Газпромбанк.Тех

Мир вокруг нас стремится к упрощению как кода для разработки, так и дизайна для брендов. Тем не менее, информации меньше не становится. Как управлять потоком данных и выстроить качественный продукт — об этом наш сегодняшний дайджест. ➡️ От логотипа к культуре: как дизайн становится брендом — узнайте, за что любят известные на весь мир компании 💙 ➡️ Шесть библиотек на каждого: как управлять морем информации — удивитесь вместе с нами, сколько книг можно было бы выпустить с нашими персональными данными 🏄 ➡️ Пять игр, в которых можно научиться принципам программирования — проведите с пользой сегодняшний вечер 🧑‍💻

📆 Сегодня, 28 января, День защиты персональных данных. Вспоминаем, как развивалась безопасность данных с 1950-х до наших дней. ✨ 1950–1960-е: перфокарты как уязвимость

Это период, когда основной источник угрозы связан не со взломом, а с утечками через носители. В вычислительных центрах перфокарты часто хранились и физически транспортировались между подразделениями. Наборы перфокарт могли потеряться или оказываться у сотрудников без соответствующего допуска. Это считалось серьезным инцидентом безопасности. Можно сказать, что это прообраз современных утечек через флешки и облачные ссылки.

✨ 1970-е: ошибка оператора как источник риска

На ранних этапах развития автоматизированных систем управления технологическими процессами человек активно управлял оборудованием через консоли. Автоматические проверки уже существовали, но уровень контроля и анализа ситуаций был значительно проще, чем в современных системах, поэтому ошибки оператора могли приводить к сбоям и остановкам процессов. Это один из ранних примеров того, почему сегодня важен принцип минимально необходимого доступа: избыточные возможности повышают цену случайной ошибки.

✨ 1980–1990-е: как появилась защита от вирусов

В начале 1980-х на персональных компьютерах появились первые вирусы. Elk Cloner распространялся на компьютерах Apple, а Brain заражал популярные тогда персональные компьютеры, работавшие с дискетами и загрузкой с них. В СССР в 1988 году появился Aidstest — один из первых отечественных антивирусов для DOS. Он находил зараженные дискеты и известные вирусы вроде Cascade. К началу 1990-х на основе таких решений начала формироваться российская отрасль антивирусного программного обеспечения.

✨ 2000-е: новый этап защиты данных

С массовым распространением интернета и персональных компьютеров в 2000-е резко выросли риски для персональных данных: утечки клиентских баз, фишинг, трояны и другие виды вредоносных программ стали повседневной реальностью. В ответ активно развивалась отечественная кибербезопасность. Компании расширяли продукты и экспертизу, появлялись решения для защиты корпоративных сетей. Шифрование и резервное копирование становились стандартной практикой, а государство начало формировать законодательную базу по защите персональных данных.

✨ 2010‑е: новые вызовы для безопасности

В 2010‑е компании стали часто сталкиваться с кибератаками: кражей логинов и паролей, фишингом, троянами для обхода онлайн-сервисов. Один из примеров: троян Zeus Gameover в 2013 году заразил десятки тысяч компьютеров и похищал учетные данные клиентов. В ответ компании стали активнее использовать двухфакторную аутентификацию, внимательнее следить за операциями и активно применять антивирусные решения.

✨ 2020‑е: киберзащита сегодня

Утечки персональных данных остаются серьезной угрозой. В 2025 году Роскомнадзор зафиксировал 118 случаев, в сеть попали 52 миллиона записей, а в 2024‑м — 135 случаев и 710 миллионов записей. Это показывает, что личная информация россиян регулярно оказывается под угрозой. Поэтому компании и государство активно используют шифрование, двухфакторную аутентификацию, резервное копирование и системы мониторинга, чтобы персональные данные пользователей оставались защищенными.

📆 Сегодня, 28 января, День защиты персональных данных. Вспоминаем, как развивалась безопасность данных с 1950-х до наших дней. ✨ 1950–1960-е: перфокарты как уязвимость

Это период, когда основной источник угрозы связан не со взломом, а с утечками через носители. В вычислительных центрах перфокарты часто хранились и физически транспортировались между подразделениями. Наборы перфокарт могли потеряться или оказываться у сотрудников без соответствующего допуска. Это считалось серьезным инцидентом безопасности. Можно сказать, что это прообраз современных утечек через флешки и облачные ссылки.

✨ 1970-е: ошибка оператора как источник риска

На ранних этапах развития автоматизированных систем управления технологическими процессами человек активно управлял оборудованием через консоли. Автоматические проверки уже существовали, но уровень контроля и анализа ситуаций был значительно проще, чем в современных системах, поэтому ошибки оператора могли приводить к сбоям и остановкам процессов. Это один из ранних примеров того, почему сегодня важен принцип минимально необходимого доступа: избыточные возможности повышают цену случайной ошибки.

