ОТП Тех

Канал закрывается ⛔️ Настало время прощаться — в OTP Tech больше не будут выходить посты. Спасибо, что были подписаны на канал все это время. Пусть это местечко и было камерным, но было ценно чувствовать поддержку каждого, кто писал и лайкал 💗 Давайте не теряться насовсем и останемся на связи в канале «Карьера в ОТП Банке». Если вам было интересно следить за нашими новостями здесь, то поддержите и ребят, они уже ждут ваших подписок. Кто знает, может еще пересечемся ❤️

Признавайтесь, было? 👩‍🦰 У айтишников особый путь, карьерный в том числе. Проверяйте, с какими-то из этих ситуаций вам доводилось сталкиваться на своем рабочем веку? Кидайте реакции, сколько из бинго удалось зачеркнуть: 👍 — от 1 до 3 🔥 — от 3 до 6 😎 — от 6 до 9 А вообще про карьеру у нас можно узнать в канале «Карьера в ОТП Банке». Напоминаю, что отныне там всех ждут не только стажировки, но и ИТ-новости компании. От этого канала можно потихоньку отписываться 👍

Финальный дайджест вакансий ❗️ И за следующими подборками приглашаю вас уже в Карьерный канал — IT-сектор обоснуется там. А пока расскажу, каких специалистов ищут в феврале: 💻 Data Analyst (SME) Важны: уверенный SQL, умение работать с Python (или R), знание Tableau или Power BI будет плюсом. 💻 Hadoop инженер (Трайб Data Office) Важны: администрирование Hadoop кластеров, OC Linux (RHEL, CentOS). 💻 Руководитель поддержки инфраструктуры сети Важны: опыт работы от года в сетевой поддержке или администрировании. 💻 Системный аналитик (Трайба Data Office) Важны: опыт проектирования REST/SOAP API, Swagger/OpenAPI, знание SQL, работа с XML/JSON, SOAP-сервисами. 💻 Начальник отдела расследования инцидентов (SOC, 2 линия) Важны: опыт работы с SIEM-системами, использования open-source-инструментов для расследования и threat intelligence. #otp_вакансии

Знаю, что вам нравятся разные исторические проекты из рубрики #otp_новости. Недавно наткнулся на Pax Historia — стратегию, в которой можно написать альтернативную историю мира. Нужно просто выбрать страну и эпоху и дальше задавать события, которые будут случаться. За другие страны с вами играет ИИ: он реагирует на ваши ходы и подкидывает ответные события. Если не знаете с чего начать, то можно выбрать сценарий из базы. В общем, выглядит залипательно 🥺 Есть еще одна новость — это последний пост в рубрике, и один из последних постов в канале 😒 Времени на ведение OTP Tech стало совсем мало, поэтому пришло время двигаться дальше. Коллеги из Карьерного канала любезно предложили подхватить меня и теперь за новостями об ИТ в ОТП Банке можно следить там. Я еще напомню, но вы уже сейчас подписывайтесь на Карьеру, плюс будете в курсе всех актуальных стажировок, которыми можно поделиться со знакомыми студентами 👀

Для моих чувств к тебе еще не изобрели метрику ❤️ Сегодня уникальный день, когда даже у самых суровых айтишников сердечко тает не только от кода без багов, но и от романтики в воздухе. Кто выбирает, какой праздник отметить, День влюбленных и День компьютерщика — вы чего за глупость придумали? Те, кто будет кайфовать от обоих поводов, — к вам вопросов нет. Эта компьютерная валентинка для вас, дорогие. Пусть сегодня ни один прод не упадет, а все свидания пройдут на 100/10. Больше валентинок ищите в Карьерном канале 😊 И не забудьте подписаться, теперь там будут чаще выходить важные новости про IT.

