System Design интервью в прямом эфире: с реальным кандидатом и без монтажа
Обычно в статьях про System Design разбирают уже готовые схемы. Но на собеседовании оценивают не схему, а то, как вы к ней пришли: какие требования уточнили, как оценили нагрузку и как объяснили компромиссы.
6 ноября Хекслет проведёт открытое интервью. SRE-инженер Виталий Лихачев, который провёл больше 30 собеседований только в Авито, вместе с кандидатом разберёт реальный архитектурный кейс. Вы увидите весь процесс: ход рассуждений кандидата, его ошибки и вопросы интервьюера.
Программа:
— как устроена секция и по каким критериям оценивают кандидата
— пошаговый фреймворк ответа: требования → оценка нагрузки → архитектура
— SLA, latency, RPS, масштабируемость и стоимость решения
— типичные ошибки middle+ кандидатов
🗓 Пятница, 6 ноября, 19:00 · 1,5 часа · бесплатно
Регистрация: 🔗 Записаться на вебинар >>
ㅤ
#реклама
О рекламодателе
Python Job в Telegram | в VK | в Max
Обычно в статьях про System Design разбирают уже готовые схемы. Но на собеседовании оценивают не схему, а то, как вы к ней пришли: какие требования уточнили, как оценили нагрузку и как объяснили компромиссы.
6 ноября Хекслет проведёт открытое интервью. SRE-инженер Виталий Лихачев, который провёл больше 30 собеседований только в Авито, вместе с кандидатом разберёт реальный архитектурный кейс. Вы увидите весь процесс: ход рассуждений кандидата, его ошибки и вопросы интервьюера.
Программа:
— как устроена секция и по каким критериям оценивают кандидата
— пошаговый фреймворк ответа: требования → оценка нагрузки → архитектура
— SLA, latency, RPS, масштабируемость и стоимость решения
— типичные ошибки middle+ кандидатов
🗓 Пятница, 6 ноября, 19:00 · 1,5 часа · бесплатно
Регистрация: 🔗 Записаться на вебинар >>
ㅤ
#реклама
О рекламодателе
Python Job в Telegram | в VK | в Max
#senior #офис
EGAR
Специалист по информационной безопасности (SIEM SOC EDR WAF KWTS)
Полная занятость
Формат работы: офис (Москва)
☑️ Чем предстоит заниматься
-Контроль и сопровождение KWTS: политики веб-фильтрации, антивирусная проверка, антифишинг, SSL/TLS-инспекция, категории URL, контроль типов файлов
-Выявление и устранение обходных маршрутов: прямой доступ в интернет, неучтённые прокси, альтернативные DNS, несанкционированные VPN, мобильные точки доступа
-Контроль покрытия веб-трафика пользователей и серверов через KWTS или иной утверждённый шлюз
-Обработка событий KWTS: блокировки, угрозы, фишинг, попытки обхода, ошибки SSL/TLS-инспекции, административные действия
-Настройка и сопровождение honeypot: размещение, приманки, имитируемые сервисы, сбор журналов, оповещения, корреляция событий
-Разработка и поддержка playbook реагирования на срабатывания honeypot: верификация, локализация, сбор доказательств, анализ, эскалация, блокирование IOC
-Передача IOC в SIEM/SOC, EDR, IDS/IPS, WAF, почтовый и веб-шлюзы для блокирования и ретроспективного поиска
-Контроль и сопровождение WAF: правила, исключения, сигнатуры, обновления, резервное копирование, откат изменений
-Защита веб-приложений и API: SQLi, XSS, RCE, SSRF, LFI/RFI, path traversal, командные инъекции, брутфорс, сканирование, боты, DDoS
-Настройка позитивной модели защиты для критичных API: разрешённые URL, методы, параметры, форматы запросов, типы файлов
-Управление изменениями WAF: заявки, согласование, оценка рисков, тестирование, откат, журнал изменений