✨ 1980–1990-е: как появилась защита от вирусов

В начале 1980-х на персональных компьютерах появились первые вирусы. Elk Cloner распространялся на компьютерах Apple, а Brain заражал популярные тогда персональные компьютеры, работавшие с дискетами и загрузкой с них. В СССР в 1988 году появился Aidstest — один из первых отечественных антивирусов для DOS. Он находил зараженные дискеты и известные вирусы вроде Cascade. К началу 1990-х на основе таких решений начала формироваться российская отрасль антивирусного программного обеспечения.

✨ 2000-е: новый этап защиты данных

С массовым распространением интернета и персональных компьютеров в 2000-е резко выросли риски для персональных данных: утечки клиентских баз, фишинг, трояны и другие виды вредоносных программ стали повседневной реальностью. В ответ активно развивалась отечественная кибербезопасность. Компании расширяли продукты и экспертизу, появлялись решения для защиты корпоративных сетей. Шифрование и резервное копирование становились стандартной практикой, а государство начало формировать законодательную базу по защите персональных данных.

✨ 2010‑е: новые вызовы для безопасности

В 2010‑е компании стали часто сталкиваться с кибератаками: кражей логинов и паролей, фишингом, троянами для обхода онлайн-сервисов. Один из примеров: троян Zeus Gameover в 2013 году заразил десятки тысяч компьютеров и похищал учетные данные клиентов. В ответ компании стали активнее использовать двухфакторную аутентификацию, внимательнее следить за операциями и активно применять антивирусные решения.

✨ 2020‑е: киберзащита сегодня

Утечки персональных данных остаются серьезной угрозой. В 2025 году Роскомнадзор зафиксировал 118 случаев, в сеть попали 52 миллиона записей, а в 2024‑м — 135 случаев и 710 миллионов записей. Это показывает, что личная информация россиян регулярно оказывается под угрозой. Поэтому компании и государство активно используют шифрование, двухфакторную аутентификацию, резервное копирование и системы мониторинга, чтобы персональные данные пользователей оставались защищенными.

Мы снова в тройке лучших работодателей среди банков🏆 Этот результат — отражение нашего общего вклада и корпоративной культуры. Рейтинг учитывает мнение команды, отзывы кандидатов на hh.ru и опыт тех, кто работал с нами раньше. Спасибо каждому, кто делает банк лучше каждый день. Вместе мы создаем среду, где ценят открытость, проактивность и внимание к людям! 💙 А стать частью нашей команды можно уже сейчас — смотрите актуальные вакансии.

Обновляем свои пароли, подозрительно смотрим на капчу и читаем новый дайджест статей 😕 ➡️ Как ускорить массовую вставку данных в PostgreSQL — еще больше оперативности в бизнес-процессах банка ➡️ PowerShell: как я написал инструмент, который сэкономил мне кучу времени — оптимизируем работу сотрудников, которые следят за своевременным обновлением паролей учеток 👨‍💻 ➡️ О том, как капча использовала нас, а мы даже не знали об этом — докажите, что вы не робот

Как у вас с рабочим настроем? Уже думали про цели на 2026? Каждый год мы обещаем себе начать с понедельника. Или с января. А потом жизнь быстро возвращает все на привычные рельсы, и планы растворяются где-то между дедлайнами. Предлагаем посмотреть на это иначе: январь удобен не потому, что он волшебный, а потому что темп в этот месяц обычно ниже. Декабрь уже закончился, авралы схлынули, появляется пространство подумать, чего на самом деле хочется дальше. Чаще всего планы не срабатывают по простым причинам: 🔵 Мы пытаемся изменить сразу все. Карьера, деньги, здоровье, путешествия, саморазвитие. В итоге список длинный, приоритетов нет, старт откладывается. 🔵 Мы берем цели извне: из соцсетей, чужих чек-листов или сценариев, которые давно считаются «правильными». А потом не очень понимаем, зачем нам это все. ⚡ Что с этим можно сделать? ⚡️ Попробовать подход «12 недель в году». Не строить план на целый год, а выбрать 1–3 понятные цели на ближайшие 12 недель и разложить их на небольшие шаги. Такой горизонт проще держать в голове и легче доводить до результата. ⚡️ Вспомнить, где было некомфортно в 2025 году. Не глобально, а конкретно. Выберите 1–2 сферы, например работа и финансы. Этого достаточно, не нужно закрывать все сразу. ⚡️ Формулировать цель через понятный результат. Например, чувствовать себя увереннее в проектных обсуждениях и лучше понимать, что от вас ожидают. А дальше — конкретные шаги: договориться о формате встреч, задавать вопросы, фиксировать договоренности. Небольшой бонус для визуалов: цели в формате бинго. Сделайте сетку из 9 или 25 клеток и впишите туда разные цели. От совсем простых до более амбициозных. Повесьте рядом с рабочим местом и отмечайте выполненное. Когда прогресс видно, мотивации обычно становится больше. Клетку по центру можно оставить пустой или внести туда празднование своего дня рождения 💙 А как вы ставите цели? Делитесь в комментариях ✔️

