R1. Распожаризация. Задание 1.1

В итоге выбрал другую целевую систему.

v0.2

Вам требуется назвать систему, в создании которой принимает участие ваше предприятие, рассказать о том, как она эксплуатируется и кто извлекает из её эксплуатации пользу, кто ещё участвует в её создании, какие действия по созданию системы предпринимаются.

Система, в создании которой принимает участие ваше предприятие

Я работаю в финтех-компании, она предоставляет услуги процессинга банковских карт (выпуск карт, приём платежей) партнёрам. Например, один из партнёров создаёт “самый лучший” цифровой банк для предоставления цифровых финансовых услуг, другой - маркетплейс, где через нас реализован приём платежей разными способами, в том числе оформление рассрочки/BNPL. Целевая система - процессинговый центр с возможностью доработки под заказ.

Как она эксплуатируется

Клиенты регистрируются в нашем ПО как мерчанты для приёма платежей.
Так же клиенты могут подключиться к нашему процессинговому центру для выпуска банковских карт и проведения операций по ним.

Кто извлекает из её эксплуатации пользу

Готовое решение для приёма платежей или выпуска карт позволяет бизнесу ускорить запуск продуктов и переложить сложность на других, не нужно проходить дополнительные сертификации, аудиты по соответствию и безопасности, вкладываться в инфраструктуру ПЦ, разбираться в нюансах разных платёжных систем, можно заказать доработку под свои задачи.

ПЦ получает пользу в виде:

  • комиссия за транзакции
  • плата за дорабтки

Платёжные системы получают пользу в виде:

  • комиссии за транзакции

Государственные органы:

  • прозрачность денежных потоков

Кто участвует в создании системы, какие действия по созданию системы предпринимаются

Разработчики проектируют ПО, пишут код и тесты, разворачивают новые версии сервисов.
Тестировщики пишут тесты, тестируют руками, тестируют код и сервисы.
CEO определяет стратегию развития компании, ищет партнёров для реализации совместных проектов.
Админы создают инфраструктурную платформу для использования разрабатываемыми сервисами.
SRE и разработчики мониторят работу сервисов в проде, масштабируют под нагрузку.

Юристы занимаются юридическими аспектами ведения бизнеса.

Сотрудники из ИБ обеспечивают информационную безопасность согласно различным требованиям (платёжные системы, регуляторы и т.п.): организация и проведение пентестов, прохождение аудитов, обучение сотрудников, контроль доступов, защита данных, мониторинг подозрительных действий.

Было даже такое, что строили своё помещение для оборудования, печатающего карты.

Специалисты по процессингу в том числе занимаются получением сертификации для работы с платёжными системами.

Я разрабатываю внутреннюю платформу автоматизации процессов разработки и эксплуатации для ускорения разработки сервисов и вывода их в эксплуатацию в проде.

“DevOps”-человечки разворачивают сервисы в новых окружениях и настраивают внешние зависимости для них, применяя платформу автоматизации. Тут не могу описать роль лучше, потому что это как будто не “DevOps”, но какое-то название нужно. Сотрудники в этой роли разворачивают внутренние сервисы для приложения (БД, очереди), выкатывают новые версии в проде (вариант реализации separation of duty для комплаенса).

Я тут ещё не заостряю внимание на специалистах по антифроду и комплаенсу (KYC).

почему это система

Это физический объект (оборудование, на котором круится софт), у него есть границы, у него есть состояние, которое меняется под внешним воздействием.

порассуждать на тему «что если система выделена неправильно»

Если системы выделена неправльно, тогда мы решаем не ту проблему, и не решаем нужную проблему, делаем не то, что нужно.

Например, в первоначальной версии целевой системой был цифровой банк партнёра, но влияние на эту систему со стороны нашей компании минимальное.