Закончил степик за 2 недели еще 2 недели на пет проекты и нашел стажу

2 недели обучения стрельбы из ак47 и на фронт

Эт к тому что рынок переполнили

рынок не переполнен, везде нужны разработчики, проблема в нанимателях, которые боятся потратить 500 баксов на испыталку для новичка, - а вдруг он неочень 😱

рынок не переполнен, везде нужны разработчики, проблема в нанимателях, которые боятся потратить 500 баксов на испыталку для новичка, - а вдруг он неочень 😱

ощущение что больше проблема в рекрутерах, если честн. Буковки не сошлись и их до входа завернули 😁

ощущение что больше проблема в рекрутерах, если честн. Буковки не сошлись и их до входа завернули 😁

Ну в том же озоне с ними нормально вполне, да и сам собес довольно приятный( ну мб мне адекватные попались люди)

Ну тут проблема , что нормальный специалист может выбирать.... Я очень жду проекта с нормальным отношением к безопасности(в идеале в сфере ИБ) продукта и налаженной методологией разработки. Но в этом плане полная пустота, по словам hr все круть, а технический специалист на вопросы отвечает уклончиво и сразу звоночек.

Иди в касперский, там местами плюсовики переходят на Go

ощущение что больше проблема в рекрутерах, если честн. Буковки не сошлись и их до входа завернули 😁

ну это отдельная история, монополизация экспертизы тут налицо

ощущение что больше проблема в рекрутерах, если честн. Буковки не сошлись и их до входа завернули 😁

Собесился на джуна в одну контору, так мне тех собес ХР провел, с листочком вопросов и примерными ответами на них, ну и очевидно с ней обсудить нельзя ничего, потому что она просто не знает ЯП)))

Собесился на джуна в одну контору, так мне тех собес ХР провел, с листочком вопросов и примерными ответами на них, ну и очевидно с ней обсудить нельзя ничего, потому что она просто не знает ЯП)))

сбер?

Нет

Иди в касперский, там местами плюсовики переходят на Go

Да я тоже смотрел и тема у них интересная, хотя пока сам не посмотрю не поверю в их концепцию)

А проходил кто в сбер на стажировку ?

Собесился на джуна в одну контору, так мне тех собес ХР провел, с листочком вопросов и примерными ответами на них, ну и очевидно с ней обсудить нельзя ничего, потому что она просто не знает ЯП)))

Такое щас обычно на телефоне, при первичном созвоне

Мне в половину десятого вечера позвонила эйчар с вопросами

Такое щас обычно на телефоне, при первичном созвоне

Да и по телефону до этого спрашивали пару вопросов)))

На 20 день с момента подачи резюме

Такое щас обычно на телефоне, при первичном созвоне

Потом позвали в офис, а там тестовое))))

В итоге 3 этапа собеса, где я с тех специалистами еще не общался

Я думал вдруг в фаанг попал, может гугол

эйчар сейчас что-то вроде риелтера стали во время бума недвижимости

А там офис в мск сити на 3 этаже и без окон

Да и по телефону до этого спрашивали пару вопросов)))

ну это нормально же, мне не сложно ответить про О-симптоматику простых вещей и там сложно накосячить относительно листочка....зато отсеивается приличная часть кандидатов

Потом позвали в офис, а там тестовое))))

а у тебя "Z" в нике что-то означает?)

А проходил кто в сбер на стажировку ?

Дада

Мне на этой неделе звонили

Часов в 8 вечера

а у тебя "Z" в нике что-то означает?)

Фамилия начинается на Z и заканчивается на V

А проходил кто в сбер на стажировку ?

Тоже как-то подавал туда, обещали позвонить на телефон в течение двух недель, в итоге нифига не позвонили

Тоже как-то подавал туда, обещали позвонить на телефон в течение двух недель, в итоге нифига не позвонили

Мне позвонили через 3 недели

Тоже как-то подавал туда, обещали позвонить на телефон в течение двух недель, в итоге нифига не позвонили

Я тоже ждал звонка 2 недели

Позвонили через 3))))

Фамилия начинается на Z и заканчивается на V

не повезло)

не повезло)

У тебя эти буквы в фамилии тоже есть, видимо мы оба не счастливчики(

У тебя эти буквы в фамилии тоже есть, видимо мы оба не счастливчики(

блэт, никогда не задумывался, ахах. ((

блэт, никогда не задумывался, ахах. ((

переиграл и уничтожил)

переиграл и уничтожил)

да, все так)

