Senior Payment Security Engineer (HSM / DUKPT / PCI PIN)

Poszukujemy eksperta z obszaru bezpieczeństwa płatności kartowych do wsparcia projektu związanego z budową modułu bezpieczeństwa dla transakcji kartowych. Na pierwszym etapie kluczowe będzie wsparcie architektury i weryfikacja założeń technicznych związanych z obsługą PIN oraz integracją HSM. Następnie przewidziana jest współpraca doradcza przy kolejnych etapach wdrożenia.

• Praktyczne doświadczenie z HSM (mile widziany Thales payShield).
• Doświadczenie w obszarze PCI PIN.
• Praktyczna znajomość DUKPT.
• Doświadczenie z PIN Block Translation.
• Znajomość formatów PIN Block.
• Doświadczenie w zarządzaniu i wymianie kluczy kryptograficznych.
• Znajomość KSN (Key Serial Number).
• Doświadczenie w środowisku acquiringowym, płatnościach POS lub card-present payments.

Mile widziane:

• Visa / Mastercard.
• EMV.
• PCI DSS.
• Terminale POS.
• Systemy acquiringowe.
• Payment Switch / EFT.

• Wsparcie projektowania architektury bezpieczeństwa dla systemu płatniczego.
• Konsultacje dotyczące obsługi PIN po stronie acquirera.
• Integracja i wykorzystanie HSM w procesach kryptograficznych.
• Projektowanie i weryfikacja procesów zarządzania kluczami.
• Doradztwo w obszarze DUKPT, KSN oraz PIN Block.
• Wsparcie zespołu podczas POC i kolejnych etapów realizacji MVP.
• Przegląd założeń technicznych oraz identyfikacja potencjalnych ryzyk projektowych.

Informujemy, że administratorem danych jest Upvanta sp. z o.o z siedzibą w Warszawie, ul. Prosta 70 (dalej jako "administrator"). Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie. Odbiorcą danych jest serwis Just Join IT oraz inne podmioty, którym powierzyliśmy przetwarzanie danych w związku z rekrutacją.