Вакансии рнко платежные технологии: работа в IT и digital

О задаче

Расчётная небанковская кредитная организация с действующим процессингом и расчётной системой запускает собственный кошелёк: пополнение через СБП (me2me), оплата C2B и по универсальному платёжному коду НСПК, возвраты, лимиты электронных денежных средств, упрощённая идентификация. Первый продукт - собственный Pay-сервис, следом - white-label кошельки для партнёров.

Горизонт до первой транзакции в проде - 4-5 месяцев, включая прохождение ТИВ НСПК.

Это роль №2 при фаундере по технической части. Ты проектируешь ядро, первые месяцы пишешь его сам, проходишь ТИВ, затем собираешь команду и ведёшь её.

Что предстоит делать

• Спроектировать и реализовать ядро кошелька: учёт ЭДС, ledger, статусная модель операций, идемпотентность, сверка с расчётной системой НКО.
• Интеграции с НСПК: СБП (C2B, B2C, me2me pull), универсальный платёжный код; прохождение ТИВ.
• Выстроить CI/CD, тестовые контуры и мониторинг с нуля.
• Сформировать команду (5-7 человек к концу первого этапа), провести найм, вести разработку.
• Работать напрямую с комплаенсом и расчётным подразделением НКО по 161-ФЗ, 115-ФЗ, лимитам и идентификации.

Кого ищем

• Строил кошелёк, учёт ЭДС или ledger платёжного сервиса изнутри: НКО, банк, PSP, Pay-направление маркетплейса.
• Лично проходил ТИВ НСПК по СБП хотя бы по одному сценарию.
• Java hands-on сейчас: Spring, PostgreSQL, Kafka или аналог. Умеешь объяснить, где в платёжной системе ломается консистентность и как это чинится.
• Писал архитектурные документы и частные ТЗ, читаешь спецификации НСПК без переводчика.
• Нанимал и вёл команду от 5 человек.
• Готов первые месяцы работать руками и отвечать за результат, а не за процесс.

Будет плюсом

• Опыт с универсальным платёжным кодом НСПК.
• Опыт встраивания нового сервиса в действующий банковский или НКО-ландшафт.
• Опыт white-label или API-продуктов для банков.

Что предлагаем

• Роль технического лидера нового направления с прямым контактом с фаундером: решения принимаются быстро, без лишних согласований.
• Действующая лицензия, процессинг и расчётная инфраструктура - не нужно ждать регуляторных разрешений, чтобы начать.
• Фикс плюс бонусы за вехи: пройденный ТИВ, первая транзакция в проде, запуск white-label.
• Гибридный формат: командные сессии в офисе, остальное - как удобно.

Как откликнуться

В сопроводительном письме коротко напиши: какой кошелёк или платёжный сервис ты строил, за что отвечал лично, какие ТИВ проходил.

АО РНКО «ПЛАТЕЖНЫЕ ТЕХНОЛОГИИ» — новая расчётная небанковская кредитная организация, получившая лицензию Банка России в 2025 году. Мы входим в банковскую систему РФ и специализируемся на современных платёжных сервисах для юридических лиц.
В настоящее время мы ищем Руководителя службы ИБ, перед которым стоит задача выстроить все процессы информационной безопасности с нуля — от разработки политик до выбора и внедрения средств защиты.

Что делать:

• Единолично обеспечивать ИБ банка: от разработки политик до практической реализации.

• Проводить аудит архитектур, решений, процессов на соответствие ИБ.

• Выявлять, оценивать и обрабатывать риски ИБ; вести реестр рисков.

• Самостоятельно реагировать на инциденты: обнаружение, расследование, устранение, отчётность.

• Моделировать угрозы, определять поверхность атак, внедрять превентивные меры.

• Обеспечивать соответствие требованиям всех профильных регуляторов в сфере ИБ.

Безопасность эквайринга и платежей:

• Обеспечивать PCI DSS v4.0: CDE, сегментация, шифрование, P2PE, 3DS, HSM, токенизация.

• Сопровождать ASV-сканирование и QSA-аудит.

• Взаимодействовать с НСПК по ПС «Мир».

Регуляторика:

• Готовить отчётность и уведомления в ФинЦЕРТ (851-П), НКЦКИ (187-ФЗ), РКН (152-ФЗ).

• Проводить оценку соответствия ГОСТ Р 57580.1.

• Категорировать объекты КИИ, обеспечивать безопасность ЗОКИИ.

• Управлять импортозамещением ПО и СЗИ.

Требования:

• Высшее образование (ИБ, ИТ, математика).

• Опыт руководства ИБ в кредитной организации или платёжной индустрии от 3 лет.

• Опыт самостоятельного администрирования 3–4 классов СЗИ.

• Опыт подготовки к аудитам: PCI DSS, ГОСТ Р 57580 или ISO 27001.

• Знание PCI DSS v4.0, российского регулирования (851-П, 716-П, 787-П, 7-МР, ГОСТ Р 57580, 187-ФЗ, 152-ФЗ, Указ №250, ПС «Мир» v.1.6).

• Уверенное владение стеком СЗИ (NGFW, EDR/XDR, DLP, WAF, SIEM, PAM).

• Понимание ОС Linux/Windows, сетевой безопасности (TCP/IP, BGP, NAT).

Будет плюсом: сертификаты CISM, CISSP, CRISC, ФСТЭК, QSA.

Условия:

• Прямое подчинение Председателю Правления.

• Возможность участвовать в построении и развитии современных процессов платёжной инфраструктуры.
• Конкурентный уровень дохода (обсуждается индивидуально).
• ДМС после испытательного срока.
• Профессиональная команда и стабильная финансовая организация.