Payment fraud security engineer in cybersecurity

Международная компания усиливает платежное направление и ищет технического эксперта на стыке кибербезопасности, Application Security и платежного антифрода.

• Выявление технических и логических уязвимостей в платежных системах, API, внутренних сервисах и интеграциях с PSP.
• Аудит безопасности внутренних инструментов, процессов, конфигураций и прав доступа.
• Расследование инцидентов и случаев платежного мошенничества: Carding, ATO, Chargebacks и обход защитных механизмов.
• Разработка и оптимизация антифрод-правил, риск-скоринга и платежных лимитов.
• Взаимодействие с командами кибербезопасности, разработки, аналитики и внешними платежными провайдерами.
• Подготовка отчетов, формирование рекомендаций и контроль устранения выявленных рисков.

• Опыт от 4–5 лет в кибербезопасности, AppSec, пентестинге или платежном антифроде.
• Опыт работы в FinTech, iGaming или High-Risk проектах.
• Знание OWASP Top 10, OWASP API Security, REST API, OAuth, JWT, HMAC.
• Понимание архитектуры платежных систем, интеграций с PSP и механизмов платежного фрода.
• Опыт работы с антифрод-системами, правилами выявления мошенничества и/или риск-скорингом.
• Умение самостоятельно выявлять уязвимости, расследовать инциденты и доводить решения до реализации.
• Навыки анализа логов и транзакционных данных.
• Английский язык от В2 и выше.
• Будет плюсом: Опыт работы с Python, Go, Bash, Device Fingerprinting и IP Intelligence; Опыт пентестинга веб-сервисов и платежных API будет преимуществом

• Комфортабельный уютный офис в г. Лимассол (Кипр).
• Конкурентная зарплата (обсуждается по итогам интервью).
• График 5/2, 09.00 – 18.00 (гибкое начало рабочего дня).
• Компенсация ДМС для сотрудников компании.
• Оплачиваемые занятия спортом.
• Работа в динамично развивающемся проекте.