Senior Security Engineer (Payment Security)

Dla naszego Klienta z sektora finansowego poszukujemy doświadczonego Senior Security Engineera, który będzie odpowiadał za zaprojektowanie architektury bezpieczeństwa dla systemów płatniczych oraz przygotowanie rozwiązania do integracji z modułami HSM.

Must have:

• Minimum 5 lat doświadczenia jako Security Engineer lub Security Architect
• Doświadczenie w projektach związanych z systemami płatniczymi
• Bardzo dobra znajomość standardu ISO 8583
• Doświadczenie w projektowaniu rozwiązań z zakresu payment cryptography
• Praktyczna znajomość zarządzania kluczami kryptograficznymi (Key Management)
• Doświadczenie z PKCS#11
• Znajomość Java Cryptography Extension (JCE)
• Doświadczenie w przygotowywaniu dokumentacji technicznej i kryptograficznej
• Umiejętność współpracy z klientem podczas warsztatów technicznych
• Komunikatywny język angielski (min. B2)

Nice to have:

• Doświadczenie z HSM payShield lub Futurex
• Znajomość standardów bezpieczeństwa Visa/VIA
• Doświadczenie w projektach dla banków, procesorów płatniczych lub fintechów

• Projektowanie architektury bezpieczeństwa dla systemów płatniczych
• Przygotowanie projektu Security Transaction Module (STM)
• Zaprojektowanie i implementacja mock-upu modułu bezpieczeństwa dla MVP
• Przygotowanie integracji z Hardware Security Module (HSM)
• Opracowanie dokumentacji kryptograficznej
• Projektowanie procesów zarządzania kluczami kryptograficznymi
• Współpraca z klientem podczas warsztatów technicznych dotyczących HSM i architektury bezpieczeństwa
• Wsparcie zespołu podczas przygotowania rozwiązania do wdrożenia MVP

Informujemy, że administratorem danych jest Upvanta sp. z o.o z siedzibą w Warszawie, ul. Prosta 70_(dalej jako "administrator"). Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie. Odbiorcą danych jest serwis Just Join IT oraz inne podmioty, którym powierzyliśmy przetwarzanie danych w związku z rekrutacją.