⚡️Вакансия: В команду Мекана Байриева (Mad Devs Cybersec Lead) ищем талантливого Junior Web Application Security Specialist

👨‍💻Ключевые обязанности:
- Проведение оценки безопасности и тестов на проникновение в веб-приложения с целью выявления уязвимостей.
- Участие в написании отчетов.
- Работа с системой управления проектами Jira.
- Тесное сотрудничество с командами разработчиков для устранения недостатков в системе безопасности.
- Быть в курсе последних тенденций в области безопасности, угроз и мер противодействия.
- Помощь в разработке и внедрении лучших практик и политик безопасности.
- Сотрудничество со старшими специалистами по безопасности в рамках сложных проектов по обеспечению безопасности.

💻 Квалификации:
- Степень бакалавра в области компьютерных наук, информационной безопасности или смежной области, или эквивалентный опыт работы.
- Понимание веб-технологий, языков программирования и сетевых протоколов.
- Знакомство с инструментами и методологиями тестирования безопасности веб-приложений.
- Базовые знания об общих уязвимостях веб-приложений (например, OWASP Top 10).
- Отличные навыки решения проблем и внимание к деталям.
- Сильные коммуникативные навыки, как письменные, так и устные.
- Способность к сотрудничеству в командной среде.

⭐️ Будет плюсом, если есть:
- Опыт работы с языками программирования (например, Python, JavaScript).
- Рейтинг на площадках HackTheBox, TryHackme и пр
- Пройденные курсы в академии PortSwigger, HackTheBox, Codeby и пр
- Любые сертификаты, такие как CompTIA Security+, CEH, и тд.

✍️ Если это про тебя, пиши в телегу @recruiter_maddevs с пометкой WEBSEC

🔭 Побольше узнать про отдел Mad Security можно на этой страничке: https://maddevs.io/cybersecurity/

🎙Покоряем новые форматы: Толя Федоренко на подкасте Llewellan Vance

С гордостью хотим поделиться, что Толя Федоренко, наш Head of Delivery department, недавно принял участие в подкасте Llewellan Vance.

В этом выпуске Толя рассказывает о своем невероятном пути в рамках инициативы Teenagers In Free Enterprise (TIFE), которая предоставляет молодым людям практический опыт ведения бизнеса. Также, он делится своими знаниями о Теории ограничений (TOC) - мощном фреймворке, способном трансформировать управление проектами и корпоративную стратегию. Вас ждут ценнейшие инсайты, начиная с внедрения TOC в стартапах и заканчивая достижением успеха с помощью метода Gold Tree.

Подкаст можно прослушать по ссылке.

Поделитесь, отзываются ли вам мысли Толи? Отметили ли вы для себя что-то особенное?

Дайджет полезных статей, новостей и инструментов

Frontend коммьюнити вернулись с новой подборкой того, что нашли интересного на этой неделе. Изучаем и обсуждаем в комментариях вместе⬇️:

🔹Вебу исполнилось 35 лет!

По этому поводу читаем открытое письмо “отца интернета” сэра Тима Бернерса-Ли, в котором он призвал к необходимости “перевернуть онлайн-мир, диктуемый прибылью, в тот, который диктуется потребностями человечества”


🔹Про куки-баннеры

Разбираемся с баннерами о файлах cookie - почему они не так уж и обязательны, как кажется, и что мы можем сделать в этой ситуации


🔹Чистый код в React

Четыре совета улучшения вашего кода в React - как писать его более эффективно и чисто


🔹Делаем адаптивный размер шрифтов

Рецепт для адаптивного размера шрифта — как использовать CSS для автоматической настройки размера шрифта в зависимости от размера экрана


🔹Непопулярные CSS свойства для кнопок

“Фронтендеры только кнопки красят” - смотрим, каким еще способом мы можем это сделать

Подборка полезных статей, новостей и инструментов

Готовы к свежей подборке от сотрудников Mad Devs? Без лишних вступлений, вот, что интересного нашли и обсудили друг с другом на этой неделе во Frontend Community:

🔹Визуализация JavaScript: как выполняется Promise

Полный разбор того, что происходит «под капотом» промисов.