Мы в номинации «Продукт года» 🤩 Сегодня стартовала продуктовая Премия Tproger, в которой мы принимаем участие с этим кейсом. Коротко — он про сканер, который помогает выявлять проблемы безопасности на ранних этапах. Мы участвуем в номинации «Продукт года» — она посвящена решениям, которые комплексно автоматизируют процессы по ключевым направлениям деятельности: от безопасности разработки ПО и ИТ-инфраструктуры до управления ресурсами компании. Поддержите наш кейс на сайте премии — буду рад каждому голосу. На кону золотая мышь, так что борьба будет нешуточная 😁

Как мы разработали и внедрили свой ASOC ⚡️

Проблемы безопасности, найденные на финальных этапах эксплуатации/продакшен, обходятся до тридцати раз дороже, чем найденные в процессе активной разработки.

Это число заставило коллег задуматься над совершенствованием практик безопасности. Так появилась идея создать и внедрить автоматический сканер, который на ранних этапах выявляет проблемы. Благодаря ему появилась система, которая стала единой точкой входа для всех типов сканеров. Без вызовов, конечно, не обошлось: были сложности и с логикой выявления артефактов сканирования, и со спецификой работы разных сканеров. Но в итоге получился добротный инструмент, который снимает головную боль коллегам. Команда решила поделиться этим кейсом в рамках премии и побороться за звание лучшего продукта. Уже на следующей неделе запустится голосование, так что следите за обновлениями. Нас можно будет поддержать 🤫 А пока заходите почитать саму статью с кейсом и сохраняйте ее в закладки!

А вы уже обновили пароль? 😊 Сегодня — день защиты персональных данных. Хороший повод не только проверить свои пароли, но и кратко вспомнить основные вехи эволюции цифровой защиты.

🗓 1960-е: первый пароль В MIT пароли внедряются в систему CTSS, а хранятся в текстовом файле. Из-за этого появляются и первые утечки. 🗓 1970-е: хэширование Роберт Моррис представляет в UNIX хэширование паролей. Сохраняется только криптографический отпечаток пароля. 🗓 Начало нулевых: массовый старт 2FA PayPal и Bank of America одними из первых внедряют 2FA через SMS. 🗓 2000-е: эра менеджеров паролей Их появление решило главную проблему: стало возможно генерировать и хранить уникальный сложный пароль для каждого сервиса, не запоминая их. 🗓 2020-е: аутентификации без пароля Сейчас входить на сайт можно без пароля, с помощью биометрии/PIN/ключа.

 Но самым забавным моментом истории остается тот факт, что большинство паролей сейчас все равно выглядят как password/123456 и взламываются хакерами меньше чем за минуту. Предлагаю пофантазировать, в какую сторону колыхнет прогресс дальше? Какие появятся средства защиты и какие будут способы их обхода?

🫵✍️📝 Или другими словами: закрывайте вкладки с сериалами, открывайте вкладку с портфолио, дорабатывайте его и отправляйте по ссылкам с вакансиями ⬇️ У нас сейчас ждут таких спецов: 🪐Архитектора ИТ-инфраструктуры на гибрид. 🪐Java-разработчика в HR Tech. 🪐Исследователя пользовательского опыта со знаниями в области поведенческой экономики. 🪐Начальника отдела защиты данных с большим опытом. 🪐Нагрузочного тестировщика на удаленку. 🪐Дата-сайентиста ака ML-инженера. Дал вам аж две недели на раскачку после праздников, уже не то что строить, пока выполнять планы на 2026 год! #otp_вакансии

Рейтинги льются водопадом 🙂 Такая неделя! ОТП Банк снова в топах, на этот раз в топ-55 рейтинга работодателей по версии FutureToday среди самых востребованных студентов! Для молодежи у нас двери открыты, мы всеми руками за их рост и развитие. И радостно, что они это замечают и оценивают. Ни на что не намекаю, но скоро новый набор на стажировку, следите за новостями. Если хотите стать частью команды — велком 🙂