-Контроль поступления журналов KWTS, honeypot и WAF в SOC: запросы, срабатывания, блокировки, изменения политик, административные действия
-Расследование инцидентов: сбор доказательств (журналы, дампы, хэши, временные метки), анализ, эскалация, корректирующие меры
-Контроль прав доступа к консолям KWTS, honeypot и WAF: ролевая модель, MFA, PAM, минимальные привилегии
-Регулярный пересмотр исключений и разрешающих правил; отмена просроченных и неактуальных
-Подготовка регулярной отчётности по KWTS, honeypot и WAF
-Инициирование внеплановых проверок при массовых атаках, критичных сбоях, изменении инфраструктуры или требований регуляторов
☑️ Наши пожелания к кандидатам
-Опыт работы в информационной безопасности более 6 лет (желательно в банке от 3 лет или финансовой организации)
-Практический опыт эксплуатации или контроля KWTS, прокси-серверов, систем веб-фильтрации
-Понимание SSL/TLS-инспекции, категорий URL, репутационного анализа, антифишинга
-Опыт работы с SIEM/SOC: корреляция событий, оповещения, playbook, реагирование на инциденты
-Опыт развёртывания или сопровождения honeypot (желательно)
-Практический опыт работы с WAF: правила, исключения, защита от SQLi, XSS, RCE, SSRF, ботов, DDoS
-Понимание принципов защиты API и позитивной модели защиты
-Знание принципов управления изменениями, тестирования в режиме обнаружения, отката
-Понимание принципов работы AD/LDAP, SIEM, SOC, Service Desk, Jira
-Знание 152-ФЗ, ГОСТ Р 57580.1, требований Банка России в части ИБ и защиты ПДн
-Понимание банковской и коммерческой тайны, правил работы с ПДн
-Опыт обработки и расследования инцидентов ИБ
-Опыт ведения реестров, журналов и отчётности
-Знание принципов ролевой модели, минимальных привилегий, MFA, PAM
-Опыт работы с honeypot
-Опыт интеграции WAF с SIEM/SOC
-Опыт проведения расследований веб-атак
-Опыт работы с облачным и локальным WAF
-Сертификаты по ИБ (KWTS, WAF, SIEM/SOC, 152-ФЗ, ГОСТ Р 57580.1)
Контакты: hr@egar.ru
Python Job в Telegram | в VK | в Max
EGAR
Специалист по информационной безопасности (SIEM SOC EDR WAF KWTS)
Полная занятость
Формат работы: офис (Москва)
☑️ Чем предстоит заниматься
-Контроль и сопровождение KWTS: политики веб-фильтрации, антивирусная проверка, антифишинг, SSL/TLS-инспекция, категории URL, контроль типов файлов
-Выявление и устранение обходных маршрутов: прямой доступ в интернет, неучтённые прокси, альтернативные DNS, несанкционированные VPN, мобильные точки доступа
-Контроль покрытия веб-трафика пользователей и серверов через KWTS или иной утверждённый шлюз
-Обработка событий KWTS: блокировки, угрозы, фишинг, попытки обхода, ошибки SSL/TLS-инспекции, административные действия
-Настройка и сопровождение honeypot: размещение, приманки, имитируемые сервисы, сбор журналов, оповещения, корреляция событий
-Разработка и поддержка playbook реагирования на срабатывания honeypot: верификация, локализация, сбор доказательств, анализ, эскалация, блокирование IOC
-Передача IOC в SIEM/SOC, EDR, IDS/IPS, WAF, почтовый и веб-шлюзы для блокирования и ретроспективного поиска
-Контроль и сопровождение WAF: правила, исключения, сигнатуры, обновления, резервное копирование, откат изменений
-Защита веб-приложений и API: SQLi, XSS, RCE, SSRF, LFI/RFI, path traversal, командные инъекции, брутфорс, сканирование, боты, DDoS
-Настройка позитивной модели защиты для критичных API: разрешённые URL, методы, параметры, форматы запросов, типы файлов
