Senior Payment Security Engineer (HSM / DUKPT / PCI PIN)

Required skills: HSM, PCI PIN, DUKPT, KSN O projekcie Poszukujemy eksperta z obszaru bezpieczeństwa płatności kartowych do wsparcia projektu związanego z budową modułu bezpieczeństwa dla transakcji kartowych. Na pierwszym etapie kluczowe będzie wsparcie architektury i weryfikacja założeń technicznych związanych z obsługą PIN oraz integracją HSM. Następnie przewidziana jest współpraca doradcza przy kolejnych etapach wdrożenia. Zakres odpowiedzialności Wsparcie projektowania architektury bezpieczeństwa dla systemu płatniczego. Konsultacje dotyczące obsługi PIN po stronie acquirera. Integracja i wykorzystanie HSM w procesach kryptograficznych. Projektowanie i weryfikacja procesów zarządzania kluczami. Doradztwo w obszarze DUKPT, KSN oraz PIN Block. Wsparcie zespołu podczas POC i kolejnych etapów realizacji MVP. Przegląd założeń technicznych oraz identyfikacja potencjalnych ryzyk projektowych. Wymagania MUST HAVE Praktyczne doświadczenie z HSM (mile widziany Thales payShield ). Doświadczenie w obszarze PCI PIN . Praktyczna znajomość DUKPT . Doświadczenie z PIN Block Translation . Znajomość formatów PIN Block. Doświadczenie w zarządzaniu i wymianie kluczy kryptograficznych. Znajomość KSN (Key Serial Number) . Doświadczenie w środowisku acquiringowym, płatnościach POS lub card-present payments. Mile widziane Visa / Mastercard. EMV. PCI DSS. Terminale POS. Systemy acquiringowe. Payment Switch / EFT. Idealny profil Szukamy osoby, która realnie pracowała przy procesowaniu PIN po stronie acquirera , a nie wyłącznie przy compliance PCI DSS czy ogólnym cyberbezpieczeństwie. Najbardziej interesuje nas praktyczne doświadczenie związane z HSM, DUKPT, KSN, PIN Block oraz zarządzaniem kluczami kryptograficznymi w środowisku płatniczym.