it52

Приглашаем всех, кому интересны новые знания!

Сбор на площадке с 11:40

• 12:00 - “Приветственное слово”,

  • Краткий рассказ о компании
  • Презентация Фабрики микросервисов

• 12:30 -"Теория тестирования"

  • Методологии разработки
  • Как появилось тестирование
  • Зачем нужно тестирование и какие проблемы решает
  • Виды и типы тестирования
  • Пирамида тестирования
  • Тестовая модель
  • Техники тест-дизайна

• 13:30 - "Технологический стек тестировщика микросервисов"

  • TCP/IP. Стек протоколов, уровни взаимодействия.
  • HTTP. Запрос-ответ, заголовки, виды запросов.
  • API. REST. Stateless, CRUD, идемпотентность.
  • cURL - простой способ отправлять запросы.
  • Postman - коллекции, окружения, скрипты.

• 14:30 - "Автоматизированное тестирование микросервисов"

  • Структура и порядок выполнения автотестов
  • TestZones. Тестирование сервиса
  • Jenkins, TeamCity. Запуск по событию или по расписанию
  • Quality Gates. Контроль качества
  • TestRail. Тесты, запуски, отчеты
  • Вопросы/ответы

• 15:20 - "Завершающее слово"

  • Подведение итогов интерактива
  • Награждение самых активных

В конце мероприятия всех будет ждать вкусная и ароматная пицца ;)
Подробности: http://project199682.tilda.ws/mfqaday

Друзья,

Сообщество Women in Big Data продолжает свой Осенний митап-марафон!

9 ноября в 12:00 ждем вас на очередной дистанции. В нашем интеллектуальном забеге участвуют:

• Илья Орлов, MERA. "Работа с базами данных: Not only SQL"
• Анастасия Казакова, HARMAN. "Автоматическое распознавание речи"
• Анастасия Федоровцева, Intel и Наталья Фель, RetailNext. "Мастер-класс: Как построить эффективное резюме"

Ждем вас в стильном офисе Сбербанка на ул. Октябрьская 35 (вход со стороны ул.Варварская), 8 этаж.

В здании пропускная система: не забудьте паспорт☺

Важно: Если у вас паспорт не-резидента РФ, пожалуйста, напишите нам отдельно заранее, т.к. процедура оформления пропуска будет отличаться.

Ваши WiBD

7 ноября в Нижнем Новговроде в Маринс Парк Отеле пройдет бесплатная профессиональная конференция «Код информационной безопасности».

Участники вместе с модератором конференции, которым выступит Алексей Лукацкий (Cisco), обсудят перспективы перехода службы ИБ на сервисную модель, а также преимущества и недостатки вывода отдела информационной безопасности на аутсорсинг.

Слушатели Кода ИБ в Нижнем Новгороде смогут задать вопросы на темы защиты персональных данных, а также 187-ФЗ представителю регулятора. На их вопросы в первой части конференции ответит представитель Управления ФСТЭК России по Приволжскому федеральному округу. Продолжится мероприятие традиционными для Кода ИБ секциями «Технологии» и «Люди», в рамках которых выступят компании Eset, InfoWatch, ARinteg, Ростелеком-Солар, SearchInform, Доктор Веб и StaffCop.

О платформе повышения осведомленности пользователей от Лаборатории Касперского расскажет представитель компании «Сонет» Игорь Басов. Перспективы такого продукта как SIEM раскроет перед участниками конференции Александр Учителев (RuSIEM).

В завершении конференции прозвучит доклад Алексея Лукацкого на тему сервисной модели ИБ, а в секции «Безопасность КИИ» выступит с презентацией представитель Управления ФСТЭК.

Подробности и программа на сайте конференции.

Лето закончилось, закончилась и летняя стажировка 🙂

Но грустить и терять надежду точно не стоит — к началу учебного года мы приготовили ещё свежие вакансии, на которые можно посмотреть и откликнуться здесь: https://yandex.ru/yaintern/ или здесь: https://yandex.ru/jobs/internship/.

В чём отличие летней стажировки от стажировки «в течение года»?

Да ни в чем! У нас по-прежнему есть возможность попробовать себя начинающим специалистом в разных направлениях: от бекэнд-разработки до тестирования.

Мы будем рады познакомиться с разработчиками на С++, Python и Java, аналитиками, пишущими код на Python (оставили немного советов для них здесь: https://vk.com/yandex.academy?w=wall-84793390_7097) и разработчиками машинного обучения. Конечно, у нас всегда есть вакансии для фронтенд-разработчиков, инженеров по тестированию и разработчиков мобильных приложений, как Android, так и iOS.

