Payment Fraud Security Engineer
Оценка ИИВысокий балл за релокационный пакет на Кипр, работу в востребованной нише iGaming/FinTech и отсутствие формальных KPI по количеству инцидентов. Позиция предполагает реальное влияние на продукт и сильную команду.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИРоль требует редкого сочетания навыков: глубокой экспертизы в платежных шлюзах (PSP), технического AppSec (OWASP, API Security) и опыта расследования фрод-инцидентов. Релокация на Кипр и работа on-site также повышают порог входа.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИЗарплата в объявлении не указана, но для позиции Security Engineer на Кипре рыночный диапазон составляет от 4500 до 7000 евро нетто в зависимости от уровня. Учитывая специфику платежного фрода и AppSec, можно ожидать предложение по верхней границе рынка.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
*📍* Вакансия: Payment Fraud Security Engineer
*🏙 Формат / Локация: Лимасол, on-site 🇨🇾* (готовы релоцировать)
*🎮* Индустрия: iGaming / FinTech
Всем привет! Ищем специалиста на стык платежей, AppSec и антифрода для аудита PSP, закрытия внутренних утечек (доступы, Confluence) и расследования фрод-инцидентов.
*✅ Что для нас важно:*
- Платежный опыт: понимание жизненного цикла транзакций и чарджбеков (Cards, APMs, Crypto, E-wallets), логики работы PSP и эквайеров.
- Технические навыки: OWASP Top 10 / API Security, механизмы авторизации (OAuth, JWT, HMAC, подписи вебхуков/коллбэков), чтение логов; плюс — Python/Go/Bash.
- Опыт в AppSec/пентесте и/или антифроде: в приоритете сильная техничка (поиск уязвимостей в коде и API), но также рассмотрим опытного антифрод-эксперта с хорошей технической базой.
*🎁 Что мы предлагаем*:
- Масштаб и развитие: ключевая роль в формировании нового контура защиты крупного FinTech-продукта.
- Никаких KPI «по числу инцидентов»: оцениваем инициативу, системные решения и реальный вклад в защищенность платформы.
- Сильная команда: плотная синергия с продуктом, аналитикой и командой CyberSec.
- Условия: оформление по ТК Кипра, полная занятость, конкурентная зарплата, социальный пакет (оплачиваемые отпуска и больничные, бесплатное питание в офисе)
*☎️* Откликнуться: Откликнуться
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- AppSec
- Anti-fraud
- OWASP
- API Security
- OAuth
- JWT
- HMAC
- Python
- Go
- Bash
- PSP
- Fintech
- Cybersecurity
Возможные вопросы на собеседовании
Проверка понимания безопасности интеграций с платежными провайдерами.
Как бы вы организовали проверку целостности и подлинности вебхуков от PSP, чтобы предотвратить подмену статуса транзакции?
Оценка навыков расследования инцидентов.
Опишите ваш алгоритм действий при обнаружении аномального всплеска чарджбеков по конкретному методу оплаты.
Проверка знаний в области безопасности API.
Какие специфические уязвимости из OWASP API Top 10 наиболее критичны для финтех-платформы и почему?
Оценка опыта работы с различными платежными инструментами.
В чем заключаются основные риски безопасности при работе с крипто-платежами по сравнению с классическим эквайрингом карт?
Проверка навыков аудита внутренних систем.
Как выстроить процесс контроля утечек чувствительной информации в Confluence и других внутренних базах знаний?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
