Jest to rola administratora infrastruktury kryptograficznej dla systemów kart płatniczych w sektorze bankowym. Będziesz zarządzać urządzeniami HSM, cyklem życia kluczy i certyfikatów, a także zapewniać zgodność z PCI DSS i PCI PIN. To stanowisko operacyjne, a nie developerskie – wymaga dbałości o bezpieczeństwo i współpracy z organizacjami płatniczymi.

Brakuje: nie podano wielkości zespołu, brak informacji o dyżurach on-call.

🛠 Wymagane (Must Have)

Dane źródłowe

PCI DSSPCI-PINPCI cards3D Securehardware security modulePublic Key Infrastructure

AI Insights

Czym naprawdę jest ta rola?Security Engineer

Plusy

✓Praca w małych zespołach
✓Międzynarodowe projekty
✓Budżet szkoleniowy

Na co uważać

!Rozbieżność między trybem pracy: w danych strukturalnych stacjonarny, w opisie hybryda (2 dni w tygodniu) – konieczne doprecyzowanie

Codzienna praca

•Administracja i konfiguracja urządzeń HSM w środowisku kartowym
•Zarządzanie cyklem życia kluczy kryptograficznych i certyfikatów cyfrowych
•Realizacja procesów generowania, wymiany, rotacji i wycofywania kluczy
•Wsparcie systemów autoryzacyjnych i rozliczeniowych w obszarze kryptografii
•Analiza i rozwiązywanie incydentów związanych z autoryzacją, EMV i wymianą kluczy
•Współpraca z zespołami technicznymi, organizacjami płatniczymi i dostawcami
•Tworzenie i aktualizacja dokumentacji operacyjnej oraz procedur bezpieczeństwa

Więcej o ofercie

Dla kogo jest ta oferta

Profil idealny

Oferta skierowana do developerów z doświadczeniem komercyjnym (Mid).

Minimum sensowne

Osoba z minimalnym stażem 3 lat w podobnej roli, znająca podstawy HSM i PCI DSS, gotowa do rozwoju w obszarze kryptografii kartowej.

Raczej nie dla

Nie dla juniorów bez doświadczenia w kryptografii kartowej ani dla programistów – to rola czysto administracyjno-bezpieczeństwa.

Ocena dopasowania

Junior1/5

Mid5/5

Senior3/5

Hands-on5/5

Architekt1/5

Remote3/5

Enterprise5/5

Pytania do rekrutera

?Jaki jest dokładny model pracy – hybryda 2 dni w biurze czy stacjonarny?
?Ile osób liczy zespół administrujący kryptografią?
?Czy są dyżury on-call? Jak często?
?Jakie konkretne modele HSM są używane?
?Jaki jest zakres odpowiedzialności – tylko utrzymanie czy także rozwój i projekty?
?Jak wygląda współpraca z klientem bankowym?
?Czy oferowane szkolenia dotyczą konkretnych certyfikatów (np. PCI)?