RU

Как меня сократили из крупной IT-компании и через 3 месяца я стал зарабатывать больше, чем на прошлой работе

Весной 2026 года я потерял работу. Трудился в одной из крупнейших IT-компаний России на позиции Senior QA Automation Engineer. Но в один прекрасный…

сокращение штатаitувольнениевышел из проектабизнес с нуляпредпринимательствопоиск работы
Habr
RU

Хорошо исследовать недостаточно: чего продуктовая команда ждёт от UX-исследователя

Провести исследование — это только часть работы UX-исследователя. Не менее важно помочь команде принять продуктовое решение: объяснить, что означают…

исследованияitпродуктовая командапродуктовые решения
Habr
RU

CTEM без хайпа: что стоит за модной аббревиатурой Gartner и зачем она вам

CTEM - на каждой конференции, но мало кто объясняет просто. Разбираем непрерывное управление экспозицией как “зонтик” над всеми практиками: управлен…

уязвимостиvmpatchitпроцессысканеры уязвимостейиббезопасностьимпортозамещениефстэк
Habr
RU

Астана, Astana Hub и большой AI: как выглядит изнутри место, куда сейчас заходят все

Казахстан сейчас собирает у себя то, за чем обычно надо лететь через полмира: международные форумы, хакатоны мировых лабораторий, производство робот…

aiказахстанастанаalem.aiitииагентыnvidianetwork schoolastana hub
Habr
RU

155 000 вакансий: полный анализ IT-рынка России. Как описание вакансии влияет на зарплату

Привет, Хабр! (И тебе, IT‑шник, который хочет разобраться, что в 2026 вообще здесь происходит? Сейчас разберёмся, но легче тебе от&nb…

аналитикаанализ данныхграфикиpythonhrнаймроссийский рынокпарсингрынок трудаit
Habr
RU

Практическое руководство по проведению User Day в команде разработки продукта

Для продуктовой команды пользователь часто остаётся отстранённым персонажем. Он живёт в отчётах, в цитатах из интервью, в таблицах с сегментами и бо…

userdayисследованияitпродуктовая команда
Habr
RU

Проверка боем: автопентест, BAS и как AI обогнал людей в поиске уязвимостей

Дашборд зеленый - но дойдет ли реальный злоумышленник до цели? Раз в год пентеста мало. Разбираем автопентест и BAS - непрерывную проверку защиты, р…

уязвимостиpatcvmitпроцессысканеры уязвимостейбезопасностьибимпортозамещениефстэк
Habr
RU

Три итерации до полезного ИИ: как мы автоматизировали тестирование в ELMA365

Всем привет! Меня зовут Татьяна Веселова. Я руководитель направления ELMA в департаменте CRM&BPM . На каждом проекте и перед релизом аналитики м…

автоматизация тестированиятестирование с иинейросети в тестированиикорпоративный блогкарьера в итИТitтестирование ит-систем
Habr
RU

Пиар для раунда: чем отличается коммуникация продукта от коммуникации инвестиционного актива

Как IT-стартапу говорить с пользователями, инвесторами и медиа, не смешивая три разные истории в один пресс-релиз Стартап может годами объяснять, по…

пиарраундстартапыgitstarstractionинвестицииинвестированиеitit-компании
Habr
RU

EASM: посмотреть на свой периметр глазами атакующего и найти забытый сервер 11-летней давности

Злоумышленники знают о вашей внешней поверхности атаки больше, чем вы сами. Забытые тестовые серверы, открытые базы, поддомены старых акций - все эт…

уязвимостиpatchvmitбезопасностьпроцессыибимпортозамещениесканеры уязвимостейфстэк
Habr
RU

Неэффективные менеджеры

Рассуждение о том, почему в российском региональном бизнесе направление IT покупают как трактор (как выражение формы нового, модного, молодёжного),…

менеджерытоп-менеджментуправление людьмикорпоративная культураразработкаitit-миграцияинформационные технологииit-компанииit-инфраструктура
Habr
RU

Реальные истории IT‑найма 2026: продолжение

Привет, Хабр! (И тебе, IT‑шник, который хочет узнать, что вообще происходит с наймом в 2026. Сейчас разберёмся, но легче тебе от&nbsp…

личный опытинтервьюнаймitнайм разработчиковистории успехаистории неуспехаhrроссийский рыноктрудоустройство в it
Habr
RU

Есть время, ум и деньги: почему социальные танцы — идеальное хобби для ИТ-специалистов

Социальные танцы — отличный антидот от выгорания в ИТ. Никаких мониторов, грейдов, тасок и дедлайнов. Только музыка, несложные движения и возможност…