-Управление изменениями WAF: заявки, согласование, оценка рисков, тестирование, откат, журнал изменений
-Контроль поступления журналов KWTS, honeypot и WAF в SOC: запросы, срабатывания, блокировки, изменения политик, административные действия
-Расследование инцидентов: сбор доказательств (журналы, дампы, хэши, временные метки), анализ, эскалация, корректирующие меры
-Контроль прав доступа к консолям KWTS, honeypot и WAF: ролевая модель, MFA, PAM, минимальные привилегии
-Регулярный пересмотр исключений и разрешающих правил; отмена просроченных и неактуальных
-Подготовка регулярной отчётности по KWTS, honeypot и WAF
-Инициирование внеплановых проверок при массовых атаках, критичных сбоях, изменении инфраструктуры или требований регуляторов
☑️ Наши пожелания к кандидатам
-Опыт работы в информационной безопасности более 6 лет (желательно в банке от 3 лет или финансовой организации)
-Практический опыт эксплуатации или контроля KWTS, прокси-серверов, систем веб-фильтрации
-Понимание SSL/TLS-инспекции, категорий URL, репутационного анализа, антифишинга
-Опыт работы с SIEM/SOC: корреляция событий, оповещения, playbook, реагирование на инциденты
-Опыт развёртывания или сопровождения honeypot (желательно)
-Практический опыт работы с WAF: правила, исключения, защита от SQLi, XSS, RCE, SSRF, ботов, DDoS
-Понимание принципов защиты API и позитивной модели защиты
-Знание принципов управления изменениями, тестирования в режиме обнаружения, отката
-Понимание принципов работы AD/LDAP, SIEM, SOC, Service Desk, Jira
-Знание 152-ФЗ, ГОСТ Р 57580.1, требований Банка России в части ИБ и защиты ПДн
-Понимание банковской и коммерческой тайны, правил работы с ПДн
-Опыт обработки и расследования инцидентов ИБ
-Опыт ведения реестров, журналов и отчётности
-Знание принципов ролевой модели, минимальных привилегий, MFA, PAM
-Опыт работы с honeypot
-Опыт интеграции WAF с SIEM/SOC
-Опыт проведения расследований веб-атак
-Опыт работы с облачным и локальным WAF
-Сертификаты по ИБ (KWTS, WAF, SIEM/SOC, 152-ФЗ, ГОСТ Р 57580.1)
Контакты: hr@egar.ru
Python Job в Telegram | в VK | в Max
Оффер в IT за 5 собеседований ⚡️ бесплатная подготовка
Помогаем получить новую работу в IT вне зависимости от вашего грейда
⸻
ЧТО ВАС ЖДЁТ?
🟢 Сократите количество вопросов на собеседовании на 70%
Подготовите сильный рассказ о себе, который заранее закроет большую часть вопросов рекрутера и поможет сразу показать ваш опыт, сильные стороны и ценность для компании
🟢 1 домашнее задание с проверкой
Подготовите рассказ о себе по одной из 2 методик и получите персональный фидбэк. Готовый рассказ можно сразу использовать на собеседованиях
🟢 45 минут карьерной консультации
Разберём ваше резюме, домашнее задание и карьерную ситуацию целиком. Ответим на вопросы и покажем, что можно изменить в поиске работы
Мы уже помогли 200+ специалистам и провели 150+ часов консультаций
🔥 На консультацию попадут только те, кто выполнит домашнее задание в течение 24 часов
———
🎁 Бонус для тех, кто начнёт прохождение за ближайшие 7 дней
Подарим главу с методиками ответов на поведенческие вопросы на собеседованиях, которая включает в себя 1 фреймоврк и промпт для генерации ответов
⸻
Если сейчас ищете работу или планируете выходить на рынок в ближайшее время, начните с бесплатной подготовки и консультации
👉 Перейти в бота
Помогаем получить новую работу в IT вне зависимости от вашего грейда
⸻
ЧТО ВАС ЖДЁТ?
