Вакансия предполагает работу в офисе, для каждой локации — своя карточка вакансии. Щёлкни по локации, чтобы перейти на её карточку.
Мы ищем Payment Fraud Security Engineer- технического эксперта на стыке кибербезопасности (AppSec/Security Audits) и платежного антифрода.
Вам предстоит закрывать весь цикл безопасности платежных процессов: от оценки безопасности платежных шлюзов и внутренних процессов платежного контура до настройки антифрод правил и моделей скоринга, от выявления уязвимостей интеграции с платежными системами до расследования сложных техничеcких инцидентов.
Позиция подразумевает тесное взаимодействие с командой кибербезопасности, разработкой, сотрудниками внутренний платежных отделов и внешними ПС.
Пожалуйста, обратите внимание, что предполагается релокация на Кипр.
Обязанности:
1. Technical & Product Security:
- Выявление логических и технических уязвимостей в платежных модулях, интеграциях с PSP и пользовательских сценариях.
- Составление ТЗ на комплексный тест на проникновение для команды кибербезопасности и разбор его результатов.
- Аудит безопасности внутренних процессов, сервисов и баз знаний (Confluence, менеджеры задач).
- Выявление ошибок конфигурации, некорректных прав доступа и уязвимостей в бизнес-процессах.
2. Anti-Fraud & Risk Engineering:
- Разработка, настройка и оптимизация антифрод-правил, алгоритмов риск-скоринга и лимитов.
- Мониторинг и пресечение векторов атак на платежный периметр (Chargebacks, Carding, ATO, Bypass-атаки).
- Профилирование поведения пользователей и настройка инструментов идентификации (Device Fingerprinting, IP Intelligence).
3. Incident Response & Technical Investigations:
- Проведение технического расследования платежных инцидентов.
- Взаимодействие с техническими командами провайдеров (PSP, эквайеры), а также внутренней командой кибербезопасности и внутренними разработчиками в процессе устранения уязвимостей.
- Формирование Post-Mortem отчетов по итогам инцидентов и разработка рекомендаций по усилению защиты.
Что важно:
- Опыт работы: От 4-5 лет в роли Security Engineer, AppSec Engineer, Penetration Tester или Anti-Fraud Engineer в High-Risk, FinTech или iGaming.
- Понимание методологий OWASP Top 10, OWASP API Security.
- Понимание архитектуры веб-приложений, механизмов аутентификации/авторизации (OAuth, JWT, HMAC, подписи запросов/коллбэков).
- Глубокое понимание механики платежных систем (Cards, APMs, Crypto, E-wallets) и жизненного цикла оспаривания транзакций.
- Опыт работы с антифрод-системами, системами риск-скоринга и устройствами идентичности.
- Понимание принципов наименьших привилегий (Least Privilege) и гигиены работы с чувствительными данными.
Будет плюсом:
- Навыки программирования/скриптинга (Python, Go, Bash) для автоматизации проверок безопасности и анализа логов.
- Опыт анализа логов, от технических (access/error logs веб-серверов) так и прикладных (логи транзакций, аудита приложений и т.п.).
- Профессиональные сертификации в области ИБ или пентестинга (OSWA/OSWE, eJPT, CEH и аналоги)
- Практический опыт поиска уязвимостей (REST API, Web-сервисы, платежные формы и виджеты).
Мы предлагаем:
-
Официальное оформление по ТК Кипра
-
Офисный формат работы 5/2
-
Заработная плата по результатам интервью
-
Оплачиваемые завтраки и обеды в офисе
-
Отпуск 21 рабочий день
-
4 дополнительных day off в году
-
Внешнее и внутреннее профессиональное обучение
-
Корпоративные занятия спортом
-
Реферальная программа
-
Корпоративные мероприятия для сотрудников, а также членов семьи
-
Скидки на товары и услуги партнеров компании