Senior Payment Security Engineer (HSM / DUKPT / PCI PIN)

O projekcie

Poszukujemy eksperta z obszaru bezpieczeństwa płatności kartowych do wsparcia projektu związanego z budową modułu bezpieczeństwa dla transakcji kartowych. Na pierwszym etapie kluczowe będzie wsparcie architektury i weryfikacja założeń technicznych związanych z obsługą PIN oraz integracją HSM. Następnie przewidziana jest współpraca doradcza przy kolejnych etapach wdrożenia.

Zakres odpowiedzialności

• Wsparcie projektowania architektury bezpieczeństwa dla systemu płatniczego.
• Konsultacje dotyczące obsługi PIN po stronie acquirera.
• Integracja i wykorzystanie HSM w procesach kryptograficznych.
• Projektowanie i weryfikacja procesów zarządzania kluczami.
• Doradztwo w obszarze DUKPT, KSN oraz PIN Block.
• Wsparcie zespołu podczas POC i kolejnych etapów realizacji MVP.
• Przegląd założeń technicznych oraz identyfikacja potencjalnych ryzyk projektowych.

Wymagania MUST HAVE

• Praktyczne doświadczenie z HSM (mile widziany Thales payShield).
• Doświadczenie w obszarze PCI PIN.
• Praktyczna znajomość DUKPT.
• Doświadczenie z PIN Block Translation.
• Znajomość formatów PIN Block.
• Doświadczenie w zarządzaniu i wymianie kluczy kryptograficznych.
• Znajomość KSN (Key Serial Number).
• Doświadczenie w środowisku acquiringowym, płatnościach POS lub card-present payments.

Mile widziane

• Visa / Mastercard.
• EMV.
• PCI DSS.
• Terminale POS.
• Systemy acquiringowe.
• Payment Switch / EFT.

Idealny profil

Szukamy osoby, która realnie pracowała przy procesowaniu PIN po stronie acquirera, a nie wyłącznie przy compliance PCI DSS czy ogólnym cyberbezpieczeństwie. Najbardziej interesuje nas praktyczne doświadczenie związane z HSM, DUKPT, KSN, PIN Block oraz zarządzaniem kluczami kryptograficznymi w środowisku płatniczym.