Senior Payment Security Engineer HSM DUKPT PCI PIN

Upvanta Remote 2026-10-06
Wymagania MUST HAVE
  • Praktyczne doświadczenie z HSM (mile widziany Thales payShield).
  • Doświadczenie w obszarze PCI PIN.
  • Praktyczna znajomość DUKPT.
  • Doświadczenie z PIN Block Translation.
  • Znajomość formatów PIN Block.
  • Doświadczenie w zarządzaniu i wymianie kluczy kryptograficznych.
  • Znajomość KSN (Key Serial Number).
  • Doświadczenie w środowisku acquiringowym, płatnościach POS lub card-present payments.
Mile widziane
  • Visa / Mastercard.
  • EMV.
  • PCI DSS.
  • Terminale POS.
  • Systemy acquiringowe.
  • Payment Switch / EFT.

Stawka: do 180 PLN/h B2B
Tryb pracy: zdalnie
Zaangażowanie: ok. 0,5 FTE przez 2 tygodnie (preferowany termin 19.10-30.10, do ustalenia)
Po zakończeniu etapu początkowego: możliwość dalszej współpracy w roli eksperta/doradcy wspierającego projekt punktowo podczas realizacji MVP.
O projekcie
Poszukujemy eksperta z obszaru bezpieczeństwa płatności kartowych do wsparcia projektu związanego z budową modułu bezpieczeństwa dla transakcji kartowych. Na pierwszym etapie kluczowe będzie wsparcie architektury i weryfikacja założeń technicznych związanych z obsługą PIN oraz integracją HSM. Następnie przewidziana jest współpraca doradcza przy kolejnych etapach wdrożenia.
Idealny profil
Szukamy osoby, która realnie pracowała przy procesowaniu PIN po stronie acquirera, a nie wyłącznie przy compliance PCI DSS czy ogólnym cyberbezpieczeństwie. Najbardziej interesuje nas praktyczne doświadczenie związane z HSM, DUKPT, KSN, PIN Block oraz zarządzaniem kluczami kryptograficznymi w środowisku płatniczym.


,[Wsparcie projektowania architektury bezpieczeństwa dla systemu płatniczego., Konsultacje dotyczące obsługi PIN po stronie acquirera., Integracja i wykorzystanie HSM w procesach kryptograficznych., Projektowanie i weryfikacja procesów zarządzania kluczami., Doradztwo w obszarze DUKPT, KSN oraz PIN Block., Wsparcie zespołu podczas POC i kolejnych etapów realizacji MVP., Przegląd założeń technicznych oraz identyfikacja potencjalnych ryzyk projektowych.] Requirements: Serial