสื่อสารความคืบหน้าการปฏิบัติที่สำคัญสำหรับระบบที่สำคัญและกระบวนการที่ซับซ้อนอำนวยความสะดวกในการทำงานร่วมกันระหว่างธุรกิจและเป้าหมายของ PCI DSS การรักษาความปลอดภัยที่ผ่านการรับรอง ประเมิน (QSA) ให้คำปรึกษาเกี่ยวกับการที่ซับซ้อนปานกลางการพิจารณาการปฏิบัติตาม PCI DSS ทำงานอย่างใกล้ชิดกับทีมข้ามสายงานและพัฒนาความสัมพันธ์การประสานงานที่แข็งแกร่ง อยู่ในปัจจุบันมีการพัฒนาใหม่และหัวข้อการรักษาความปลอดภัยและเทคโนโลยีที่ผ่านการฝึกอบรมและการศึกษาด้วยตนเองโดยตรงเต็มใจแบ่งปันความรู้และประสบการณ์กับพนักงานที่มีประสบการณ์น้อยที่จะช่วยขยายความสามารถของทีมม้านั่งผ่านการฝึกอบรมและให้คำปรึกษาที่ต้องการ: ปริญญาตรี 5-10 ปีไอทีพื้นหลัง; ประสบการณ์กับการปฏิบัติตามกฎระเบียบหรือประเด็นที่ต้องการ 3 ปีจากประสบการณ์ในอดีตที่สนับสนุนระดับ 1 หรือระดับ 2 ขององค์กร PCI DSS ความพยายามปฏิบัติตามการทำงานกับ ISA หรือ QSA หรือทำหน้าที่เป็น ISA หรือ QSA ความรู้ระดับกลางของความต้องการทั้งหมดของ v3 PCI DSS x, PCI ที่สำคัญอื่น ๆ คำแนะนำ SSC และการรักษาความปลอดภัยบัตรและการปฏิบัติตามข้อกำหนดจากแบรนด์บัตรที่สำคัญความรู้ระดับกลางของห้าหรือมากกว่าในพื้นที่ที่ทางเทคนิคต่อไปนี้: การแบ่งส่วนของเครือข่ายการรักษาความปลอดภัยระบบปฏิบัติการ, การเข้ารหัสและการจัดการที่สำคัญ tokenization, การป้องกันไวรัสและมัลแวร์ การพัฒนาระบบรักษาความปลอดภัยประจำตัวและการจัดการการเข้าถึงการจัดการความเสี่ยง, การควบคุมการเข้าถึงทางกายภาพการทดสอบการเจาะตรวจสอบความสมบูรณ์ของไฟล์, การเข้าสู่ระบบและนโยบายการรักษาความปลอดภัยข้อมูลสามารถขอบเขตตีความและจัดลำดับความสำคัญการประยุกต์ใช้และช่องโหว่ของเครือข่ายประสบการณ์ผลการทดสอบที่มีการบริหารจัดการโครงการ (การวางแผน การจัดระเบียบและการจัดการทรัพยากรที่จะนำมาซึ่งความสำเร็จในเป้าหมายของโครงการที่เฉพาะเจาะจงและวัตถุประสงค์) ความสามารถในการระบุปัญหาการวิเคราะห์ข้อมูลและข้อสรุปในปัจจุบันได้อย่างมีประสิทธิภาพที่แข็งแกร่งด้วยวาจาเขียนและทักษะการนำเสนอทักษะพีซีที่ยอดเยี่ยม (Excel, Word, Adobe, SharePoint) อุตสาหกรรม รับรอง (CISSP / PCI QSA หรือ ISA / PCIP / CISM / CRISC) ที่ต้องการตั้งหลัก: สหรัฐอเมริกามินนิโซตามินนิอาเกี่ยวกับเป้าหมายมินนิอาตามเป้าหมายคอร์ปอเรชั่น(NYSE: TGT) ทำหน้าที่ผู้เข้าพัก ณ เกือบ 1,800 ร้านค้าและที่ Target.com ตั้งแต่ปี 1946 เป้าหมายได้ให้ร้อยละ 5 ของกำไรให้กับชุมชนที่ให้เท่ากับมากกว่า 4 ล้านต่อสัปดาห์ สำหรับข้อมูลเพิ่มเติมโปรดเยี่ยมชม

ผลลัพธ์ (ไทย) 3:

รายละเอียด :

รายละเอียดงาน - นักวิเคราะห์อาวุโส , PCI - การจัดการข้อมูลความเสี่ยงด้านความปลอดภัยข้อมูล ( inf0008og )



คุณงานนักวิเคราะห์ , PCI - การจัดการข้อมูลความเสี่ยงการรักษาความปลอดภัยของข้อมูล ( หมายเลขงาน : inf0008og )

เราเข้าร่วมเป็นนักวิเคราะห์อาวุโส PCI มาตรฐานการจัดการข้อมูลความเสี่ยงการรักษาความปลอดภัยข้อมูล

เกี่ยวกับ โอกาสนี้

รุ่นพี่ PCI ตามนักวิเคราะห์ จะรับผิดชอบดูแลการปฏิบัติตาม PCI DSS ของคน กระบวนการ และเทคโนโลยีสำหรับบางส่วนของเทคนิคที่เน้นความต้องการที่ PCI DSS เป้าหมาย

ใช้ทักษะ ประสบการณ์ และความสามารถที่จะเป็นส่วนหนึ่งของความคิดและเป้าหมายวิสัยทัศน์ . เป็นนักวิเคราะห์อาวุโส PCI ตาม คุณจะนำคุณ . . . . . . .