География стажировок по-прежнему широка: это Москва, Санкт-Петербург, Екатеринбург, Нижний Новгород, Новосибирск, Симферополь и Минск.

Если вы продолжаете обучение в университете, то мы будем рады предложить стажировку с неполной занятостью, чтобы вы могли уделять работе 30 или 20 часов в неделю.

И главное помните — Young&&Yandex.

В первую субботу ноября свежеобразованое PHP-комьюнити Нижнего проведет первую оффлайн-встречу.

Участие в мероприятии бесплатное. Начало в 12:00

В программе:

• Викторина от подкаста "Пятиминутка PHP"

• Доклад "Организуем хранилище огромного числа изображений, используя Glide, Flysystem, Yii2 и NuxtJS" (Антон Морев, Wormsoft, Москва)

• Доклад "Как разработчику стать наставником для новичков в программировании и на какие "грабли" будут наступать ваши подопечные" (Олег Скляров, Skyeng, Нижний Новгород)

• Пицца

• Доклад "Про очереди в Laravel и как их готовить" (Григорий Тумаков, Morizo, Нижний Новгород)

• Обрабатываем 30+ миллионов событий в сутки, без магии и смс (Михаил Мазеин, ManyChat, Москва)

• И неформальное продолжение в баре "Хмель" на ул Минина, 18Б где-то с 15 часов дня

p.s. Не забудь присоединиться к чату сообщества, чтобы следить за адейтами https://t.me/php_nn

Информационная поддержка:

Приглашаем студентов и выпускников IT направлений на курсы Quality Assurance (контроль качества программного продукта) в Учебно-научном центре Netcracker на базе ННГУ им. Н.И. Лобачевского.
Обучение бесплатное!
Студенты, успешно прошедшие программу обучения, смогут получить предложения о работе в Netсracker.
Возможна неполная занятость (совмещение учебы и работы с гибким графиком).

Регистрация и подробности на сайте: http://nn.edu-netcracker.com/

Принимаем заявки до 6 октября 2019!

Встреча 0x0B в субботу, 26 октября 2019 года
Это будет одиннадцатая встреча сообщества в Нижнем Новгороде.

Вход свободный, но необходимо зарегистрироваться по ссылке: https://survey.defcon-nn.ru/index.php/359341?lang=ru

Место проведения: НИИТ
Адрес: г. Нижний Новгород, ул. Родионова, 192к1, ауд. 509.

11:30 Прибытие участников

11:45 Peter Destructive, it sec pro course, Ростелеком, Москва
Пара слов о дифференциальном анализе бинарных файлов

В этом докладе будет доступно рассказано про дифференциальный анализ, а именно: зачем он существует, где и как применяется на практике. В презентации рассматриваются примеры из реальной жизни. После выступления все материалы будут опубликованы на github. Для понимания необходимо базовое знание reverse x86, x8664 и устройства Linux и Windows.

12:35 Михаил Трунин, RedTeam в Ростелеком, Москва
История одного зиродея

В докладе расскажу про 0day SSTI в одном продукте, основы поиска и эксплуатации, так же затрону тему CSTI, доклад в первую очередь будете интересен для новичков в веб-пентесте.

13:05 Илья Шапошников, RedTeam в Ростелеком, Москва
Арсенал IoT-тестировщика

Технологии появляются и совершенствуются каждый день, мир движется дальше. Однако прогресс не может спасти от уязвимостей -- они всегда остаются и только добавляются. В этом докладе я расскажу о борьбе с угрозами и уязвимостями умного города.

13:40 Андрей Жадаев, начальник отдела ИБ в ООО НПП "Прима", Нижний Новгород
NDA или невероятные приключения иностранцев в России

Многие компании при трудоустройстве предлагают подписать соглашение о неразглашении, именуемое иностранной аббревиатурой NDA. Попробуем разобраться, что это за соглашение, какую юридическую силу оно имеет и насколько страшна ответственность за его нарушение.

*14:00 Обед, неформальное общение *
Пироги, пицца

14:40 Игорь Собинов, Мера, Нижний Новгород
Современные подходы к хранению паролей

В презентации рассматриваются современные подходы к хэшированию пользовательских паролей. Рассмотрены алгоритмы хеширования и их параметры, соответствующие современному уровню развития вычислительной техники.

15:10 Александр Махинов, Ростелеком, Нижний Новгород
SOC/CERT ПАО “Ростелеком”

В докладе расскажем о работе подразделения SOC/CERT в крупнейшем в России провайдере цифровых услуг и решений. Наши задачи и проекты.

