Payment fraud security engineer in iGaming

Мы ищем Payment Fraud Security Engineer - технического эксперта на стыке кибербезопасности (AppSec/Security Audits) и платежного антифрода. Вам предстоит закрывать весь цикл безопасности платежных процессов: от оценки безопасности платежных шлюзов и внутренних процессов платежного контура до настройки антифрод правил и моделей скоринга, от выявления уязвимостей интеграции с платежными системами до расследования сложных техничеcких инцидентов. Позиция подразумевает тесное взаимодействие с командой кибербезопасности, разработкой, сотрудниками внутренний платежных отделов и внешними ПС.

• Выявление логических и технических уязвимостей в платежных модулях, интеграциях с PSP и пользовательских сценариях.
• Составление ТЗ на комплексный тест на проникновение для команды кибербезопасности и разбор его результатов.
• Аудит безопасности внутренних процессов, сервисов и баз знаний (Confluence, менеджеры задач).
• Выявление ошибок конфигурации, некорректных прав доступа и уязвимостей в бизнес-процессах.
• Разработка, настройка и оптимизация антифрод-правил, алгоритмов риск-скоринга и лимитов.
• Мониторинг и пресечение векторов атак на платежный периметр (Chargebacks, Carding, ATO, Bypass-атаки).
• Профилирование поведения пользователей и настройка инструментов идентификации (Device Fingerprinting, IP Intelligence).
• Проведение технического расследования платежных инцидентов.
• Взаимодействие с техническими командами провайдеров (PSP, эквайеры), а также внутренней командой кибербезопасности и внутренними разработчиками в процессе устранения уязвимостей.
• Формирование Post-Mortem отчетов по итогам инцидентов и разработка рекомендаций по усилению защиты.

• Понимание методологий OWASP Top 10, OWASP API Security.
• Понимание архитектуры веб-приложений, механизмов аутентификации/авторизации (OAuth, JWT, HMAC, подписи запросов/коллбэков).
• Глубокое понимание механики платежных систем (Cards, APMs, Crypto, E-wallets) и жизненного цикла оспаривания транзакций.
• Опыт работы с антифрод-системами, системами риск-скоринга и устройствами идентичности.
• Понимание принципов наименьших привилегий (Least Privilege) и гигиены работы с чувствительными данными.
• Будет плюсом: Навыки программирования/скриптинга (Python, Go, Bash) для автоматизации проверок безопасности и анализа логов; Опыт анализа логов, от технических (access/error logs веб-серверов) так и прикладных (логи транзакций, аудита приложений и т.п.); Профессиональные сертификации в области ИБ или пентестинга (OSWA/OSWE, eJPT, CEH и аналоги); Практический опыт поиска уязвимостей (REST API, Web-сервисы, платежные формы и виджеты)

• Официальное оформление по ТК Кипра (Предоставляется релокация на Кипр)
• Офисный формат работы 5/2
• Заработная плата по результатам интервью
• Оплачиваемые завтраки и обеды в офисе
• Отпуск 21 рабочий день
• 4 дополнительных day off в году
• Внешнее и внутреннее профессиональное обучение
• Корпоративные занятия спортом
• Реферальная программа
• Корпоративные мероприятия для сотрудников, а также членов семьи
• Скидки на товары и услуги партнеров компании