Описание
Международная компания усиливает платежное направление и ищет технического эксперта на стыке кибербезопасности, Application Security и платежного антифрода.
Задачи
•Выявление технических и логических уязвимостей в платежных системах, API, внутренних сервисах и интеграциях с PSP.
•Аудит безопасности внутренних инструментов, процессов, конфигураций и прав доступа.
•Расследование инцидентов и случаев платежного мошенничества: Carding, ATO, Chargebacks и обход защитных механизмов.
•Разработка и оптимизация антифрод-правил, риск-скоринга и платежных лимитов.
•Взаимодействие с командами кибербезопасности, разработки, аналитики и внешними платежными провайдерами.
•Подготовка отчетов, формирование рекомендаций и контроль устранения выявленных рисков.
Требования
•Опыт от 4–5 лет в кибербезопасности, AppSec, пентестинге или платежном антифроде.
•Опыт работы в FinTech, iGaming или High-Risk проектах.
•Знание OWASP Top 10, OWASP API Security, REST API, OAuth, JWT, HMAC.
•Понимание архитектуры платежных систем, интеграций с PSP и механизмов платежного фрода.
•Опыт работы с антифрод-системами, правилами выявления мошенничества и/или риск-скорингом.
•Умение самостоятельно выявлять уязвимости, расследовать инциденты и доводить решения до реализации.
•Навыки анализа логов и транзакционных данных.
•Английский язык от B2 и выше.
Будет плюсом:
•Опыт работы с Python, Go, Bash, Device Fingerprinting и IP Intelligence.
•Опыт пентестинга веб-сервисов и платежных API.
Условия
•Комфортабельный уютный офис в г. Лимассол (Кипр).
•Конкурентная зарплата (обсуждается по итогам интервью).
•График 5/2, 09.00 – 18.00 (гибкое начало рабочего дня).
•Компенсация ДМС для сотрудников компании.
•Оплачиваемые занятия спортом.
•Работа в динамично развивающемся проекте.