16:00 Артём Попцов, хакерспейс Кадр, НРТК, Нижний Новгород
Воркшоп: Введение в автоматное программирование

В рамках данного воркшопа будет показано, как можно решать задачи с помощью конечных автоматов и автоматного программирования. Будет проведено сравнение реализаций в императивном (Java), объектно-ориентированном (Java) и функциональном (GNU Guile (Scheme (Lisp))) стилях. Кроме того, сделаем обзор некоторых инструментов по генерации кода детерминированного конечного автомата (ДКА) на основе графического описания.

Требования к участникам: знание Java или С++ хотя бы на базовом уровне. Желательно и знание Lisp (Scheme) или аналогов. Участникам нужно иметь ноутбук с установленной JDK 7 (или выше) и одним из вариантов Lisp (желательно GNU Guile 2.0 или выше).

---

Благодарим компанию Мера за предоставленное помещение!

Go — это современный язык программирования от Google для разработки микросервисов, вэб-приложений, системных утилит и много другого. Go позволяет разработчикам писать приложения и сервисы для облачной инфраструктуры.
Хотите начать создавать вэб-сервисы на Go? Тогда присоединяйтесь к нам 26 октября на Go workshop! 
Мастер-класс будет состоять из теории и практики. В ходе мастер-класса будет разработан back-end на языке Go для уже существующего вэб-интерфейса.
Вы уже вовсю пишете на Go? Все равно приходите, сможете  получить ответы на все накопившиеся у вас вопросы!

Для участия в воркшопе вам понадобится:
1 Лаптоп с установленным Go, чтобы не терять время! Качать здесь: https://golang.org
2 Желание учиться чему-то новому!

Agenda

10:00 - Сбор участников
10:20 - Немного теории
11:00 - Перерыв
11:20 - Практика

До встречи!

Регистрация на событие https://gdgnizhny.timepad.ru/event/1092361/

Приглашаем вас на Data Science Митап от SIBUR в Нижнем Новгороде.

Мы поговорим о роли больших данных в производственной компании, о том, как решения, применяемые на основе анализа данных, можно использовать для повышения эффективности компании, модернизации и оптимизации бизнес-процессов.

Программа митапа:

1.Роль больших данных в производственной компании
Спикер: А. Винниченко, Лидер направления продвинутая аналитика в СИБУРе – более 19 лет опыта в сфере ИТ и анализа данных. До СИБУРа возглавлял направление больших данных и прикладного машинного обучения в R&D подразделении крупного банка. Реализовал более 70 проектов в области продвинутой аналитики.

2.Динамическое ценообразование
– расскажем о том, как с помощью алгоритмов машинного обучения можно прогнозировать цены на пластики в различных регионах сбыта для оптимального планирования цепочек поставок.
Спикер: А. Крот, Владелец продуктов продвинутой аналитики в СИБУРе. Ранее занимался монетизацией клиентских данных в телекомах, а также мониторингом пользовательской активности в медиа и социальных сетях в Аналитическом центре Правительства РФ

3.Оптимизация производства пропилена

– расскажем о том, как большие данные помогают оптимизировать сложное химическое производство.
Спикер: Д. Малов, Владелец продуктов продвинутой аналитики в СИБУРе. Работал в крупных компаниях финансовой сферы, где занимался комплексной автоматизацией, анализом данных и разработкой продуктов с применением методов машинного обучения.

4.Обмен мнениями и небольшой фуршет

информационная поддержка - Data Science Gorky" https://vk.com/datasciencegorky

Вечно актуальные языки С/С++ развиваются около 40 лет и по-прежнему радуют своими новинками. В преддверии релиза С++ 20 мы разведаем его фишки и осознаем всю прелесть перемен. Кроме того, разберём насущную проблему старого доброго С. Code and save the planet!
ИТ и интернет.

Митап будет полезен программистам, которые разбираются в особенностях С/С++ на среднем уровне и хотят быть в курсе полезных фишек последних стандартов языка.

Программа мероприятия:

🏁 Чего нам ждать от C++ 20?
Александр Ганюхин, Старший разработчик в MERA

Какой же он, усовершенствованный C++20? Приходите посмотреть на супер-способности нашего героя: концепты, корутины, constexpr, spaceship operator, диапазоны, модули.

🏁 Уязвимость переполнения буфера в языке С
Игорь Собинов, Старший разработчик в MERA

Даже у сверх-существа есть свои слабые места. Самые часто встречающиеся и наиболее опасные уязвимости приложений — переполнение буфера. Выясним симптомы переполнения. Научимся проводить профилактику и лечить переполнение буфера в разрабатываемом ПО.

Участие бесплатное, необходима регистрация.