Подготовите сильный рассказ о себе, который заранее закроет большую часть вопросов рекрутера и поможет сразу показать ваш опыт, сильные стороны и ценность для компании
Подготовите рассказ о себе по одной из 2 методик и получите персональный фидбэк. Готовый рассказ можно сразу использовать на собеседованиях
Разберём ваше резюме, домашнее задание и карьерную ситуацию целиком. Ответим на вопросы и покажем, что можно изменить в поиске работы
Мы уже помогли 200+ специалистам и провели 150+ часов консультаций
🔥 На консультацию попадут только те, кто выполнит домашнее задание в течение 24 часов
———
🎁 Бонус для тех, кто начнёт прохождение за ближайшие 7 дней
Подарим главу с методиками ответов на поведенческие вопросы на собеседованиях, которая включает в себя 1 фреймоврк и промпт для генерации ответов
⸻
Если сейчас ищете работу или планируете выходить на рынок в ближайшее время, начните с бесплатной подготовки и консультации
👉 Перейти в бота
Please open Telegram to view this post
VIEW IN TELEGRAM
#middle #удаленка #гибрид #офис
ББР Банк
Python-разработчик (ITSM, Frappe Framework)
Опыт работы: 1–3 года
Полная занятость
График: 5/2
Формат работы: удалённо или гибрид или офис
☑️ Чем предстоит заниматься
-Планирование, разработка и сопровождение прикладной функциональности ПО «ITSM» на базе Frappe Framework
-Написание, отладка и документирование кода на Python с использованием библиотек PyPI, Frappe Framework и внутренних библиотек банка
-Написание, отладка и документирование SQL-запросов к СУБД на базе PostgreSQL
-Написание, отладка и документирование кода клиентских браузерных приложений на JavaScript (базовый уровень), CSS и HTML
-Участие в интеграционном и нагрузочном тестировании разрабатываемой функциональности
-Регулярное взаимодействие с командой разработки: daily, retro, планирование спринтов и другие мероприятия
-Взаимодействие с DevOps-инженером для автоматизации доставки разрабатываемой функциональности в продуктивную, тестовую и иные среды
☑️ Наши пожелания к кандидатам
-Профильное ИТ/математическое ВО или СПО либо повышение квалификации по треку разработки на Python
-Опыт backend-разработки на Python: от 1 года до 3 лет (уровень middle)
-Уверенное владение SQL
-Готовность работать с Frappe Framework и Jinja2
-Готовность выполнять шаблонизированную разработку фронта на JavaScript, HTML, CSS
-Уверенный пользователь Ubuntu
Будет плюсом:
-Опыт работы с jQuery
-Опыт работы с PostgreSQL
-Опыт участия в интеграционном и нагрузочном тестировании
-Понимание процессов автоматизации доставки кода совместно с DevOps-инженером
Контакты: hr@bbr.ru
Python Job в Telegram | в VK | в Max
ББР Банк
Python-разработчик (ITSM, Frappe Framework)
Опыт работы: 1–3 года
Полная занятость
График: 5/2
Формат работы: удалённо или гибрид или офис
☑️ Чем предстоит заниматься
-Планирование, разработка и сопровождение прикладной функциональности ПО «ITSM» на базе Frappe Framework
-Написание, отладка и документирование кода на Python с использованием библиотек PyPI, Frappe Framework и внутренних библиотек банка
-Написание, отладка и документирование SQL-запросов к СУБД на базе PostgreSQL
-Написание, отладка и документирование кода клиентских браузерных приложений на JavaScript (базовый уровень), CSS и HTML
-Участие в интеграционном и нагрузочном тестировании разрабатываемой функциональности
-Регулярное взаимодействие с командой разработки: daily, retro, планирование спринтов и другие мероприятия
-Взаимодействие с DevOps-инженером для автоматизации доставки разрабатываемой функциональности в продуктивную, тестовую и иные среды
☑️ Наши пожелания к кандидатам
-Профильное ИТ/математическое ВО или СПО либо повышение квалификации по треку разработки на Python
-Опыт backend-разработки на Python: от 1 года до 3 лет (уровень middle)
-Уверенное владение SQL
-Готовность работать с Frappe Framework и Jinja2
-Готовность выполнять шаблонизированную разработку фронта на JavaScript, HTML, CSS
-Уверенный пользователь Ubuntu
Будет плюсом:
-Опыт работы с jQuery
-Опыт работы с PostgreSQL
-Опыт участия в интеграционном и нагрузочном тестировании
-Понимание процессов автоматизации доставки кода совместно с DevOps-инженером
Контакты: hr@bbr.ru
Python Job в Telegram | в VK | в Max