⚡️Свежая подборка с вакансиями в IT и Digital. В этом посте собрали пять вакансий для тех, кто готов работать только удаленно:

🟢Senior Data Scientist в Beeline

Обязанности:
• разработка и оптимизация NLP-моделей под конкретные задачи
• работа с командой для быстрого генерирования и тестирования гипотез
• файн-тюнинг и адаптация open-source LLM-моделей
Требования:
• опыт в NLP и глубоком обучении
• знание Python, PyTorch/TensorFlow, Git, Docker, SQL
• знание и опыт работы с языковыми моделями, такими как GPT, Mistral и др.

🟢Game Data Analyst в G5 Games

Обязанности:
• анализировать финансовые и игровые показатели проекта
• проводить тесты на основе полученных данных
Требования:
• знание базовых KPI для IT-проектов
• знание R/Python и опыт использования этих языков для обработки данных

🟢Creative Designer в Zimran

Обязанности:
• создавать рекламные материалы по заданному ТЗ
• проводить ресерчи конкурентов и анализировать их
Требования:
• опыт работы с Adobe After Effects, Figma
• навыки системной работы и критического мышления

🟢Графический дизайнер в InDiGo

Обязанности:
• создавать дизайны афиш, баннеров, раздаточных материалов
• создавать обложки для социальных сетей
Требования:
• опыт работы от трех лет
• наличие портфолио

🟢IT-аналитик в RedLab

Обязанности:
• исследовать предметную область и собирать информацию у заказчика
• трансформировать бизнес-требования заказчиков в технические задания
Требования:
• опыт работы аналитиком от четырех лет
• понимание принципов клиент-серверной архитектуры

#вакансия_недели

⚡️Хакеры под видом сотрудников GitHub крадут данные казахстанских компаний. Как защититься?

Хакеры запустили фишинговую кампанию, выдавая себя за членов команды безопасности и найма GitHub. Их цель — компрометация учеток разработчиков и дальнейшее вымогательство. Каким образом мошенники получают доступ к данным компаний, чем это чревато и как не попасться на их уловки, объясняют эксперт в области кибербезопасности Евгений Питолин и консультант по операционной эффективности Иван Солянов.

Евгений Питолин: Хакеры используют фишинговые уведомления от GitHub с одной целью — украсть аккаунты разработчиков для шантажа или чего-нибудь похуже.

Как только злоумышленники получают доступ к репозиториям жертв, они тут же удаляют их содержимое, переименовывают репозиторий и добавляют файл README.me. Есть несколько базовых правил, чтобы себя обезопасить:

👉не нажимайте на ссылки бездумно;
👉⁠не отвечайте на странные уведомления и письма;
👉никогда не авторизовывайтесь через неизвестные OAuth-приложения⁠;
👉регулярно ⁠проверяйте OAuth-приложения.

Лучше перестраховаться, чем потом разбираться с последствиями утечек и взломов.

Иван Солянов: Главная опасность в том, что хакеры, получив доступ к репозиториям и учетным записям разработчиков на GitHub, фактически получают доступ к исходному коду продуктов и внутренним системам компании. 

❗️Дальнейшие возможные сценарии — хакеры могут скачать исходный код, изменить его, добавив бэкдоры, а также получить доступ к закрытым репозиториям и документации, цифровым ключам и токенам, которые там хранятся. 

Зачастую разработчики используют одни и те же логины/пароли для разных сервисов, в том числе внутренних систем компании. Хакеры попытаются использовать украденные учетные данные, чтобы проникнуть в корпоративную сеть, почту, облачные хранилища и т.д.

Чтобы распознать мошенников, нужно внимательно изучать все запросы на авторизацию от OAuth-приложений. Обращайте внимание на:

1️⃣Названия приложений и разработчиков. Хакеры часто используют названия, похожие на известные сервисы, но с небольшими опечатками или лишними символами.