เข้าใจและเอกสารที่ซับซ้อนที่มีการใช้บริการชำระเงินหรือการ์ด PCI DSS และกระบวนการจัดตั้งและทบทวนเกณฑ์รับหลักฐานของการปฏิบัติเพื่อการสนับสนุนทางด้านเทคนิคที่ซับซ้อนหรือความต้องการของ DSS PCI สนับสนุนความสมบูรณ์ของรายงานการปฏิบัติตาม PCI DSS ประจำปีบนไดรฟ์ระบบที่จำเป็นและขั้นตอนการปรับปรุงขอบเขต ตีความและจัดลําดับความสําคัญทั้งโปรแกรมและผลการทดสอบช่องโหว่เครือข่ายจัดการและการสื่อสารที่สำคัญต่างๆ ตามระบบสำคัญและซับซ้อนกระบวนการอำนวยความสะดวกปฏิสัมพันธ์ระหว่างธุรกิจและเป้าหมายของ PCI DSS คุณสมบัติผู้ประเมินความปลอดภัย ( QSA ) ปรึกษากับการพิจารณาที่ซับซ้อนในการปฏิบัติตาม PCI DSS ทำงานอย่างใกล้ชิดกับทีมงานกาชาดการทํางานและพัฒนาประสานงานที่แข็งแกร่งอยู่ในปัจจุบันด้วยเทคโนโลยีใหม่และการพัฒนาเรื่องความปลอดภัยและผ่านการฝึกอบรมอย่างเป็นทางการและการศึกษาด้วยตนเองอย่างเต็มใจแบ่งปันความรู้และประสบการณ์กับพนักงานที่มีประสบการณ์น้อยกว่า เพื่อช่วยพัฒนาทีมพรสวรรค์ม้านั่งผ่านการฝึกอบรมและความต้องการแอฟริกัน :

ปริญญาตรี 5 ปีมันพื้นหลัง ;ประสบการณ์กับการปฏิบัติตามกฎระเบียบ หรือประเด็นที่ต้องการ 3 ปีก่อนประสบการณ์สนับสนุนระดับ 1 หรือระดับ 2 องค์กรคือ PCI DSS ตามความพยายาม , การทำงานกับ ISA หรือ QSA หรือเสิร์ฟเป็น ISA หรือ QSA ความรู้ระดับกลางของความต้องการทั้งหมดของ PCI DSS V3 X อื่น ๆที่สำคัญ PCI SSC การแนะแนวและการรักษาความปลอดภัยบัตรและความต้องการตาม จากแบรนด์หลักการ์ดระดับกลางความรู้ของ 5 หรือมากกว่าต่อไปนี้เทคนิคด้านการแบ่งส่วนเครือข่ายระบบรักษาความปลอดภัย , การเข้ารหัสและการจัดการคีย์ tokenization ไวรัส และมัลแวร์ การพัฒนาระบบ ระบบการจัดการเอกลักษณ์และการจัดการ , เข้าถึง , การควบคุมการเข้าถึงทางกายภาพ , การทดสอบการเจาะ ,การตรวจสอบความสมบูรณ์ของไฟล์ , เข้าสู่ระบบและข้อมูลนโยบายการรักษาความปลอดภัยสามารถขอบเขต ตีความ และให้ความสำคัญทั้งโปรแกรมและผลการทดสอบด้วยประสบการณ์เครือข่ายช่องโหว่การจัดการโครงการ ( การวางแผน การจัดองค์การ และการจัดการทรัพยากรเพื่อให้เกิดความสำเร็จในเป้าหมายของโครงการที่เฉพาะเจาะจงและวัตถุประสงค์ ) ความสามารถในการระบุปัญหาวิเคราะห์ข้อมูลและนำเสนอข้อสรุปได้อย่างแข็งแกร่งด้วยวาจาและเขียนนำเสนอทักษะที่ยอดเยี่ยมทักษะคอมพิวเตอร์ ( Excel , Word , Adobe , SharePoint ) การรับรองอุตสาหกรรม ( CISSP / PCI / ISA / pcip QSA หรือ cism / crisc ) ที่ต้องการ

หลักที่ตั้ง : สหรัฐอเมริกา Minnesota Minneapolis

เรื่องเป้าหมาย

มินนิอาโปลิสตามเป้าหมาย Corporation ( NYSE : TGT ) ให้บริการแขกที่เกือบ 1800 ร้านค้าและที่ Target.com . ตั้งแต่ 1946 , เป้าหมายได้ 5 เปอร์เซ็นต์ของกำไรสู่ชุมชน ให้ เท่ากับ มากกว่า 4 ล้านบาทต่อสัปดาห์ สำหรับข้อมูลเพิ่มเติมเยี่ยมชม