Specjalistka/Specjalista ds. Kryptografii kartowej

Astek to Grupa założona w 1988 roku we Francji, działająca w obszarze doradztwa inżynieryjnego oraz IT. Firma wspiera międzynarodowych klientów, zwłaszcza w sektorze bankowym, we wdrażaniu produktów i usług oraz transformacji cyfrowej. Zatrudnia ponad 10 000 pracowników i realizuje różnorodne projekty technologiczne i inżynieryjne na całym świecie.

• Doświadczenie w administracji oraz konfiguracji infrastruktury HSM używanej w systemach kart płatniczych.
• Znajomość procesów zarządzania kluczami kryptograficznymi (generowanie, rotacja, import, eksport) zgodnie z wymaganiami Visa, Mastercard i standardami PCI.
• Wiedza z zakresu kryptografii stosowanej w systemach kart płatniczych.
• Znajomość standardów i norm branżowych (PCI DSS, PCI PIN Security, PCI Card Production and Provisioning).
• Doświadczenie w technologii związanej z procesami Issuing, Acquiring, Clearing & Settlement, a także EMV, 3D Secure, tokenizacja i uwierzytelnianie transakcji.
• Umiejętność analizy logów i rozwiązywania problemów kryptograficznych.
• Umiejętność pracy zgodnie z procedurami bezpieczeństwa oraz radzenia sobie w sytuacjach krytycznych.
• Wysokie kompetencje interpersonalne, umiejętność współpracy zespołowej oraz samodzielność.
• Gotowość do udziału w dyżurach utrzymaniowych.

Nice to have:

• Doświadczenie z rozwiązaniami Thales PayShield, Entrust nShield lub Utimaco.
• Znajomość standardów kryptograficznych np. ANSI X9.24, TR-31, TR-34.
• Doświadczenie w migracji kluczy kryptograficznych i personalizacji kart.
• Znajomość systemów zarządzania kluczami Visa Key Management i Mastercard Key Management.
• Znajomość systemów autoryzacyjnych takich jak Way4, Base24, Postilion, PowerCARD, VisionPLUS oraz protokołów ISO 8583.
• Doświadczenie w płatnościach mobilnych: HCE, Apple Pay, Google Pay, tokenizacja kart.
• Doświadczenie w środowisku bankowym lub centrum kartowym.
• Posiadanie certyfikatów z zakresu bezpieczeństwa informacji lub kryptografii.

• Administracja i konfiguracja urządzeń HSM wykorzystywanych przez systemy kartowe oraz monitorowanie infrastruktury kryptograficznej.
• Generowanie, import, eksport, rotacja i wycofywanie kluczy kryptograficznych zgodnie z wymaganiami Visa, Mastercard i PCI.
• Wsparcie utrzymania systemów autoryzacyjnych i clearingowych w obszarze kryptografii.
• Utrzymywanie bezpiecznej komunikacji między systemami bankowymi, organizacjami płatniczymi i partnerami.
• Diagnozowanie incydentów dotyczących błędów kryptograficznych, autoryzacji i wymiany kluczy (m.in. EMV, PIN Translation/Verification, MAC Validation).
• Współpraca z zespołami kartowymi, bezpieczeństwa, infrastrukturą oraz z organizacjami Visa i Mastercard.
• Udział w audytach bezpieczeństwa i zapewnianie zgodności z PCI DSS.
• Tworzenie i aktualizacja dokumentacji operacyjnej i procedur bezpieczeństwa.

Informujemy, że administratorem danych jest ASTEK Polska sp. z o.o. z siedzibą w Warszawie. Kandydat ma prawo do dostępu, sprostowania i usunięcia danych osobowych oraz do wycofania zgody na przetwarzanie danych. Dane będą przetwarzane w celu rekrutacji zgodnie z przepisami prawa. Szczegółowe informacje dostępne są na stronie firmy. Procedura zgłoszeń sygnalistów dostępna pod wskazanym linkiem.