Senior Payment Security Engineer (HSM / ISO 8583 / Cryptography)
⚲ Wrocław, Gdańsk, Warszawa, Kraków, Poznań
25 200 - 36 960 PLN netto (B2B)
Wymagania
- Java
- JCE
- PKCS#11
- ISO 8583
Opis stanowiska
Poszukujemy Senior Payment Security Engineera do zespołu budującego rozwiązanie dla sektora finansowego. Projekt dotyczy obszaru bezpieczeństwa systemów płatniczych – projektowania oraz przygotowania komponentu odpowiedzialnego za kryptografię i integrację z HSM.
Szukamy osoby, która ma praktyczne doświadczenie z systemami płatniczymi, zna standard ISO 8583 i rozumie, jak wygląda zabezpieczanie przepływu transakcji – od strony technicznej, a nie wyłącznie operacyjnej.
Zakres odpowiedzialności:
• projektowanie rozwiązania security module (STM) dla systemu płatniczego,
• przygotowanie mockupu modułu bezpieczeństwa na potrzeby MVP,
• projektowanie integracji z HSM,
• definiowanie i dokumentowanie procesów kryptograficznych,
• współpraca techniczna z klientem w obszarze HSM oraz bezpieczeństwa płatności,
• przygotowanie dokumentacji kryptograficznej,
• implementacja komponentów backendowych związanych z kryptografią,
• wsparcie zespołu developerskiego w obszarze payment security.
Szukamy osoby, która posiada:
• doświadczenie przy systemach płatniczych,
• praktyczna znajomość standardu ISO 8583,
• doświadczenie w projektowaniu rozwiązań kryptograficznych,
• znajomość zarządzania kluczami kryptograficznymi (key management),
• doświadczenie z PKCS#11,
• praktyczna znajomość Java oraz Java Cryptography Architecture (JCE),
• doświadczenie w pracy z wymaganiami bezpieczeństwa dla systemów finansowych.
Mile widziane:
• doświadczenie z HSM, np. payShield HSM lub Futurex,
• znajomość standardów bezpieczeństwa organizacji płatniczych, np. Visa security standards,
• doświadczenie przy integracji modułów HSM w środowiskach produkcyjnych.
Technologie / obszary:
Java | JCE | PKCS#11 | HSM | Payment Cryptography | ISO 8583 | Key Management | Security Module Design
Szukamy osoby, która ma praktyczne doświadczenie z systemami płatniczymi, zna standard ISO 8583 i rozumie, jak wygląda zabezpieczanie przepływu transakcji – od strony technicznej, a nie wyłącznie operacyjnej.
Zakres odpowiedzialności:
• projektowanie rozwiązania security module (STM) dla systemu płatniczego,
• przygotowanie mockupu modułu bezpieczeństwa na potrzeby MVP,
• projektowanie integracji z HSM,
• definiowanie i dokumentowanie procesów kryptograficznych,
• współpraca techniczna z klientem w obszarze HSM oraz bezpieczeństwa płatności,
• przygotowanie dokumentacji kryptograficznej,
• implementacja komponentów backendowych związanych z kryptografią,
• wsparcie zespołu developerskiego w obszarze payment security.
Szukamy osoby, która posiada:
• doświadczenie przy systemach płatniczych,
• praktyczna znajomość standardu ISO 8583,
• doświadczenie w projektowaniu rozwiązań kryptograficznych,
• znajomość zarządzania kluczami kryptograficznymi (key management),
• doświadczenie z PKCS#11,
• praktyczna znajomość Java oraz Java Cryptography Architecture (JCE),
• doświadczenie w pracy z wymaganiami bezpieczeństwa dla systemów finansowych.
Mile widziane:
• doświadczenie z HSM, np. payShield HSM lub Futurex,
• znajomość standardów bezpieczeństwa organizacji płatniczych, np. Visa security standards,
• doświadczenie przy integracji modułów HSM w środowiskach produkcyjnych.
Technologie / obszary:
Java | JCE | PKCS#11 | HSM | Payment Cryptography | ISO 8583 | Key Management | Security Module Design
🔍 Dekoder Ogłoszenia
🔴
projektowania oraz przygotowania komponentu odpowiedzialnego za kryptografię i integrację z HSM
Może oznaczać zarówno tworzenie od podstaw, jak i dostosowywanie istniejących rozwiązań, co może być mniej ekscytujące niż budowanie od zera.
🟡
rozumie, jak wygląda zabezpieczanie przepływu transakcji – od strony technicznej, a nie wyłącznie operacyjnej
Podkreśla potrzebę głębokiego zrozumienia technicznych aspektów bezpieczeństwa, a nie tylko znajomości procedur.
🔴
przygotowanie mockupu modułu bezpieczeństwa na potrzeby MVP
Oznacza pracę nad wczesną, uproszczoną wersją produktu, która może nie odzwierciedlać pełnej złożoności docelowego rozwiązania.
🟡
współpraca techniczna z klientem w obszarze HSM oraz bezpieczeństwa płatności
Może oznaczać bezpośrednią interakcję z klientem, co wymaga umiejętności komunikacyjnych i zarządzania oczekiwaniami, a nie tylko czystej pracy technicznej.
🟡
doświadczenie z PKCS#11
Jest to specyficzny standard interfejsu do modułów kryptograficznych, co może sugerować, że praca będzie bardzo niszowa i techniczna.