Payment Fraud Security Engineer (на Кипр)
Описание
Мы ищем Payment Fraud Security Engineer- технического эксперта на стыке кибербезопасности (AppSec/Security Audits) и платежного антифрода. Вам предстоит закрывать весь цикл безопасности платежных процессов: от оценки безопасности платежных шлюзов и внутренних процессов платежного контура до настройки антифрод правил и моделей скоринга, от выявления уязвимостей интеграции с платежными системами до расследования сложных техничеcких инцидентов. Позиция подразумевает тесное взаимодействие с командой кибербезопасности, разработкой, сотрудниками внутренний платежных отделов и внешними ПС. Пожалуйста, обратите внимание, что предполагается релокация на Кипр. Обязанности: 1. Technical & Product Security: Выявление логических и технических уязвимостей в платежных модулях, интеграциях с PSP и пользовательских сценариях. Составление ТЗ на комплексный тест на проникновение для команды кибербезопасности и разбор его результатов. Аудит безопасности внутренних процессов, сервисов и баз знаний (Confluence, менеджеры задач). Выявление ошибок конфигурации, некорректных прав доступа и уязвимостей в бизнес-процессах. 2. Anti-Fraud & Risk Engineering: Разработка, настройка и оптимизация антифрод-правил, алгоритмов риск-скоринга и лимитов. Мониторинг и пресечение векторов атак на платежный периметр (Chargebacks, Carding, ATO, Bypass-атаки). Профилирование поведения пользователей и настройка инструментов идентификации (Device Fingerprinting, IP Intelligence). 3. Incident Response & Technical Investigations: Проведение технического расследования платежных инцидентов. Взаимодействие с техническими командами провайдеров (PSP, эквайеры), а также внутренней командой кибербезопасности и внутренними разработчиками в процессе устранения уязвимостей. Формирование Post-Mortem отчетов по итогам инцидентов и разработка рекомендаций по усилению защиты. Что важно: Понимание методологий OWASP Top 10, OWASP API Security. Понимание архитектуры веб-приложений, механизмов аутентификации/авторизации (OAuth, JWT, HMAC, подписи запросов/коллбэков). Глубокое понимание механики платежных систем (Cards, APMs, Crypto, E-wallets) и жизненного цикла оспаривания транзакций. Опыт работы с антифрод-системами, системами риск-скоринга и устройствами идентичности. Понимание принципов наименьших привилегий (Least Privilege) и гигиены работы с чувствительными данными. Будет плюсом: Навыки программирования/скриптинга (Python, Go, Bash) для автоматизации проверок безопасности и анализа логов. Опыт анализа логов, от технических (access/error logs веб-серверов) так и прикладных (логи транзакций, аудита приложений и т.п.). Профессиональные сертификации в области ИБ или пентестинга (OSWA/OSWE, eJPT, CEH и аналоги) Практический опыт поиска уязвимостей (REST API, Web-сервисы, платежные формы и виджеты). Мы предлагаем: Официальное оформление по ТК Кипра (Предоставляется релокация на Кипр) Офисный формат работы 5/2 Заработная плата по результатам интервью Оплачиваемые завтраки и обеды в офисе Отпуск 21 рабочий день 4 дополнительных day off в году Внешнее и внутреннее профессиональное обучение Корпоративные занятия спортом Реферальная программа Корпоративные мероприятия для сотрудников, а также членов семьи Скидки на товары и услуги партнеров компании