Еще одна крутая высота 🏆 ОТП Банк вошел в ТОП-5 лучших компаний в категории «Банки» в рейтинге работодателей hh.ru! Результат сформирован на основе анкетирования сотрудников и соискателей. Спасибо всем, кто голосовал за нас ❤️ В этот раз мы продвинулись вверх на целых 5 позиций по сравнению с 2024 годом. Сегодня мы радуемся этому результату и продолжаем дальше покорять вершины💪 🤩 — чтобы разделить с нами радость

К посту про тестирование 🪲 Спасибо за поддержку! Продолжаю делиться комментариями Александра по отладке процессов тестирования. Вчера мы остановились на SLA ⬇️ Что еще внедрили в процессы

Мы ввели SLA по тестированию, которое теперь входит в KPI команд. Он отслеживает появление в продакшене клиентских багов, дефектов технического долга и уязвимостей безопасности. Цель каждой команды в квартале — минимизация открытых багов, проактивность в исправлении и поощрение самостоятельного командного ревью своего функционала. Ввели смок-тесты на уровне приложения. Блокирующие/критические баги (неработающие кнопки, проблемы с оплатой) полностью исключили, это повысило стабильность приложения. Мы также внедрили систему мотивации для поиска и быстрого устранения дефектов, которые не оказывают видимого влияния на работу приложения и незаметны для клиента.

Быстрее, выше, сильнее!

Отсутствие функциональных дефектов — это плюс, но, помимо этого, мы должны быть готовы к перманентно растущей нагрузке на сервисы. Сделав нагрузочное тестирование обязательным этапом процесса доставки изменений в продакшен, мы получили не только эффективный контроль за потенциальными нефункциональными багами, но и инструмент мониторинга, анализа и прогнозирования трендов производительности и использования серверных ресурсов. Это позволило нам увереннее смотреть в будущее, несмотря на амбициозные цели по росту.

Результаты и что дальше

Багов стало меньше, приложение работает надёжнее. Следующие этапы работы: вторая итерация SLA, создание инструментов для ускорения тестирования (автоматизация рутинных процессов, сервисы генерации тестовых данных, новые тестовые окружения, сервис мокирования данных), интеграция AI для создания тест-кейсов, автоматизации тестов и ревью кода.

🔥 — если было интересно и полезно.

Как перестроить подход к тестированию: опыт трайба Digital Продолжаем разбирать опыт трайба Digital вместе с TTL трайба, Александром. Сегодня фокус на перестройке тестирования — что сделали коллеги, чтобы баги не попадали в прод, и приложение работало без сбоев. Почему изменили подход к тестированию

Была проблема — кратное увеличение количества команд и недостаток ресурсов тестирования, из-за чего оно было поверхностным. Тест-кейсов было мало, их актуализация хромала, а отсутствие артефактов для регрессионного тестирования постоянно увеличивало технический долг. Мы поняли, что от этого нужно уходить и сместили фокус. Теперь мы прописываем сценарии заранее, наращиваем автотесты до 80%, чтобы сократить итерацию прогона регресса с 10 дней до 2. Это минимизирует баги в проде и ускоряет релизы.

Как ввели запрет на баги в прод

Долгое время продакты катили фичи в продакшен, основываясь на субъективных метриках. Это приводило к тому, что какие-то баги задерживались в приложении надолго. Было сложно прийти к единому мнению с коллегами-продактами, но мы поняли: общая цель — высокий CSI по отзывам клиентов. Провели аудит существующих процессов, улучшили и стандартизировали их, автоматизировали сбор метрик QA, зафиксировав новые правила в Confluence и сменили парадигму. Делаем упор не только на бизнес-функции, но и на технические, регуляторные и аспекты информационной безопасности (УИБ). Таким образом, решая технический долг, мы уменьшаем возможность появления новых багов.

Какие произошли изменения

Также мы ввели принцип Zero bug tolerance: теперь запрещено выпускать в прод функционал с известными ошибками. Time-to-market (TTM) несколько увеличился, но это дало нам возможность уделить время устранению накопленного технического долга по дефектам и кардинальной перестройке процессов тестирования. Также регулярно мониторим фичи на качество кейсов и тестов: если дефекты отсутствуют или есть резкое изменение от фичи к фиче в меньшую сторону – задача попадает в фокус. В дальнейшем данная процедура может войти в SLA.