🔹 Деструктуризация пропсов во Vue 3

Небольшая заметка на тему, что если деструктуризировать пропсы в компоненте, то они теряют реактивность. Что с этим делать, можно почитать по ссылке.


🔹Мемоизация в React

Если вы давно хотели погрузиться в тему мемоизации в React, то велком в данную статью. Автор собрал всю информацию в одном месте. Несмотря на то, что React Compiler, в грядущей новой версии должен решить многие проблемы, useMemo, useCallback и memo никуда не исчезнут.


🔹Как разработчику восстанавливать силы

Разбираемся, как разработчику отдыхать, чтобы восстанавливаться каждый день. Простые истины, но нужно почаще себе о них напоминать.


Как думаете, почему именно эти статьи нас заинтересовали?

🚀 AppSecFest 2024 Almaty

Конференция по разработке и безопасности AppSecFest - это место, где миры разработки приложений (App) и безопасности (Sec) объединяются.

Мероприятие пройдет 3 мая 2024 года, в городе Алматы, Атакент-Экспо 10 павильон.

Вас ждут:

🖥️ Две конф-зоны: App и Sec
🎤 35+ спикеров
💬 Панельные дискуссии с экспертами
👥 500+ участников, объединенных общей целью
🤝 Встреча с ведущими представителями рынка
🎉 Развлекательные активности, уникальные подарки и розыгрыши

💥Продажа билетов открыта. Приобрести билеты можно на сайте: www.appsecfest.kz!


Также мы разыграем билеты на канале Mad Devs! 🔥Следите за публикациями, чтобы узнать условия розыгрыша.

Подписывайтесь на телеграм-канал: https://t.me/appsecfest и следите за новостями о конференции AppSecFest:
www.appsecfest.kz

Роман Панарин выступит на конференции BeeTechConf 2024 в Алматы

Рады с вами поделиться, что Роман Панарин, Senior ML Engineer в Mad Devs, выступит на крупнейшей конференции BeeTechConf 2024 в Алматы. Программа ивента охватывает 3 направления — Engineering, Big Data и Management.

Рома выступит с докладом: “Игра в многоруких бандитов: автоматизируем создание карточек товаров”. Он расскажет, как применение многоруких бандитов влияет на конструирование карточек товара, основанных на данных предпочтений и поведения пользователей, а также почему этот метод результативнее других.

Подробнее узнать о конференции и приобрести билеты можно по ссылке.

Mad Devs примет участие в IT ярмарке и представит Enji.ai!

Хотите автоматизировать процессы в команде? Enji.ai – это тимлид, который никогда не спит! Это система для прозрачных коммуникаций и автоматизации принятия решений. Приходите, чтобы подробнее узнать о ее возможностях и сотрудничестве!

Ярмарка пройдет:
📅 Дата: 13 апреля
🕒 Время: 12:00-17:00
📍 Место: Инновационный центр, бульвар Эркиндик 58а

Ждем всех!
Регистрация по ссылке.
Вход на мероприятие платный – 200 с

Подборка полезных статей, новостей и инструментов

Свежая подборка от команды Mad Devs! Самые интересные находки на этой неделе были такими:

🔹Scope в CSS

Рассматриваем CSS at-правило @scope, которое позволяет изолировать стили внутри компонентов без их "вытекания" на другие элементы страницы. Это нововведение открывает двери для создания небольших "островов" независимых каскадных логик, делая разработку более гибкой и удобной.


🔹Фичи DevTools

Рассматриваем кроссбраузерные возможности DevTools, о которых вы, возможно, не знали


🔹Хэндлим JS-ошибки правильно

Автор видео рассказывает о 5 вещах, о которых мы можем не подумать при отлове ошибок в JS


🔹9 распространенных ошибок в JS

Читаем и запоминаем, как не надо делать. Очень доступно об ошибках в JS. 🤝


🔹Youtube-канал о разработке от Apple

Apple создали канал, посвященный разработке. “Канал Apple Developers - это место, где программисты, студенты и творческие личности всех мастей узнают о последних событий в мире программного обеспечения, технологий и платформ Apple. Подпишитесь и смотрите наши последние видео с WWDC и не только.”