Ozon·Москва·28 авг.
Стажёр в отдел операционного обеспечения безопасности, Ozon Банк
🏢 ОфисБез опытаПолная занятость
Вилки нет, про деньги придётся договариваться с нуля.
Наша компания
Команда Банка Ozon создаёт и развивает сервисы для покупателей и продавцов. Мы строим банк как современный IT-продукт — с передовыми технологиями и микросервисной архитектурой. Все самые сложные и важные системы банка реализуем сами: процессинг, учётное ядро, финансовый мониторинг, переводы через Систему быстрых платежей. Среди наших продуктов — виртуальная и пластиковая карта для выгодных покупок на Ozon и за его пределами, рассрочка, банк для юридических лиц и программы финансирования продавцов.
Чем предстоит заниматься
Участие в управлении криптографическими ключами (учет, актуализация, мониторинг)
Установка и поддержка работоспособности СКЗИ, ведение журналов поэкземплярного учета
Мониторинг, обновление и перевыпуск сертификатов через корпоративный центр регистрации, выпуск и учет машиночитаемых доверенностей (МЧД), помощь сотрудникам банка в их установке, а также поездки в аккредитованные Удостоверяющие центры при необходимости
Предоставление доступов во внешние личные кабинеты под контролем Департамента ИБ, проведение внутренних ИБ-аудитов и контроль актуальности учетных записей
Контроль и предотвращение утечек конфиденциальной информации (персональные данные, коммерческая, бухгалтерская тайны)
Бзовое администрирование систем безопасности (SSO, HSM, Hashicorp Vault и др.), а также ручной контроль изменений кода в рамках процедур datafix
Написание и актуализация внутренних инструкций и регламентов
Помощь в адаптации и онбординге новых пользователей
Наши требования
Профильное высшее образование
Внимательность к деталям, ответственность и аккуратность при работе с документацией, журналами учета и конфиденциальными данными
Развитые коммуникативные навыки и готовность помогать коллегам
Базовое понимание сетевых технологий (стек TCP/IP) и принципов работы веб-сервисов
Знание основ криптографии, симметричного/асимметричного шифрования, принципов PKI и электронной подписи (ЭП)
Базовое представление о системах управления секретами (Vault), аутентификации/авторизации (SSO, IAM) и процессах защиты от утечек (DLP)
Умение читать код и понимать логику запросов/скриптов при проведении ревью изменений
Технологии и навыки
Ozon
Москва
ГрейдБез опыта
ЗанятостьПолная занятость
РегионРоссия
ФорматОфис
ИсточникСкрыто
Опубликовано28 авг.
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).