Payment Fraud Security Engineer

Мы ищем Payment Fraud Security Engineer - технического эксперта на стыке кибербезопасности (AppSec/Security Audits) и платежного антифрода.

Вам предстоит закрывать весь цикл безопасности платежных процессов: от оценки безопасности платежных шлюзов и внутренних процессов платежного контура до настройки антифрод правил и моделей скоринга, от выявления уязвимостей интеграции с платежными системами до расследования сложных техничеcких инцидентов.

Позиция подразумевает тесное взаимодействие с командой кибербезопасности, разработкой, сотрудниками внутренний платежных отделов и внешними ПС.

Обязанности:

1. Technical & Product Security:

• Выявление логических и технических уязвимостей в платежных модулях, интеграциях с PSP и пользовательских сценариях.
• Составление ТЗ на комплексный тест на проникновение для команды кибербезопасности и разбор его результатов.
• Аудит безопасности внутренних процессов, сервисов и баз знаний (Confluence, менеджеры задач).
• Выявление ошибок конфигурации, некорректных прав доступа и уязвимостей в бизнес-процессах.

2. Anti-Fraud & Risk Engineering:

• Разработка, настройка и оптимизация антифрод-правил, алгоритмов риск-скоринга и лимитов.
• Мониторинг и пресечение векторов атак на платежный периметр (Chargebacks, Carding, ATO, Bypass-атаки).
• Профилирование поведения пользователей и настройка инструментов идентификации (Device Fingerprinting, IP Intelligence).

3. Incident Response & Technical Investigations:

• Проведение технического расследования платежных инцидентов.
• Взаимодействие с техническими командами провайдеров (PSP, эквайеры), а также внутренней командой кибербезопасности и внутренними разработчиками в процессе устранения уязвимостей.
• Формирование Post-Mortem отчетов по итогам инцидентов и разработка рекомендаций по усилению защиты.

Что важно:

• Опыт работы: От 4-5 лет в роли Security Engineer, AppSec Engineer, Penetration Tester или Anti-Fraud Engineer в High-Risk, FinTech или iGaming.
• Понимание методологий OWASP Top 10, OWASP API Security.
• Понимание архитектуры веб-приложений, механизмов аутентификации/авторизации (OAuth, JWT, HMAC, подписи запросов/коллбэков).
• Глубокое понимание механики платежных систем (Cards, APMs, Crypto, E-wallets) и жизненного цикла оспаривания транзакций.
• Опыт работы с антифрод-системами, системами риск-скоринга и устройствами идентичности.
• Понимание принципов наименьших привилегий (Least Privilege) и гигиены работы с чувствительными данными.

Будет плюсом:

• Навыки программирования/скриптинга (Python, Go, Bash) для автоматизации проверок безопасности и анализа логов.
• Опыт анализа логов, от технических (access/error logs веб-серверов) так и прикладных (логи транзакций, аудита приложений и т.п.).
• Профессиональные сертификации в области ИБ или пентестинга (OSWA/OSWE, eJPT, CEH и аналоги)
• Практический опыт поиска уязвимостей (REST API, Web-сервисы, платежные формы и виджеты).

Мы предлагаем:

• Официальное оформление по ТК Кипра

• Офисный формат работы 5/2

• Заработная плата по результатам интервью

• Оплачиваемые завтраки и обеды в офисе

• Отпуск 21 рабочий день

• 4 дополнительных day off в году

• Внешнее и внутреннее профессиональное обучение

• Корпоративные занятия спортом

• Реферальная программа

• Корпоративные мероприятия для сотрудников, а также членов семьи

• Скидки на товары и услуги партнеров компании