Senior Payment Security Engineer (HSM / DUKPT / PCI PIN)

O projekcie

Poszukujemy eksperta z obszaru bezpieczeństwa płatności kartowych do wsparcia projektu związanego z budową modułu bezpieczeństwa dla transakcji kartowych. Na pierwszym etapie kluczowe będzie wsparcie architektury i weryfikacja założeń technicznych związanych z obsługą PIN oraz integracją HSM. Następnie przewidziana jest współpraca doradcza przy kolejnych etapach wdrożenia.

Zakres odpowiedzialności

• Wsparcie projektowania architektury bezpieczeństwa dla systemu płatniczego.

• Konsultacje dotyczące obsługi PIN po stronie acquirera.

• Integracja i wykorzystanie HSM w procesach kryptograficznych.

• Projektowanie i weryfikacja procesów zarządzania kluczami.

• Doradztwo w obszarze DUKPT, KSN oraz PIN Block.

• Wsparcie zespołu podczas POC i kolejnych etapów realizacji MVP.

• Przegląd założeń technicznych oraz identyfikacja potencjalnych ryzyk projektowych.

Wymagania MUST HAVE

• Praktyczne doświadczenie z HSM (mile widziany Thales payShield).

• Doświadczenie w obszarze PCI PIN.

• Praktyczna znajomość DUKPT.

• Doświadczenie z PIN Block Translation.

• Znajomość formatów PIN Block.

• Doświadczenie w zarządzaniu i wymianie kluczy kryptograficznych.

• Znajomość KSN (Key Serial Number).

• Doświadczenie w środowisku acquiringowym, płatnościach POS lub card-present payments.

Mile widziane

• Visa / Mastercard.

• EMV.

• PCI DSS.

• Terminale POS.

• Systemy acquiringowe.

• Payment Switch / EFT.

Idealny profil

Szukamy osoby, która realnie pracowała przy procesowaniu PIN po stronie acquirera, a nie wyłącznie przy compliance PCI DSS czy ogólnym cyberbezpieczeństwie. Najbardziej interesuje nas praktyczne doświadczenie związane z HSM, DUKPT, KSN, PIN Block oraz zarządzaniem kluczami kryptograficznymi w środowisku płatniczym.