Payment Anti-Fraud Specialist / Специалист по антифроду в платежных системах

Москва

Описание вакансии

Международная компания усиливает платежное направление и ищет технического эксперта на стыке кибербезопасности, Application Security и платежного антифрода.

Обязанности:

Анализ и выявление уязвимостей в платежных сервисах, API, внутренних системах и интеграциях с платежными провайдерами (PSP).
Проведение аудитов безопасности инструментов, процессов, прав доступа и конфигураций.
Расследование инцидентов мошенничества, включая Carding, Compromised Account Takeover (ATO), Chargebacks и обход механизмов защиты.
Разработка и оптимизация правил антифрода, методов риск-скоринга и настройки лимитов по транзакциям.
Взаимодействие с командами по кибербезопасности, разработке, аналитике, а также с внешними партнерами в платежной экосистеме.
Подготовка детальных отчетов, формулировка рекомендаций и контроль внедрения мер по снижению рисков.

Требования:

Опыт работы от 4-х лет в области кибербезопасности, AppSec, пентестинга или платежного антифрода.
Знание специфики FinTech, iGaming или High-Risk сегментов.
Понимание стандартов безопасности: OWASP Top 10, OWASP API Security, REST API, OAuth, JWT, HMAC.
Глубокое понимание архитектуры платежных систем и интеграций с PSP, а также видов и схем платежного мошенничества.
Опыт реализации антифрод-решений, настройки правил и моделей риск-скоринга.
Навыки самостоятельного исследования уязвимостей, анализа инцидентов и обеспечения их устранения.
Уверенное владение методами анализа логов и транзакционных данных.
Будет преимуществом: знание Python, Go, Bash, опыт с Device Fingerprinting и IP Intelligence.
Опыт пентестинга веб-сервисов и платежных API станет дополнительным плюсом.
Английский язык не ниже уровня B2.