Стажёр в отдел операционного обеспечения безопасности, Ozon Банк
Описание
Команда Банка Ozon создаёт и развивает сервисы для покупателей и продавцов. Мы строим банк как современный IT-продукт — с передовыми технологиями и микросервисной архитектурой. Все самые сложные и важные системы банка реализуем сами: процессинг, учётное ядро, финансовый мониторинг, переводы через Систему быстрых платежей. Среди наших продуктов — виртуальная и пластиковая карта для выгодных покупок на Ozon и за его пределами, рассрочка, банк для юридических лиц и программы финансирования продавцов. Тебе предстоит: Участие в управлении криптографическими ключами (учет, актуализация, мониторинг) Установка и поддержка работоспособности СКЗИ, ведение журналов поэкземплярного учета Мониторинг, обновление и перевыпуск сертификатов через корпоративный центр регистрации, выпуск и учет машиночитаемых доверенностей (МЧД), помощь сотрудникам банка в их установке, а также поездки в аккредитованные Удостоверяющие центры при необходимости Предоставление доступов во внешние личные кабинеты под контролем Департамента ИБ, проведение внутренних ИБ-аудитов и контроль актуальности учетных записей Контроль и предотвращение утечек конфиденциальной информации (персональные данные, коммерческая, бухгалтерская тайны) Бзовое администрирование систем безопасности (SSO, HSM, Hashicorp Vault и др.), а также ручной контроль изменений кода в рамках процедур datafix Написание и актуализация внутренних инструкций и регламентов Помощь в адаптации и онбординге новых пользователей Мы ожидаем: Профильное высшее образование Внимательность к деталям, ответственность и аккуратность при работе с документацией, журналами учета и конфиденциальными данными Развитые коммуникативные навыки и готовность помогать коллегам Будет плюсом: Базовое понимание сетевых технологий (стек TCP/IP) и принципов работы веб-сервисов Знание основ криптографии, симметричного/асимметричного шифрования, принципов PKI и электронной подписи (ЭП) Базовое представление о системах управления секретами (Vault), аутентификации/авторизации (SSO, IAM) и процессах защиты от утечек (DLP) Умение читать код и понимать логику запросов/скриптов при проведении ревью изменений.