Specjalistka/Specjalista ds. Kryptografii kartowej

• Doświadczenie w administracji urządzeniami HSM: Thales payShield, Entrust nShield, lub Utimaco
• Znajomość standardów kryptograficznych: ANSI X9.24, TR-31, TR-34
• Doświadczenie w migracjach kluczy kryptograficznych i personalizacji kart płatniczych
• Znajomość systemów zarządzania kluczami Visa Key Management i Mastercard Key Management
• Znajomość systemów autoryzacyjnych (Way4, Base24, Postilion, PowerCARD, VisionPLUS) oraz protokołu ISO 8583
• Doświadczenie z płatnościami mobilnymi: HCE, Apple Pay, Google Pay, tokenizacja kart
• Doświadczenie w środowisku bankowym lub centrum kartowym
• Posiadanie certyfikatów branżowych związanych z bezpieczeństwem informacji lub kryptografią
• Wiedza w kryptografii stosowanej w systemach kart płatniczych oraz architekturze systemów autoryzacyjnych
• Praktyczna umiejętność administracji i konfiguracji urządzeń HSM oraz zarządzania kluczami kryptograficznymi w środowiskach kartowych
• Znajomość wymagań Visa, Mastercard, norm PCI DSS, PCI PIN Security, PCI Card Production and Provisioning
• Znajomość procesów Issuing, Acquiring, Clearing & Settlement, EMV, 3D Secure, tokenizacji i uwierzytelniania transakcji
• Umiejętność analizy logów, rozwiązywania problemów kryptograficznych oraz pracy z dokumentacją techniczną
• Profesjonalizm, dokładność, praca zgodnie z procedurami bezpieczeństwa, odporność na stres
• Umiejętności interpersonalne, współpraca z zespołami technicznymi i biznesowymi, samodzielność
• Gotowość do udziału w dyżurach utrzymaniowych

Administracja i rozwój infrastruktury:

• Bieżąca administracja oraz konfiguracja urządzeń HSM wykorzystywanych przez systemy kartowe
• Monitorowanie poprawności działania infrastruktury kryptograficznej

Zarządzanie cyklem życia kluczy i certyfikatów:

• Generowanie, import, eksport, rotacja oraz wycofywanie kluczy kryptograficznych w procesach Issuing, Acquiring i Clearing zgodnie z wymaganiami Visa, Mastercard oraz PCI
• Zarządzanie i odnawianie certyfikatów cyfrowych

Wsparcie operacyjne i projekty:

• Wsparcie utrzymania systemów autoryzacyjnych oraz clearingowych w obszarze kryptografii
• Aktywny udział we wdrożeniach nowych produktów kartowych oraz zmian technicznych

Bezpieczeństwo i komunikacja:

• Utrzymywanie bezpiecznej komunikacji pomiędzy systemami bankowymi, organizacjami płatniczymi i partnerami zewnętrznymi

Analiza i rozwiązywanie problemów:

• Diagnozowanie incydentów związanych z błędami kryptograficznymi, autoryzacją czy wymianą kluczy, w tym problemów z EMV, PIN Translation/Verification oraz MAC Validation

Współpraca i zgodność (Compliance):

• Współpraca z zespołami kartowymi, bezpieczeństwa, infrastruktury, dostawcami oraz organizacjami Visa i Mastercard
• Udział w audytach bezpieczeństwa i działaniach zapewniających zgodność z PCI DSS

Dokumentacja i raportowanie:

• Tworzenie i aktualizacja dokumentacji operacyjnej, procedur bezpieczeństwa oraz raportowanie stanu infrastruktury