Payment Fraud Security Engineer (на Кипр)

Мы ищем Payment Fraud Security Engineer - технического эксперта на стыке кибербезопасности (AppSec/Security Audits) и платежного антифрода.

Вам предстоит закрывать весь цикл безопасности платежных процессов: от оценки безопасности платежных шлюзов и внутренних процессов платежного контура до настройки антифрод правил и моделей скоринга, от выявления уязвимостей интеграции с платежными системами до расследования сложных техничеcких инцидентов.

Позиция подразумевает тесное взаимодействие с командой кибербезопасности, разработкой, сотрудниками внутренний платежных отделов и внешними ПС.

Пожалуйста, обратите внимание, что предполагается релокация на Кипр .

Обязанности:

1. Technical & Product Security:

• Выявление логических и технических уязвимостей в платежных модулях, интеграциях с PSP и пользовательских сценариях.

• Составление ТЗ на комплексный тест на проникновение для команды кибербезопасности и разбор его результатов.

• Аудит безопасности внутренних процессов, сервисов и баз знаний (Confluence, менеджеры задач).

• Выявление ошибок конфигурации, некорректных прав доступа и уязвимостей в бизнес-процессах.

2. Anti-Fraud & Risk Engineering:

• Разработка, настройка и оптимизация антифрод-правил, алгоритмов риск-скоринга и лимитов.

• Мониторинг и пресечение векторов атак на платежный периметр (Chargebacks, Carding, ATO, Bypass-атаки).

• Профилирование поведения пользователей и настройка инструментов идентификации (Device Fingerprinting, IP Intelligence).

3. Incident Response & Technical Investigations:

• Проведение технического расследования платежных инцидентов.

• Взаимодействие с техническими командами провайдеров (PSP, эквайеры), а также внутренней командой кибербезопасности и внутренними разработчиками в процессе устранения уязвимостей.

• Формирование Post-Mortem отчетов по итогам инцидентов и разработка рекомендаций по усилению защиты.

Что важно:

• Понимание методологий OWASP Top 10, OWASP API Security.

• Понимание архитектуры веб-приложений…