Кстати еще интересная тема: пет -проекты, в большинстве своем дичь слизанная с курсов/уроков ютуба на свой лад, с МИНИМАЛЬНЫМИ изменениями в коде и даже при первичном поиске это всплывает( еще хорошо если хотя бы форк делают кидая гит)

Кстати еще интересная тема: пет -проекты, в большинстве своем дичь слизанная с курсов/уроков ютуба на свой лад, с МИНИМАЛЬНЫМИ изменениями в коде и даже при первичном поиске это всплывает( еще хорошо если хотя бы форк делают кидая гит)

теперь я понимаю почему рекрутера так удивил мой ответ на тему того что я делал последнее))

у меня бот для телеги ( для личных нужд ) который использует тиньки инвест api по grpc и спамит на тему сделок по топорным фильтрам

Ну я делаю менеджер паролей, с облаком, полностью на РФ криптографии. Но пока сделал каркас и уже недели 2 пилю библиотеку для крипты, уж слишком много виндусовых функций надо,а sys/windows слишком мало дает и в целом такое чувство что заброшен

наверное и правда это очень хороший входной фильтр)

Ну я делаю менеджер паролей, с облаком, полностью на РФ криптографии. Но пока сделал каркас и уже недели 2 пилю библиотеку для крипты, уж слишком много виндусовых функций надо,а sys/windows слишком мало дает и в целом такое чувство что заброшен

зачем тебе sys/windows?

зачем тебе sys/windows?

Я делаю полностью все обращения к win32/crypto, что бы не писать всю крипту с нуля, а использовать интерфейс КриптоПро CSP 5.0 R2 для выполнения криптографических операций. Кроме того с помощью unsafe вполне удобно работать и преобразовывать с нативных сишными структурами

А зачем писать с нуля, когда можно подключить библиотеку?

А зачем писать с нуля, когда можно подключить библиотеку?

какую? если ты мне скинешь ссылочку я буду очень благодарен и брошу свой сизифов труд)

А зачем писать с нуля, когда можно подключить библиотеку?

Дак он же не пишет с нуля, он просто делает обертку под себя и свою логику

какую? если ты мне скинешь ссылочку я буду очень благодарен и брошу свой сизифов труд)

стоит начать https://pkg.go.dev/crypto если ты плюсовик, то по идее должен был слышать про https://botan.randombit.net/

у меня бот для телеги ( для личных нужд ) который использует тиньки инвест api по grpc и спамит на тему сделок по топорным фильтрам

Спамит в телегу по чатам?

стоит начать https://pkg.go.dev/crypto если ты плюсовик, то по идее должен был слышать про https://botan.randombit.net/

Crypto не дает тебе гостовых имплементаций алгоритмов, в последствии ты можешь только запилить интерфейс для соответствия. Ботан та же шняга только в профиль, зачем мне подключать еще одну библиотеку и обращаться к ней так же через Unsafe или cgo, если я могу напрямую обращаться к виндусовому/линуксовому апи криптопро? притом что ботан абсолютно не сертифицирован с точки зрения ИБ, а КриптоПРо является все же сертифицированным продуктом

Спамит в телегу по чатам?

не, это бот для ТГ

А кто-то знает библиотек для построения бота в дискорде на Go?

Crypto не дает тебе гостовых имплементаций алгоритмов, в последствии ты можешь только запилить интерфейс для соответствия. Ботан та же шняга только в профиль, зачем мне подключать еще одну библиотеку и обращаться к ней так же через Unsafe или cgo, если я могу напрямую обращаться к виндусовому/линуксовому апи криптопро? притом что ботан абсолютно не сертифицирован с точки зрения ИБ, а КриптоПРо является все же сертифицированным продуктом

Для чего тебе сертификация, для товарища майора?)

А кто-то знает библиотек для построения бота в дискорде на Go?

https://github.com/bwmarrin/discordgo 1ая ссылка при гуглении

Лучший

Из лучших

Для чего тебе сертификация, для товарища майора?)

Потому что я могу накидать 20 ошибок в обычных библиотеках, которые допускаются при реализации гостовой криптографии. Начиная от " забывания" освобождения контекста провайдера, до не знания что должны переворачиваться half-bytes для 89 госта.

Потому что я могу накидать 20 ошибок в обычных библиотеках, которые допускаются при реализации гостовой криптографии. Начиная от " забывания" освобождения контекста провайдера, до не знания что должны переворачиваться half-bytes для 89 госта.

А тесты на что?)

Для чего тебе сертификация, для товарища майора?)