2️⃣Для чего приложению нужен доступ к вашему аккаунту и репозиториям. Легитимные сервисы запрашивают только необходимый минимум данных. Если приложение просит подозрительно широкие разрешения — это повод насторожиться.

3️⃣Посмотрите на домен приложения и изучите информацию о разработчике. Если сайт расположен на бесплатном хостинге, использует домен верхнего уровня неизвестной страны, не имеет информации о компании и контактов, скорее всего, — это подделка.

4️⃣Свяжитесь с разработчиками приложения и уточните, действительно ли это их официальный сервис. Не стесняйтесь задавать уточняющие вопросы.

5️⃣Обязательно используйте двухфакторную аутентификацию на GitHub и других сервисах. Это существенно усложнит задачу хакерам, даже если они узнают ваш пароль.

Компаниям я бы порекомендовал провести тренинги по безопасности для разработчиков, внедрить строгие политики по работе с внешними сервисами и регулярно проверять логи на предмет подозрительной активности. 

❌Подпишитесь на Kursiv.Digital — рассказываем главное из мира технологий

#комментарий

Настраиваемся на новую неделю и вспоминаем о самом главном из мира IT за прошлую.

⚡️Багдат Мусин возглавил «Казахтелеком», став новым председателем правления компании.

😈Пользователи продуктов Microsoft возможно затестят новую AI-функцию для поиска информации из прошлого. У фичи уже есть противники, которые боятся массовых сливов переписок и паролей. Насколько обоснованы эти страхи, нам рассказал эксперт по кибербезопасности Евгений Питолин.

⚡Apple презентовала возможности новой операционной системы со встроенным AI для всех своих устройств. Собрали в одном посте все самое-самое.

👍На прошлой неделе мы также пообщались с основателем Black Ice AI и участником североамериканского списка Forbes 30 under 30 Элисаром Нурмагамбетовым. Вот его интервью.

🧑‍💻Интересуетесь нейронками и ждете Sora? Пока она не доступна в широком доступе, рекомендуем протестировать бесплатную нейросеть Pika. Как это сделать, читайте в нашем эксплейнере.

👍Мы любим рассказывать про IT и Digital-профессии, поэтому пообщались с продуктовым дизайнером из Kolesa Group Романом Иминовым. А еще выпустили вторую часть гайда по трудоустройству в IT с HR Business Partner в Freedom Mobile и Freedom Drive Маржан Максаламовой.

🤑Ну и раз речь зашла про большие IT-компании, можем порадоваться за Илона Маска. Предприниматель скоро станет богаче на $56 млрд — акционеры Tesla утвердят ему новый пакет выплат.

#дайджест

Функции Apple Intelligence в iOS 18 выйдут с задержкой

Большую часть AI-функций Apple Intelligence не успеют внедрить в iOS 18, пишет Марк Гурман из Bloomberg. Полный комплект соберется не раньше 2025 года.

Предполагается, что начальная версия Apple Intelligence получит AI для проверки и сортировки уведомлений и сообщений, суммаризацию в Safari, «Заметках» и «Почте», а также возможность генерации картинок и Genmoji.

На 2025 год оставят доработку Siri, в частности, понимание контекста, точный поиск по данным на устройстве и распознавание действий на экране. Также Apple сообщает, что внедрение ChatGPT обещают «позже в 2024 году», но велик шанс, что релиз перенесут.

Как пишет Гурман, компания хочет уделить должное внимание каждой представленной на WWDC 2024 функции, чтобы они работали так, как это было задумано.

Получается, даже разрабы Apple срывают дедлайны🤔

#новости_мир

⚡️Павел Дуров может приехать в Казахстан с рабочим визитом 

По словам главы МЦРИАП Жаслана Мадиева, ему есть, что обсудить с основателем Telegram, включая запуск совместных лабораторий и не только. 

К слову, на прошлой неделе Дуров уже побывал в Кыргызстане. Приглашение посетить Казахстан ему уже передали. Ждем предпринимателя в гости. 

#новости_kz