от 4500 RUR
Москва
От 3 до 6 лет
Международная компания усиливает платежное направление и ищет технического эксперта на стыке кибербезопасности, Application Security и платежного антифрода.
Обязанности:
- Анализ и выявление уязвимостей в платежных сервисах, API, внутренних системах и интеграциях с платежными провайдерами (PSP).
- Проведение аудитов безопасности инструментов, процессов, прав доступа и конфигураций.
- Расследование инцидентов мошенничества, включая Carding, Compromised Account Takeover (ATO), Chargebacks и обход механизмов защиты.
- Разработка и оптимизация правил антифрода, методов риск-скоринга и настройки лимитов по транзакциям.
- Взаимодействие с командами по кибербезопасности, разработке, аналитике, а также с внешними партнерами в платежной экосистеме.
- Подготовка детальных отчетов, формулировка рекомендаций и контроль внедрения мер по снижению рисков.
Требования:
- Опыт работы от 4-х лет в области кибербезопасности, AppSec, пентестинга или платежного антифрода.
- Знание специфики FinTech, iGaming или High-Risk сегментов.
- Понимание стандартов безопасности: OWASP Top 10, OWASP API Security, REST API, OAuth, JWT, HMAC.
- Глубокое понимание архитектуры платежных систем и интеграций с PSP, а также видов и схем платежного мошенничества.
- Опыт реализации антифрод-решений, настройки правил и моделей риск-скоринга.
- Навыки самостоятельного исследования уязвимостей, анализа инцидентов и обеспечения их устранения.
- Уверенное владение методами анализа логов и транзакционных данных.
- Будет преимуществом: знание Python, Go, Bash, опыт с Device Fingerprinting и IP Intelligence.
- Опыт пентестинга веб-сервисов и платежных API станет дополнительным плюсом.
- Английский язык не ниже уровня B2.
Условия:
- Современный комфортный офис в Лимассоле (Кипр).
- Конкурентоспособная заработная плата, обсуждаемая по результатам интервью.
- Рабочий график 5/2 с гибким началом рабочего дня (9:00–18:00).
- Медицинское страхование (ДМС) и компенсация занятий спортом.
- Участие в перспективном, быстроразвивающемся проекте с международной командой.