Кроме того, кто знает вдруг пет проект будет востребован?)

А там офис в мск сити на 3 этаже и без окон

хаха что за компания?

Начинается на B

А тесты на что?)

Ну смотри, в таком случае ты используешь библиотеку для базовых операций которой не веришь, которую при нахождении ошибок придется допиливать на другом языке( в данном случае С++) и которую еще надо тестировать) Не лучше использовать уже проверенное решение и проверять только твои обвязки и высокоуровневые решения?)

Ну смотри, в таком случае ты используешь библиотеку для базовых операций которой не веришь, которую при нахождении ошибок придется допиливать на другом языке( в данном случае С++) и которую еще надо тестировать) Не лучше использовать уже проверенное решение и проверять только твои обвязки и высокоуровневые решения?)

"проверенное" решение ничем не лучше не проверенного. Очередной believe

А тесты на что?)

кстати в ботане так и нет обвязки для go)

"проверенное" решение ничем не лучше не проверенного. Очередной believe

Я занимаюсь сертификацией таких решений уже 5 лет и поверь, тут не белив) Сертификаты наших служб так просто не получаются, очень редко когда может проскочить какой-то косяк

И так я убил всю активность в чате 😔

Я занимаюсь сертификацией таких решений уже 5 лет и поверь, тут не белив) Сертификаты наших служб так просто не получаются, очень редко когда может проскочить какой-то косяк

В вебе, где если полежит чутка, ниче смертельного, на всякую сертификацию смотрят как на непойми что.

И так я убил всю активность в чате 😔

Задушнил

Задушнил

Сорян 😂

В вебе, где если полежит чутка, ниче смертельного, на всякую сертификацию смотрят как на непойми что.

Если у вас лежит что-то и вас извините не тревожит бизнес подразделение - что-то не так у вас в компании.... Аналогично с бизнесом-ты не можешь использовать приложения без сертификации в гос органах и т.д. А это во многом большой пласт бабок по контрактам)

сейчас любая сертификация, это про откаты и бабосики

сейчас любая сертификация, это про откаты и бабосики

странно, что после февраля люди до сих пор думают, что все дело в откатах и бабосиках

сейчас любая сертификация, это про откаты и бабосики

Ну возможно есть варианты какие-то, но я про такое не слышал. Но даже если и так, это какой-то показатель. А когда нет других критериев при выборе инструмента... 💁‍♂

странно, что после февраля люди до сих пор думают, что все дело в откатах и бабосиках

Это потому, что видел некоторые схемы с откатами в разработке, для оборонки.

Это потому, что видел некоторые схемы с откатами в разработке, для оборонки.

Ну блин такое было всегда, но нельзя говорить что условно ростикс плохой, он добавляет краситель в курицу. Соответственно и город где он находится - отстой. Продуктовая разработка по контракту и сертификация это вообще разные вещи

Сертификация один из заградительных инструментов, для ограничения компаний к тендеру.

Сертификация один из заградительных инструментов, для ограничения компаний к тендеру.

Ну если вы все воспринимает так, то пусть будет так. Но только это не инструмент которые блокирует, а которые помогает не понести больших потерь в будущем. Что репутационных, что финансовых. Кроме того это обеспечение безопасности в мире кибер-преступлений. Сами ответьте на вопрос, вы обладаете достаточным компетенциями что бы отвечать когда злоумышленник получит закрытый ключ вашего директора и подпишет перевод/документ или нет? Я лично обладаю в сфере криптографии, но в плане работы по утечкам информации и appsec (фстэк), нет. А если обладаете то сертификация то сертификация будет стоить копейки с точки зрения компании разработчика

В последнее время было столько утечек персональных данных из крупных компаний. Это помогло? Кто-то понес серьезные репутационные издержки? Просто заплатили небольшой штраф и дальше пошли работать.

странно, что после февраля люди до сих пор думают, что все дело в откатах и бабосиках

А в чем еще

В последнее время было столько утечек персональных данных из крупных компаний. Это помогло? Кто-то понес серьезные репутационные издержки? Просто заплатили небольшой штраф и дальше пошли работать.

Да, теперь введены оборотных штрафы из-за резонанса. И опять же, это утечка ПДн, к сертификации программного/аппаратного продукта не имеет отношения. Это вопрос к иб компании в целом

просто оставлю тут это, если вы думаете что все фиктивно. Или новости об отзыве лицензии во время февраля можете на гуглить https://t.me/bdufstecru

Есть вакансии миддла с релокаций в Казахстан? Релокацию сам оплачу. Не шучу