Накидайте реакций — завтра скину продолжение!

ОТП Банк в топ-50 Best Company Award 2026 🤩 Год начинаем с приятных новостей — ОТП Банк признан одним из лучших работодателей для молодежи по версии Changellenge. В этом году в исследовании участвовали 9000+ студентов и выпускников 40 ведущих вузов страны. Особенно радует динамика по нашему, ИТ-сегменту: 🤩 в ИТ-направлении мы заняли 37-е место (поднялись на 15 строчек с 2024 года!); 🤩 в Технических специальностях тоже — 37-е место (+10 по сравнению с 2024-м). Также в категории «Бизнес» мы заняли 47 место (+35 позиций). Хочу передать спасибо от себя и коллег всем тем, кто голосовал. Для нас важно, что молодежь видит наши усилия по созданию современной ИТ-среды. Будем двигаться дальше к еще более крутым задачам, сильным командам и возможностям для роста в финтехе 🤩

Соцсеть с подвохом 😊 Для сегодняшней рубрики #otp_новости нашел забавный проект. sqlnet — соцсеть, в которой для выполнения любых действий нужно писать SQL-запросы. Своего рода эксперимент, который показывает, что за всеми действиями стоят простые операции с БД. Например, чтобы написать пост, понадобится запрос insert into posts(author_id, content) values(me(), 'my first post'). А для популярного — select * from posts order by likes_count DESC limit 10. Концептуально, и к тому же можно не просто побаловаться, но и прокачать свои навыки в SQL!

Пора разряжать елку 😁 Как вам такая радикальная мысль? Ну а чего ее держать до мая... Если свою пока хотите оставить, то давайте поиграем и разберем виртуальную. На нашей елке висят 8 необычных шаров. Каждый из них — символ технологии, которая помогает создавать крутые продукты. Ваша задача: назвать ВСЕ восемь технологий по их игрушечным логотипам. Подсказка: здесь есть и языки программирования, и инструменты для инфраструктуры, и платформы для мониторинга. Того, кто отгадает все, ждут праздничный вымпел, ручка... Ну и просто заряд энергии для мозга ⬇️

Устраиваем киномарафон 📺 Кому-то по душе активный отдых в январские, кому-то — тюлений. Для вторых делюсь кино-челленджем на оставшуюся неделю до работы. Обычную подборку из фильмов с айтишниками делать не хочу, поэтому давайте кое-что поинтереснее реализуем. Ниже список идей, под которые вы сами выбираете себе фильм на каникулы. У каждого финальный набор будет индивидуальный, поэтому делитесь в комментах своей подборкой! Погнали:

➡️ фильм, который вышел в год вашего рождения; ➡️ фильм, где технологии — главный герой; ➡️ фильм-головоломка, где нужно разгадывать сюжет; ➡️ фильм, снятый по мотивам компьютерной игры или про игровую вселенную; ➡️ фильм про гениев, изобретателей или безумных ученых; ➡️ фильм по мотивам произведения фантаста «золотой эры»; ➡️ фильм, название которого — термин из математики, физики или IT; ➡️ фильм, действие которого происходит преимущественно в одном помещении; ➡️ фильм, который вы уже видели, но будете пересматривать вечно.

Я точно хочу посмотреть что-нибудь про изобретателей. Что посоветуете?

С наступившим, подписчики! Всех поздравляю, год начался как обычно, без задержек 🥳 Первый инфоповод 2026-го — День оливье. Любой айтишник знает: идеальный проект, как и идеальный салат, — это баланс компонентов. Но всегда найдется ингредиент, который вызывает холивар. Предлагаю провести ретроспективу и выявить лишнюю «фичу» в рецепте оливьешки. Голосуем ниже ⬇️