Payment Fraud Security Engineer/Инженер по безопасности в сфере платежных операций
По договоренности
- Марксистская
- Третьяковская
- Маяковская
Международная компания усиливает платежное направление и ищет технического эксперта на стыке кибербезопасности, Application Security и платежного антифрода.
Обязанности:
- Выявление технических и логических уязвимостей в платежных системах, API, внутренних сервисах и интеграциях с PSP.
- Аудит безопасности внутренних инструментов, процессов, конфигураций и прав доступа.
- Расследование инцидентов и случаев платежного мошенничества: Carding, ATO, Chargebacks и обход защитных механизмов.
- Разработка и оптимизация антифрод-правил, риск-скоринга и платежных лимитов.
- Взаимодействие с командами кибербезопасности, разработки, аналитики и внешними платежными провайдерами.
- Подготовка отчетов, формирование рекомендаций и контроль устранения выявленных рисков.
Требования:
- Опыт от 4–5 лет в кибербезопасности, AppSec, пентестинге или платежном антифроде.
- Опыт работы в FinTech, iGaming или High-Risk проектах.
- Знание OWASP Top 10, OWASP API Security, REST API, OAuth, JWT, HMAC.
- Понимание архитектуры платежных систем, интеграций с PSP и механизмов платежного фрода.
- Опыт работы с антифрод-системами, правилами выявления мошенничества и/или риск-скорингом.
- Умение самостоятельно выявлять уязвимости, расследовать инциденты и доводить решения до реализации.
- Навыки анализа логов и транзакционных данных.
- Будет плюсом: опыт работы с Python, Go, Bash, Device Fingerprinting и IP Intelligence.
- Опыт пентестинга веб-сервисов и платежных API будет преимуществом.
- Английский язык от В2 и выше.
Условия:
- Комфортабельный уютный офис в г. Лимассол (Кипр).
- Конкурентная зарплата (обсуждается по итогам интервью).
- График 5/2, 09.00 – 18.00 (гибкое начало рабочего дня).
- Компенсация ДМС для сотрудников компании.
- Оплачиваемые занятия спортом.
- Работа в динамично развивающемся проекте.
Адрес: Россия, Москва
Опубликована 5 часов назад
Похожие вакансии
Вакансии быстро закрываются - скачайте мобильное приложение в RuStore и откликайтесь первыми!
Скачать бесплатноМы ищем в нашу команду в Cloud Security Engineer, который поможет нам в поддержке и развитии системы ... инфраструктуры на платформе Cloud.ru (ECS, CCE, RDS, DDS, OSS и т.п.); Мониторинг сетевой безопасности в облаке (Security ... Kubernetes-кластеров (настройка и управление политиками безопасности для подов и контейнеров: PodSecurityPolicies, Security ...
- Полный день
- Опыт от 3 лет
- Москва
2 дня назад
Сейчас ищем технически сильного AppSec / Product Security Engineer, который любит находить уязвимости ... Знание OWASP API Security Top 10. Понимание PCI DSS и защиты карточных данных. ... Практика с SAST / DAST, CI/CD security, DevSecOps.
- Полный день
- Опыт от 3 лет
- Москва
2 дня назад
Сейчас мы усиливаем экспертизу в области безопасности собственных продуктов и ищем Senior AppSec Engineer ... Мы ожидаем Опыт работы в AppSec / Product Security от 4 лет.
- Полный день
- Опыт от 3 лет
- Москва
2 дня назад
Кого мы ищем Мы ищем Senior Security Platform Engineer - сильного hands-on специалиста по информационной ... Чем предстоит заниматься Проводить security-аудит внутренней и клиентской инфраструктуры; Выявлять уязвимости ... ; Участие в CTF, хакатонах, security-сообществах или собственных исследовательских проектах; Знакомство ...
- Полный день
- Опыт от 3 лет
- Москва
17 дней назад
... обнаружения и минимизации галлюцинаций и ошибок в генерируемых ответах LLM Опыт реализации мер по RAG-Security ...
- Полный день
- Опыт от 3 лет
- Москва
18 дней назад
Мы ищем талантливого и опытного Application Security Engineer, который будет играть ключевую роль в построении ... Чем предстоит заниматься Участвовать в построении Application Security процессов в компании Участвовать ... сетевой подсистемы Опыт работы и внедрения SAST, DAST и SCA и прочих решений автоматизации Application Security ...
- Полный день
- Опыт от 3 лет
- Москва
3 месяца назад