Исследователь безопасности АСУ ТП (команда PT SWARM)

Международная компания усиливает платежное направление и ищет технического эксперта на стыке кибербезопасности, Application Security и платежного антифрода.

Обязанности:

• Выявление технических и логических уязвимостей в платежных системах, API, внутренних сервисах и интеграциях с PSP.
• Аудит безопасности внутренних инструментов, процессов, конфигураций и прав доступа.
• Расследование инцидентов и случаев платежного мошенничества: Carding, ATO, Chargebacks и обход защитных механизмов.
• Разработка и оптимизация антифрод-правил, риск-скоринга и платежных лимитов.
• Взаимодействие с командами кибербезопасности, разработки, аналитики и внешними платежными провайдерами.
• Подготовка отчетов, формирование рекомендаций и контроль устранения выявленных рисков.

Требования:

• Опыт от 4–5 лет в кибербезопасности, AppSec, пентестинге или платежном антифроде.
• Опыт работы в FinTech, iGaming или High-Risk проектах.
• Знание OWASP Top 10, OWASP API Security, REST API, OAuth, JWT, HMAC.
• Понимание архитектуры платежных систем, интеграций с PSP и механизмов платежного фрода.
• Опыт работы с антифрод-системами, правилами выявления мошенничества и/или риск-скорингом.
• Умение самостоятельно выявлять уязвимости, расследовать инциденты и доводить решения до реализации.
• Навыки анализа логов и транзакционных данных.
• Будет плюсом: опыт работы с Python, Go, Bash, Device Fingerprinting и IP Intelligence.
• Опыт пентестинга веб-сервисов и платежных API будет преимуществом.
• Английский язык от В2 и выше.

Условия:

• Комфортабельный уютный офис в г. Лимассол (Кипр).
• Конкурентная зарплата (обсуждается по итогам интервью).
• График 5/2, 09.00 – 18.00 (гибкое начало рабочего дня).
• Компенсация ДМС для сотрудников компании.
• Оплачиваемые занятия спортом.
• Работа в динамично развивающемся проекте.

Обязанности:

• Осуществление мероприятий по вопросам информационной безопасности.
• Администрирование и эксплуатация систем антивирусной защиты и систем регистрации событий информационной безопасности.
• Контроль уровня защищенности информации и управление уязвимостями: выявление, оценка критичности и устранение уязвимостей в установленные сроки.
• Взаимодействие с пользователями информационных систем по вопросам обеспечения информационной безопасности: консультирование, обучение, контроль соблюдения требований по ИБ.
• Участие в расследовании инцидентов информационной безопасности.
• Разработка организационно-распорядительных и инструктивно-методических документов.
• Изучение и тестирование новых продуктов информационной безопасности.
• Установка средств криптографической защиты информации и специализированного ПО на АРМ где идет обработка персональных данных.
• Генерация и выдача электронных подписей, управление сертификатами и ключевой информацией.
• Разработка, актуализация и внедрение организационно-распорядительной документации в области защиты информации в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и Приказа ФСТЭК России от 11.04.2025 № 117.

Требования:

• Высшее образование в области: информационных технологий, информационной безопасности, вычислительных комплексов, систем и сетей.
• Релевантный опыт работы от 1-го года.

Условия:

• работа по ТК РФ, зарплата 2 раза в месяц, возможность премирования;
• дополнительные дни отдыха для работников-доноров, для прохождения диспансеризации, для работников имеющих ребенка-инвалида;
• оплачиваемые командировки и учебные отпуска;
• возможность карьерного и профессионального роста;
• наставничество, возможность обучения за счет Учреждения;
• отсутствие строгого дресс-кода;
• дружный и сплоченный коллектив;
• офис в центре города;
• возможность бронирования на период мобилизации и подлежащих бронированию;
• испытательный срок до 2-х месяцев;
• график работы 5/2, с 8.00 до 17.00.

• Администрирование AD, ALD PRO.
• Администрирование сетевого оборудования (конфигурирование, поиск неисправностей/ошибок в конфигурации).
• Работа со средствами антивирусной защиты (KSC, KES).
• Работа с журналами ОС и прикладного ПО, СЗИ (настройка параметров журналирования, syslog, wineventlog, отправка журналов для анализа в SIEM системы, поиск событий в журналах ОС, МЭ,СЗИ).
• Настройка и обслуживание средств вычислительной и орг. техники.
• SIEM - поиск событий, работа с инцидентами, формирование отчетности.​​​​​

Обязанности:

• Администрирование серверной и сетевой инфраструктуры филиала (взаимодействие со службой ИТ головной организации в части восстановления работоспособности каналов связи между головной организацией и филиалом и настройки сетевого оборудования).
• Обеспечение бесперебойной работы СВТ, оргтехники и СИЗИ в филиале (замена расходников, первоначальная диагностика проблем).
• Взаимодействие со службой безопасности головной организации в части закрытия уязвимостей и реагирования на инциденты информационной безопасности, подготовка отчетной документации.
• Контроль порядка обработки служебной информации ограниченного распространения.

• Высшее образование.
• Опыт от 3-х лет.
• Личные качества: усидчивость, внимание, коммуникабельность, ответственность, аккуратность.

• Работа на территории работодателя. г. Калуга, ул. Октябрьская 17.
• Оформление по ТК РФ.
• Режим работы: 5/2, с 8-30 до 17-00 (сб, вс - выходные дни)
• Ежегодная индексация заработной платы.
• Полис ДМС.