Payment Fraud Security Engineer/Инженер по безопасности в сфере платежных операций

Международная компания усиливает платежное направление и ищет технического эксперта на стыке кибербезопасности, Application Security и платежного антифрода.

Обязанности:

• Выявление технических и логических уязвимостей в платежных системах, API, внутренних сервисах и интеграциях с PSP.

• Аудит безопасности внутренних инструментов, процессов, конфигураций и прав доступа.

• Расследование инцидентов и случаев платежного мошенничества: Carding, ATO, Chargebacks и обход защитных механизмов.

• Разработка и оптимизация антифрод-правил, риск-скоринга и платежных лимитов.

• Взаимодействие с командами кибербезопасности, разработки, аналитики и внешними платежными провайдерами.

• Подготовка отчетов, формирование рекомендаций и контроль устранения выявленных рисков.

Требования:

• Опыт от 4–5 лет в кибербезопасности, AppSec, пентестинге или платежном антифроде.

• Опыт работы в FinTech, iGaming или High-Risk проектах.

• Знание OWASP Top 10, OWASP API Security, REST API, OAuth, JWT, HMAC.

• Понимание архитектуры платежных систем, интеграций с PSP и механизмов платежного фрода.

• Опыт работы с антифрод-системами, правилами выявления мошенничества и/или риск-скорингом.

• Умение самостоятельно выявлять уязвимости, расследовать инциденты и доводить решения до реализации.

• Навыки анализа логов и транзакционных данных.

• Будет плюсом: опыт работы с Python, Go, Bash, Device Fingerprinting и IP Intelligence.

• Опыт пентестинга веб-сервисов и платежных API будет преимуществом.

• Английский язык от В2 и выше.

Условия:

• Комфортабельный уютный офис в г. Лимассол (Кипр).

• Конкурентная зарплата (обсуждается по итогам интервью).

• График 5/2, 09.00 – 18.00 (гибкое начало рабочего дня).

• Компенсация ДМС для сотрудников компании.

• Оплачиваемые занятия спортом.

• Работа в динамично развивающемся проекте.