PCI DSS глазами архитектора: кейс передачи карточных данных в ДБО

Ловите свежую статью от Александра, который рассказывал про Event-Driven Architecture. Он разобрал задачу, которая знакома всем, кто работает в финтехе: как показать клиенту его карточные данные в ДБО и при этом не нарушить PCI DSS.

📍 Небольшой тизер

Представьте: нужно отобразить PAN, срок действия и CVV2 в интернет-банке. Прямого доступа к процессингу быть не может — это сразу провал по безопасности и аудитам.

Выбрать SMS-OTP? Слишком слабая криптостойкость. Асимметричное шифрование на клиенте? Красиво на бумаге, но даёт шанс RBS попасть в CDE и нарушить стандарт. Виртуальный HSM? Сложно, дорого и всё равно спорно по PCI DSS.

В итоге рабочим решением стал iFrame.

Коротко о том, почему — на карточке; а за подробностями и даже критикой — вам в статью на Хабр. Будет полезно архитекторам, безопасникам и разработчикам, которые имеют дело с ДБО.

На стенде у нас целая нейролаборатория 🔬

Гости Финополиса могут пройти на нашем стенде тестирование, чтобы узнать скрытые паттерны работы своего мозга. Для этого мы задействовали технологии — систему Mind Tracker.

Как это работает:
🪐специальная повязка с сухими электродами считывает активность мозга через электрические сигналы;
🪐система Mind Tracker определяет индивидуальную частоту мозгового ритма (iAF), она формирует стиль мышления и поведения человека;
🪐гость получает ключевые метрики irl — концентрацию, стресс, азарт, когнитивную нагрузку и узнает, к каким профессиональным ролям у него предрасположенность.

Кстати, у 60% прошедших тест управленческий тип мышления.

В голове коллег это выглядело круто, в моей тоже😎

Давайте последний разок вспомним Финополис

На выходных было много обсуждений будущего цифровизации, встреч и любопытных интерактивов.

Для ОТП Банка форум был очень продуктивным: коллеги заключили несколько партнерств (с Яндекс 360 и «Флантом»), а также поучаствовали в дискуссиях. Говорили и про ИИ, и адаптивность к быстрым изменениям, а также про кибербезопасность, которой в ОТП Банке уделяют пристальное внимание.

И хочется отдельно выделить слова Сергея Симоненко, Директора по ИТ:

Безопасность должна стать незаметна в банкинге.

Что это значит на практике?
У команд совместные кросс-цели и достигают они их сообща. ИБ-шники подключаются на этапе проектирования и формирования требований, а айтишники и другие участники команд помогают выявлять и устранять уязвимости самостоятельно. Безопасность становится частью продукта, а не препятствием в конце.

Если поддерживаете такой подход — 🤩

Осенний апдейт: свежие вакансии для айтишников

Новый месяц — новые роли для будущих коллег. Сегодня на повестке эти вакансии:

➡️ Главный специалист по закупкам IT

➡️ Инженер поддержки приложений (трайб Lending)

Листай карточки с подробностями.

❗️Бонус — в сториз положил ещё парочку вакансий. Только никому (а лучше всем)!

#otp_вакансии

Сеньоры — это те же джуны…

Только с набитыми шишками и парой удачно пережитых дедлайнов.

Что бы они сказали себе в начале карьеры? Я как раз узнал и хочу поделиться! В карточках — советы от коллег-фронтендеров. Нынешние джуны, мотайте на ус! 🤓