Senior Payment Security Engineer (HSM / DUKPT / PCI PIN)

Stawka: do 180 PLN/h B2B Tryb pracy: zdalnie Zaangażowanie: ok. 0,5 FTE przez 2 tygodnie (preferowany termin 19.10-30.10 , do ustalenia) Po zakończeniu etapu początkowego: możliwość dalszej współpracy w roli eksperta/doradcy wspierającego projekt punktowo podczas realizacji MVP. O projekcie Poszukujemy eksperta z obszaru bezpieczeństwa płatności kartowych do wsparcia projektu związanego z budową modułu bezpieczeństwa dla transakcji kartowych. Na pierwszym etapie kluczowe będzie wsparcie architektury i weryfikacja założeń technicznych związanych z obsługą PIN oraz integracją HSM. Następnie przewidziana jest współpraca doradcza przy kolejnych etapach wdrożenia. Idealny profil Szukamy osoby, która realnie pracowała przy procesowaniu PIN po stronie acquirera , a nie wyłącznie przy compliance PCI DSS czy ogólnym cyberbezpieczeństwie. Najbardziej interesuje nas praktyczne doświadczenie związane z HSM, DUKPT, KSN, PIN Block oraz zarządzaniem kluczami kryptograficznymi w środowisku płatniczym.
Requirements:
Wymagania MUST HAVE Praktyczne doświadczenie z HSM (mile widziany Thales payShield ). Doświadczenie w obszarze PCI PIN . Praktyczna znajomość DUKPT . Doświadczenie z PIN Block Translation . Znajomość formatów PIN Block. Doświadczenie w zarządzaniu i wymianie kluczy kryptograficznych. Znajomość KSN (Key Serial Number) . Doświadczenie w środowisku acquiringowym, płatnościach POS lub card-present payments. Mile widziane Visa / Mastercard. EMV. PCI DSS. Terminale POS. Systemy acquiringowe. Payment Switch / EFT.
Must have: Serial
Daily tasks: - Wsparcie projektowania architektury bezpieczeństwa dla systemu płatniczego.
– Konsultacje dotyczące obsługi PIN po stronie acquirera.
– Integracja i wykorzystanie HSM w procesach kryptograficznych.
– Projektowanie i weryfikacja procesów zarządzania kluczami.
– Doradztwo w obszarze DUKPT, KSN oraz PIN Block.
– Wsparcie zespołu podczas POC i kolejnych etapów realizacji MVP.
– Przegląd założeń technicznych oraz identyfikacja potencjalnych ryzyk projektowych.