# Описание
Международная компания усиливает платежное направление и ищет технического эксперта на стыке кибербезопасности, Application Security и платежного антифрода.
Задачи
•Анализ и выявление уязвимостей в платежных сервисах, API, внутренних системах и интеграциях с платежными провайдерами (PSP).
•Проведение аудитов безопасности инструментов, процессов, прав доступа и конфигураций.
•Расследование инцидентов мошенничества, включая Carding, Compromised Account Takeover (ATO), Chargebacks и обход механизмов защиты.
•Разработка и оптимизация правил антифрода, методов риск-скоринга и настройки лимитов по транзакциям.
•Взаимодействие с командами по кибербезопасности, разработке, аналитике, а также с внешними партнерами в платежной экосистеме.
•Подготовка детальных отчетов, формулировка рекомендаций и контроль внедрения мер по снижению рисков.
Требования
•Опыт работы от 4-х лет в области кибербезопасности, AppSec, пентестинга или платежного антифрода.
•Знание специфики FinTech, iGaming или High-Risk сегментов.
•Понимание стандартов безопасности: OWASP Top 10, OWASP API Security, REST API, OAuth, JWT, HMAC.
•Глубокое понимание архитектуры платежных систем и интеграций с PSP, а также видов и схем платежного мошенничества.
•Опыт реализации антифрод-решений, настройки правил и моделей риск-скоринга.
•Навыки самостоятельного исследования уязвимостей, анализа инцидентов и обеспечения их устранения.
•Уверенное владение методами анализа логов и транзакционных данных.
•Английский язык не ниже уровня B2.
Будет плюсом
•Знание Python, Go, Bash.
•Опыт с Device Fingerprinting и IP Intelligence.
•Опыт пентестинга веб-сервисов и платежных API.
Условия
•Современный комфортный офис в Лимассоле (Кипр).
•Конкурентоспособная заработная плата, обсуждаемая по результатам интервью.
•Рабочий график 5/2 с гибким началом рабочего дня (9:00–18:00).
•Медицинское страхование (ДМС) и компенсация занятий спортом.
•Участие в перспективном, быстроразвивающемся проекте с международной командой.
