Мы используем двойную аутентификацию на критичных сервисах, не публикуем персональные данные и бережем свои банковские реквизиты. Такой гигиенический минимум известен каждому. А что же про безопасность на работе, и тем более при найме? На что обращать внимание, если вы нанимаете нового сотрудника? Как узнать, что он не пытается вас обмануть? Какие вопросы можно и нельзя задавать с точки зрения законодательства? Как защитить свою команду и компанию и помогает ли в этом ТК РФ? И главное — как не впасть в параною и не видеть угрозу в каждом человеке?

Обсудим сегодня в 20:00 по МСК в прямом эфире!

Спикер: Lead HR, Express 42 - Рушана Каюмова.

Не пропустите🚀

Через пару минут, выходим в эфир!📣

Будем рады видеть каждого, присоединяйтесь!🔥😍

Вопросы по теме доклада, возникающие во время трансляции, можно оставить в комментариях к этому посту.

Найм в ИТ. Скрытая угроза

Мы благодарим всех, кто был с нами в прошлый четверг онлайн на вебинаре о безопасном найме в ИТ🙂❤️

Надеемся, что будем встречаться чаще и что сможем быть вам полезны🙌

Для тех, у кого возможности присутствовать не было или были важные моменты, которые хочется проанализировать еще раз - эфир можно посмотреть в записи 🎥👉 https://youtu.be/uSvEtE3NkWw

В процессе технического анализа, мы пишем наши отчеты в формате:
🔹Текущая ситуация
🔹Какие проблемы есть и какие последствия могут наступить, если ничего не менять
🔹Что нужно сделать

К такому формату, мы пришли на практике.

При этом, недавно мы выяснили, что в индустрии существует особый метод структурирования информации, в частности чтобы представлять данные руководству, — SCQA.
🔸Situation — Текущее состояние
🔸Complication — Текущие сложности, риски или возможности
🔸Question — Вопросы, на которые нужно ответить, чтобы обойти сложности, нивелировать риски или реализовать возможности
🔸Answer — Ответы на поставленные вопросы

Фактически, мы внутри компании выработали практику, которая соотносится с индустриальным опытом. И это приятно.

P.S. Вы могли обратить внимание, что в отчетах мы пропускаем пункт Question. Это происходит, поскольку обычно вопросы следуют из описания найденых проблем. Они «сами собой подразумеваются». Для нас это повод больше внимания уделить проработке данного пункта и сделать актуальные вопросы более явными.

#экспресс42

Обмен знаниями важен для развития сообщества. Используя лучшие практики, можно не тратить ресурсы на повторение известных ошибок, а сразу подниматься на уровень выше.

Поэтому инженеры "Экспресс 42" поделились ссылками на блоги и каналы, которые читают сами:

🔹https://t.me/count0_digest 
Подборка ссылок, статей и постов из мира DevOps\SRE\разработки.

🔹https://t.me/automate_net
Все о темах, связанных с технологиями в области сетевой автоматизации, NetDevOps.

🔹https://t.me/k8security
Канал о (не)безопасности Kubernetes + микросервисных, контейнеризированных приложений.

🔹https://t.me/cloud_sec 
All about cloud security🙂

🔹https://t.me/devops_fm 
Новости из мира DevOps.

🔹https://t.me/devops_architecture 
DevOps & архитектура. Авторский блог Тимура Батыршина.

🔹https://t.me/aws_ru 
AWS

🔹https://t.me/terraform_ru 
Русскоязычный канал Hashicorp Terraform.

🔹https://t.me/devopslibrary 
Библиотека книг и статей по теме DevOps и SRE.

🔹https://t.me/uptime_community 
Сообщество ИТ-специалистов, которые создают и эксплуатируют высоконагруженные отказоустойчивые системы.

🔹https://t.me/catops
DevOps and other issues.

🔹https://t.me/aws_notes
Amazon Web Services Educational and Information Channel.

#практикиDevOps

🚀Онлайн-вебинар: Облачный провайдер + Managed Kubernetes на страже Cloud-Native разработки

Для Cloud-Native разработки нужны передовые решения, которые обеспечат высокую доступность софта, позволят работать ему с разными типами ресурсов, в разных зонах доступности, переезжать с одного ресурса на другой.

Для производителей облачного софта это стало неким вызовом. С другой стороны, на рынке уже появились поставщики качественных с точки зрения архитектуры и эффективности облачных решений, таких как Yandex Cloud.

