Senior Payment Security Engineer (HSM / DUKPT / PCI PIN)
Posted Updated 5
views
Summary
Short-term remote contract (up to 180 PLN/h, ~0.5 FTE for two weeks) supporting architecture and validation of a card-transaction security module — specifically PIN processing and HSM integration — with follow-on advisory work. Core tech: HSM (Thales payShield), DUKPT, KSN, PIN Block, PCI PIN, key management.
Stawka: do 180 PLN/h B2B
Tryb pracy: zdalnie
Zaangażowanie: ok. 0,5 FTE przez 2 tygodnie (preferowany termin 19.10-30.10, do ustalenia)
Po zakończeniu etapu początkowego: możliwość dalszej współpracy w roli eksperta/doradcy wspierającego projekt punktowo podczas realizacji MVP.
Tryb pracy: zdalnie
Zaangażowanie: ok. 0,5 FTE przez 2 tygodnie (preferowany termin 19.10-30.10, do ustalenia)
Po zakończeniu etapu początkowego: możliwość dalszej współpracy w roli eksperta/doradcy wspierającego projekt punktowo podczas realizacji MVP.
O projekcie
Poszukujemy eksperta z obszaru bezpieczeństwa płatności kartowych do wsparcia projektu związanego z budową modułu bezpieczeństwa dla transakcji kartowych. Na pierwszym etapie kluczowe będzie wsparcie architektury i weryfikacja założeń technicznych związanych z obsługą PIN oraz integracją HSM. Następnie przewidziana jest współpraca doradcza przy kolejnych etapach wdrożenia.
Idealny profil
Szukamy osoby, która realnie pracowała przy procesowaniu PIN po stronie acquirera, a nie wyłącznie przy compliance PCI DSS czy ogólnym cyberbezpieczeństwie. Najbardziej interesuje nas praktyczne doświadczenie związane z HSM, DUKPT, KSN, PIN Block oraz zarządzaniem kluczami kryptograficznymi w środowisku płatniczym.
Wymagania MUST HAVE
- Praktyczne doświadczenie z HSM (mile widziany Thales payShield).
- Doświadczenie w obszarze PCI PIN.
- Praktyczna znajomość DUKPT.
- Doświadczenie z PIN Block Translation.
- Znajomość formatów PIN Block.
- Doświadczenie w zarządzaniu i wymianie kluczy kryptograficznych.
- Znajomość KSN (Key Serial Number).
- Doświadczenie w środowisku acquiringowym, płatnościach POS lub card-present payments.
Mile widziane
- Visa / Mastercard.
- EMV.
- PCI DSS.
- Terminale POS.
- Systemy acquiringowe.
- Payment Switch / EFT.