Стажёр в отдел операционного обеспечения безопасности, Ozon Банк

Команда Банка Ozon создаёт и развивает сервисы для покупателей и продавцов. Мы строим банк как современный IT-продукт — с передовыми технологиями и микросервисной архитектурой. Все самые сложные и важные системы банка реализуем сами: процессинг, учётное ядро, финансовый мониторинг, переводы через Систему быстрых платежей. Среди наших продуктов — виртуальная и пластиковая карта для выгодных покупок на Ozon и за его пределами, рассрочка, банк для юридических лиц и программы финансирования продавцов.

Тебе предстоит:

• Участие в управлении криптографическими ключами (учет, актуализация, мониторинг)
• Установка и поддержка работоспособности СКЗИ, ведение журналов поэкземплярного учета
• Мониторинг, обновление и перевыпуск сертификатов через корпоративный центр регистрации, выпуск и учет машиночитаемых доверенностей (МЧД), помощь сотрудникам банка в их установке, а также поездки в аккредитованные Удостоверяющие центры при необходимости
• Предоставление доступов во внешние личные кабинеты под контролем Департамента ИБ, проведение внутренних ИБ-аудитов и контроль актуальности учетных записей
• Контроль и предотвращение утечек конфиденциальной информации (персональные данные, коммерческая, бухгалтерская тайны)
• Бзовое администрирование систем безопасности (SSO, HSM, Hashicorp Vault и др.), а также ручной контроль изменений кода в рамках процедур datafix
• Написание и актуализация внутренних инструкций и регламентов
• Помощь в адаптации и онбординге новых пользователей

Мы ожидаем:

• Профильное высшее образование
• Внимательность к деталям, ответственность и аккуратность при работе с документацией, журналами учета и конфиденциальными данными
• Развитые коммуникативные навыки и готовность помогать коллегам

Будет плюсом:

• Базовое понимание сетевых технологий (стек TCP/IP) и принципов работы веб-сервисов
• Знание основ криптографии, симметричного/асимметричного шифрования, принципов PKI и электронной подписи (ЭП)
• Базовое представление о системах управления секретами (Vault), аутентификации/авторизации (SSO, IAM) и процессах защиты от утечек (DLP)
• Умение читать код и понимать логику запросов/скриптов при проведении ревью изменений.