Для компаний же некоторые вопросы остались неразрешенными.

🔹Кто будет обслуживать новые облачные решения? Сторонние подрядчики или свои специалисты?
🔹Какие компетенции нужны для поддержания работы софта и инфраструктуру?
🔹Как сократить затраты на собственных инженеров и системных администраторов с помощью Managed Kubernetes?

Об этом и не только поговорим на вебинаре 10 ноября в 20:00 по МСК!

Регистрируйтесь 👉по ссылке!

Почему мы решили поговорить о cloud-native?🤔

Какие вопросы представляются наиболее важными, что считаем необходимым обсудить - рассказали в видео-обзоре!🎥

Подробнее о мероприятии👉 здесь

Аккуратно напоминаем, что сегодня в 20:00 по МСК состоится онлайн-вебинар!⏰

Как создать комплексное решение в сфере Cloud-Native, способное удовлетворить как производителя ПО, так и заказчика? Какие компетенции нужны для Cloud-Native разработки? Как избавиться от головной боли в виде нехватки технологий и растущих расходов на поддержку инфраструктуры?

Об этом и не только расскажут спикеры Александр Титов, Антон Черноусов и Михаил Епихин.

На вебинаре обсудим:
🔹выгоды использования Managed Kubernetes для контейнерной разработки;
🔹надежность использования внешнего сервиса для данных компании;
🔹финансы и операционные расходы в контексте текущей ситуации;
🔹возможности Kubernetes и инструментальной платформы на его основе;
🔹Kubernetes для запуска Open-Source ПО и продукты ключевых вендоров.

Зарегистрироваться, чтобы ничего не пропустить 👉 можно здесь!

📣Всего пара минут до прямого эфира!
Микрофоны подключены. Спикеры уже готовы активно обсуждать проблемы, вызовы и перспективы в сфере Cloud-Native разработки. Подключайтесь👉 по ссылке!

Облачный провайдер + Managed Kubernetes на страже Cloud-Native разработки

Мы благодарим всех, кто был с нами в прошлый четверг онлайн на вебинаре по теме cloud-native!😍

Запись эфира можно посмотреть по ссылке 🎥👉 https://youtu.be/yTFHJAEM6XU

А мы уже готовим для вас новое и очень важное, в том числе для нас самих, событие… 🔜

До HighLoad++ 2022 осталось менее недели!

25 ноября в 15:50 (Зал h2) на крупнейшей конференции разработчиков высоконагруженных систем со своим докладом выступит Александр Титов – управляющий партнер Экспресс 42.

Александр затронет тему компетенций и технологий, необходимых для качественной контейнерной разработки, тестирования и эксплуатации продуктов на базе принципов Cloud Native, API first, CI\CD, Infrastructure as Code.

В своем докладе «Внутренняя энтерпрайз платформа для контейнерной разработки как технологическая основа для бизнеса» Александр расскажет о возможностях реализации таких компетенций посредством собственной платформы для разработки цифровых продуктов.

А также, в докладе:
▫️актуальность Platform Engineering в России;
▫️стандарты, подходы, технологии для качественной, быстрой и безопасной разработки;
▫️кейс взаимодействия с подрядчиками на базе собственной платформы для создания нового продукта меньше чем за 4 месяца;
▫️пути создания внутренней платформы.

Мониторинг и Observability: суть подхода наблюдения за системой

Подход Мониторинг и Observability применяется для наблюдения за работой всей системы. Это – ключевая практика, обеспечивающая связь между инженерами, ops’ами, продуктовыми и управленческими группами.

Практика дает возможность генерировать ключевые данные, которые в последствии используются для оперативного исправления ошибок. Более того, данный подход помогает оценить работу приложений через призму пользователя.

Для реализации подхода используются популярные на сегодня решения Prometheus, Grafana, Thanos, ELK – как лучшие практики DevOps, успешно применяемые в том числе и командой Экспресс 42.

В рамках проекта «Управление схемами БД и миграциями» нами были подготовлены описания практик, которые будут понятны клиенту и могут быть использованы в качестве основы для повседневной работы.

Основная задача:
🔸видеть историю изменений и свободно по ней перемещаться;
🔸быстро возвращаться к предыдущему состоянию в случае ошибки;
🔸поддерживать состояние БД на разных окружениях в идентичном состоянии.

В результате, была разработана и реализована структура SRE-практик.
⬇️