хоббитанцысоциальные танцыувлеченияИТitit-компании
Habr
RU

Закрыли все CVE и оставили admin:admin: зачем VM-специалисту комплаенс

Можно закрыть все уязвимости и быть взломанным через стандартный пароль. Разбираем, что такое комплаенс в ИБ, почему в России он стал жестче и дорож…

patchitvmcomplianceпроцессыфстэкимпортозамещениебезопасностьибуязвимости
Habr
RU

Закрыли все CVE и оставили admin:admin: зачем VM-специалисту комплаенс

Можно закрыть все уязвимости и быть взломанным через стандартный пароль. Разбираем, что такое комплаенс в ИБ, почему в России он стал жестче и дорож…

patchitvmпроцессыфстэкимпортозамещениебезопасностьибcomplianceуязвимости
Habr
RU

VM в нетипичных средах: АСУ ТП, сеть, IoT, мобильные устройства, железо и ML (перезалив)

Процесс VM везде один, но дьявол в деталях. Где в АСУ ТП нельзя просто запустить сканер, какие сетевые уязвимости встречаются чаще всего, почему пол…

уязвимостиpatchitасутпбезопасностьсканеры уязвимостейпроцессыфстэкимпортозамещениеиб
Habr
RU

VM в нетипичных средах: АСУ ТП, сеть, IoT, мобильные устройства, железо и ML

Процесс VM везде один, но дьявол в деталях. Где в АСУ ТП нельзя просто запустить сканер, какие сетевые уязвимости встречаются чаще всего, почему пол…

узявимостиvmpatchitпроцессыфстэксканеры уязвимостейбезопасностьибимпортозамещение
Habr
RU

Реальные истории IT-найма 2026

Привет, Хабр! (И тебе, IT-шник, который хочет узнать, что вообще происходит с наймом в 2026. Сейчас разберёмся, но легче тебе от этого не станет). Д…

личный опытинтервьюitроссийский рынокнаймнайм разработчиковhrистории успехаистории неуспехаистории из жизни
Habr
RU

Управление активами и уязвимостями на практике: пример работающего процесса

Самая практическая часть: как на реальном примере автоматизировать ввод активов, сканирование и контроль состояния через связку CMDB и VM-системы, к…

уязвимостиvmitpatchбезопасностьсканеры уязвимостейфстэкимпортозамещениепроцессыиб
Habr
RU

Что случилось с NVD и почему опираться на один источник уязвимостей больше нельзя

В 2024 году главная база уязвимостей NVD фактически сломалась, в 2025-м чуть не остановилась вся программа CVE, а Евросоюз запустил свою базу EUVD.…

уязвимостиvmitбезопасностьсканер уязвимостейфстэкибимпортозамещениеpatchпроцессы
Habr
RU

Из 48 000 уязвимостей опасен 1%: как его найти (CVSS 4.0, EPSS, KEV, методика ФСТЭК)

Главный вызов современного VM - не найти уязвимости, а понять, за какие хвататься. Голого CVSS давно мало, а с апреля 2026 года по многим свежим уяз…

уязвимостиvmitбезопасностьсканеры уязвимостейфстэкибимпортозамещениеpatchпроцессы
Habr
RU

Нельзя защитить то, о чем не знаешь: управление активами как фундамент VM

Самые опасные уязвимости живут не там, где вы их ищете, а на активах, о которых вы забыли. Разбираем, зачем категоризировать активы по недопустимым…

уязвимостиvmpatchitпроцессыбезопасностьсканеры уязвимостейфстэкибимпортозамещение
Habr
RU

Агент, скан или что-то еще: как сканировать все, что есть в инфраструктуре

Host Discovery, пентест и аудит закрывали инфраструктуру, пока она стояла в стойке. Ноутбук в разъездах, виртуалка на сорок минут, ПЛК, который нель…

уязвимостиvmpatchitпроцессысканеры уязвимостейфстэкимпортозамещениеиббезопасность
Habr
RU

О чем болит душа 1С-ника: какие жизненные темы обсуждают в Базе знаний 1С

База знаний Инфостарт - это не только суровое ИТ-шное сообщество! Это еще и разговоры о жизни, опыт и не только успешный. В общем, здесь, в сообщест…

hritразработка 1с1сииaiработажизнь программистовинфостартhr в it
Habr
RU

Отчет на 2,2 миллиона строк: что делать с уязвимостями после того, как их нашли

Найти уязвимость - процентов десять работы. Дальше начинается то, о чем не пишут в описании сканера: как отдать результат в ИТ, чтобы его прочитали,…

уязвимостиpatchvmпроцессыitбезопасностьсканеры уязвимостейфстэкимпортозамещениеиб
Habr
RU

Сначала платежи, потом ТОО: как казахстанскому фаундеру не потерять месяцы на международном SaaS

Открыть ТОО в Казахстане можно быстро. Сложнее понять, как это ТОО будет принимать платежи от клиентов из США и Европы. Читать далее

startupтооказахстанitинформационные технологии
Habr