Payment Fraud Security Engineer / Инженер по безопасности в сфере платежных операций
Описание
Международная компания усиливает платежное направление и ищет технического эксперта на стыке кибербезопасности, Application Security и платежного антифрода. Обязанности: Выявление технических и логических уязвимостей в платежных системах, API, внутренних сервисах и интеграциях с PSP. Аудит безопасности внутренних инструментов, процессов, конфигураций и прав доступа. Расследование инцидентов и случаев платежного мошенничества: Carding, ATO, Chargebacks и обход защитных механизмов. Разработка и оптимизация антифрод-правил, риск-скоринга и платежных лимитов. Взаимодействие с командами кибербезопасности, разработки, аналитики и внешними платежными провайдерами. Подготовка отчетов, формирование рекомендаций и контроль устранения выявленных рисков. Требования: Опыт от 4–5 лет в кибербезопасности, AppSec, пентестинге или платежном антифроде. Опыт работы в FinTech, iGaming или High-Risk проектах. Знание OWASP Top 10, OWASP API Security, REST API, OAuth, JWT, HMAC. Понимание архитектуры платежных систем, интеграций с PSP и механизмов платежного фрода. Опыт работы с антифрод-системами, правилами выявления мошенничества и/или риск-скорингом. Умение самостоятельно выявлять уязвимости, расследовать инциденты и доводить решения до реализации. Навыки анализа логов и транзакционных данных. Будет плюсом: опыт работы с Python, Go, Bash, Device Fingerprinting и IP Intelligence. Опыт пентестинга веб-сервисов и платежных API будет преимуществом. Английский язык от В2 и выше. Условия: Комфортабельный уютный офис в г. Лимассол (Кипр). Конкурентная зарплата (обсуждается по итогам интервью). График 5/2, 09.00 – 18.00 (гибкое начало рабочего дня). Компенсация ДМС для сотрудников компании. Оплачиваемые занятия спортом. Работа в динамично развивающемся проекте.