Специалист на стыке платежей, AppSec и антифрода будет проводить аудит PSP, закрывать внутренние утечки, связанные с доступами и Confluence, и расследовать фрод-инциденты.
Требования:
- Понимание жизненного цикла транзакций и чарджбеков для Cards, APMs, Crypto и E-wallets, а также логики работы PSP и эквайеров.
- Знание OWASP Top 10, API Security, OAuth, JWT, HMAC и подписей вебхуков/коллбэков; умение читать логи.
- Опыт в AppSec и/или пентесте либо опыт в антифроде с сильной технической базой. В приоритете технические навыки поиска уязвимостей в коде и API.
- Python, Go или Bash будут плюсом.
Условия: ключевая роль в формировании нового контура защиты крупного FinTech-продукта; оценка инициативы, системных решений и реального вклада в защищённость платформы; взаимодействие с командами продукта, аналитики и CyberSec. Оформление по ТК Кипра, полная занятость, конкурентная зарплата, социальный пакет, оплачиваемые отпуска и больничные, бесплатное питание в офисе.