Это было не просто смело, это было… сложно: мы поменяли часть давно функционирующих процессов, которыми пользуются все в компании, во имя безопасности🛡
При участии специалистов из ИБ, стейкхолдеров и разработчиков реализовали важный проект по соблюдению требований инфобеза. И ничего не сломали.

Привет, меня зовут Александра Медвецкая. Я специалист по информационной безопасности и проджект-менеджер упомянутого выше проекта.

В этой хабрастатье я подробно описала весь роадмап: от выявления несоответствий до ретро. Конечно, когда безопасность учитывается на этапе проектирования архитектуры — это прекрасно. Но и если обновления пришли в уже готовую систему — ничего страшного. Хотя по началу именно такие ощущения :)

#ozontech_habr

Если и для вас весна — время для чего-то нового, предлагаем узнать, как начать карьеру в Ozon Tech 😊

Знакомьтесь: Герман Гараев — человек, который умеет находить из всех амбициозных самых перспективных. Ведущий специалист по подбору персонала команды Платформы в нашей постоянной рубрике #ozontech_peopletech

Герман рассказал, на что обращает внимание на собеседовании и как подготовиться к интервью. А ещё поделился любимыми турецкими сериалами и формулой своего идеального утра✨

Это не учебная тревога! Подкаст об ML и Data Science Рандомные дрова возвращается с новым сезоном⚡

В этом выпуске в гости к Ozon Tech пришёл Пётр Ермаков, директор ML-бренда в Яндексе. Вместе с ведущими Денисом Нечитайло и Ваном Хачатряном поговорили о построении сообществ разработчиков, и чем это отличается от работы театра. Обсудили участие в митапах и конференциях, а ещё пользу членства в программных комитетах. Разобрались, что делать интровертам, если с нетворкингом не получается.

🔈 Слушать на всех платформах.

#ozontech_podcast

Уже успели посмотреть свежее интервью с CTO Ozon, Антоном Степаненко?

Очень советуем: это честная беседа о том, чем живёт наша команда, с CEO #безвотэтоговотвсего, Сергеем Щербининым.

Что обсудили?
🟣как развивалась карьера Антона Степаненко,
🟣в чём особенности работы СТО,
🟣как устроено IT в Ozon,
🟣какие главные технические и менеджерские челленджи стоят перед Антоном,
🟣почему сильному инженеру классно работать в Ozon,
🟣как мы прокачиваем управленческие скилы сотрудников,
🟣какой совет можно дать тем, кто хочет стать CTO.

Ответы на эти и другие вопросы — в интервью по ссылке 📹

#ozontech_experts

AppSec — это про построение процессов S-SDLC. А ещё про поиск уязвимостей в коде приложений и инфраструктуру поставки кода на прод. Про инструменты автоматизации и проектирование безопасной архитектуры.

Мы собрали сильную команду инженеров, которые умеют решать нетривиальные задачи направления и зовём вас присоединиться к ребятам ❤

➡ Эксперт / Тимлид по информационной безопасности
➡ AppSec-инженер
➡ Python-разработчик

Ждём ваших откликов даже больше, чем пуша о доставке товара на Ozon ❤️

#ozontech_vacancy

Сколько раз нужно сходить в GitLab, JIRA, системы мониторинга и другие сервисы разработчику, который устанавливает релиз? Чтобы минимизировать число таких походов, учесть разные паттерны поведения, решить боли инженеров, мы разработали собственный портал REpublic. Через него каждый день выкатываются тысячи релизов 😎

Привет! Меня зовут Валерия Зарубенкова, и я пришла рассказать, как мы создавали REpublic.

Это будет интересно разработчикам, которые хотят контролировать происходящее с релизом в любой момент времени. И дизайнерам — в хабрастатье я описываю процессы и исследования, которые помогли создать качественный продукт.

#ozontech_habr

Вот это поворот 😳

Допустимы ли стажёры в ИБ?
Спойлер: да.

Привет! Меня зовут Сергей Жидков, я руководитель отдела SOC. Принёс вам опыт создания небездушного конвейера подготовки молодых безопасников. Мы запустили его полтора года назад и сегодня имеем:

⚫️5 ex-стажёров, которые теперь — штатные специалисты;
⚫️3 действующих стажёра — на их счету 3 успешных месяца с нами;
⚫️3 стажёра-новичка — приняты не более 2-х недель назад;
⚫️2 кейса с не самым удачным, но ценным опытом.

О том, как мы всё устроили — от методов отбора до карьерных перспектив, я написал статью. С плюсами, минусами и подводными камнями, всё как полагается.

Читайте, забирайте инсайты, оставляйте лайки, если они у вас есть 💙

#ozontech_habr

чух-чууух 🚂

Это Release Train несётся на всех скоростях с Павлом Щедухиным у руля. Потому что Паша знает не только, как в него запрыгнуть, но и как вести его, куда надо.

Узнайте и вы — в новом эпизоде видеоподкаста Mobile Developer.

Паша — наш амбассадор и руководитель большой команды разработки мобильных приложений для продавцов и курьеров (130+ специалистов).

💬 В видео он рассказал:
— Как запрыгнуть в Release Train, чтобы он не превратился в Crazy.
— Почему Hard Skills — не определяющий фактор. Чему нельзя научиться.
— Что с мультиплатформингом в Ozon Tech.
— Как участие в конференциях помогает в ежедневной работе.
— Что драйвит каждый день вставать с кровати.

Приятного просмотра 💙

#ozontech_podcast

Огонь-подборку с горячими Java/Kotlin-вакансиями хотите?

Вот и она! Ищем:

➡ Cтаршего разработчика Java, Верхний поиск
➡ Cтаршего разработчика Java, GPU Инфраструктуры
➡ Cтаршего разработчика Kotlin, ML Инфраструктура
ℹА если вы пишете автотесты на Java, но хотели бы освоить Go или Python, и для вас есть вакансия — Старший QA automation, Рекламный кабинет.

В каждой позиции — продуктивная гармония разработки сложных вычислительных систем и Data Science.

С нами вы станете частью большого экспертного комьюнити. Или его хэдлайнером — если захотите. Команда деврелов поможет нарастить известность в индустрии.

Если ещё сомневаетесь, не сомневайтесь — откликайтесь!

#ozontech_vacancy

Чтобы писать чистый и качественный код, нужно смотреть на чистый и качественный код 🧠

Привет, это Максим Гришутин. Я руковожу отделом разработки iOS-приложений и ищу путь к чистому и… Ну, вы поняли. А как считаете, важна ли насмотренность для разработчика?

Инженер с развитым «чувством кода» пишет так, что код не просто выполняет свою функцию, но и легко читается, без проблем масштабируется, тестируется и поддерживается в будущем.

Ставьте лайк, если согласны, и заходите в мою статью за подробностями: зачем и как развивать насмотренность.

#ozontech_habr

Хороший UX-текст — это незаметный UX-текст. А гений таких текстов — Кира Калимулина, руководитель группы UX-редактуры. А ещё писатель, певица и вышивать мастерица 😦

Пообщались с Кирой и узнали, какие профессии сочетает в себе UX-редактор, как писать тексты-проводники и почему сама Кира печатает двумя пальцами. Ответы найдёте в новом выпуске People Tech.

А если хотите знать больше о хороших текстах, то вот вам от Киры:
→ гайд по UX-текстам,
→ курс по UX-редактуре (полностью выйдет к лету, а пока смотрите первое видео).

#ozontech_peopletech