⏰ 12 января. Зимние праздники закончились, и вся страна возвращается к рабочей реальности. Сегодня в тренде: 🔵 вспоминать пароли от рабочих учеток 🔵 пытаться понять, как вообще разговаривать с людьми 🔵 искать мотивацию в чашке кофе (или двух) ☕️ А вы уже успели сходить на свой первый рабочий созвон или пока тихо открываете почту и вспоминаете, как это все работает? 💻 Делитесь мемом-состоянием души в комментариях 😑

🎄 Новогоднее бинго: что нужно успеть на январских Пока проекты в статусе «давайте после праздников», — самое время подумать, чем себя занять. Держите наш список планов и ставьте галочки рядом с теми пунктами, которые успели сделать в новом году. А скриншоты отправляйте в комментарии ✨

Ты ждал эти каникулы как маленькое чудо. План «лежать и ничего не делать» официально разрешен 🎄 А чтобы отдых действительно удался, предлагаем немного позаботимся о рабочем месте заранее. Пара простых штрихов и можно спокойно выключать голову, закрывать ноутбук и уходить в режим мандаринов и сериалов.

Мы создали канал в апреле этого года, чтобы делиться ИТ-культурой Газпромбанк.Тех. И мы очень рады, что вас уже больше 1300 человек, а если точнее 1355. Спасибо, что вы с нами ☺️ Год был насыщенным на события. Рассказать обо всем в одном посте просто невозможно. Поэтому мы, как принято в интернетах, подводим итоги уходящего года и вспоминаем самые яркие моменты 2025. Надеемся, что они еще не слишком вам наскучили. Листайте карточки, чтобы вспомнить, где мы встречались с вами в этом году 🐱 Всех с наступающим! Пусть в новом году карьерные апдейты деплоятся без багов, задачи закрываются раньше дедлайна, а ревью проходят с первого раза. И в вашей жизни поселится work-life баланс 🐾

Итоги нашего Новогоднего ИТ-митапа 🎄 25 декабря мы собрались вместе, чтобы обсудить животрепещущие темы индустрии: зачем разработчику личный бренд, роль ИИ в тестировании, перспективы 3D-графики и особенности найма в эру искусственного интеллекта. Особое спасибо вам за невероятную активность и интерес! Вопросы сыпались нескончаемым потоком, а обсуждение вышло ярким и продуктивным. И за рамки тайминга тоже вышло 👀 💙 Следите за анонсами в этом канале и до встречи на наших мероприятиях в следующем году! ✨ Фотографии с мероприятия Доклады: ✨ «Забудьте про скромность: личный бренд разработчика» (Газпромбанк) ✨ «ИИ в тестировании: искусственный против человеческого» (Альфа-Банк) ✨ «3D-графика это иллюзия» Квартирник: ✨ «Обман во благо? Иллюзии найма в эпоху ИИ» (Газпромбанк, Альфа-Банк, Сбер)

Сегодня в 18:30 начинаем наш Новогодний ИТ-митап 🎁 🎄 Бежим вечером на онлайн-трансляцию! 🍊

На время сотрудники разных направлений Газпромбанка сменили привычный ритм — теперь они студенты, а в роли преподавателей опытные инженеры банка 🚀 Два месяца интенсивной работы в Backend Academy позади! Наша цель — не просто дать теорию, а погрузить в реальные процессы разработки, с которыми команды сталкиваются каждый день. Все максимально приближено к продакшену: от проектирования API до развертывания в k8s. Вот что уже прошли наши стажеры: ⏺ Этап 1: Инженерный фундамент Прокачали ключевые практики: работа с требованиями, основы CI/CD, Git и Trunk-Based Development. Освоили философию API First — от написания спецификаций до понимания, что API — это продукт. Научились ориентироваться в корпоративной IT-среде. ⏺Этап 2: Коммуникация и качество Обратили внимание на soft skills: код как инструмент коммуникации, визуализация идей и работа в бизнес-контексте. Углубились в культуру качества: изучили пирамиду тестирования, связь проектирования и качества, подход Shift Left и начали практику компонентного тестирования распределенных систем. Главный вывод второго этапа: качество софта не зависит от количества тестов. Важно правильно проектировать систему. ⏺ Этап 3: Проектирование и структура программы Здесь говорили о проектировании и доказательстве правильности программы. Изучили принципы структурирования приложения, модульность и ее важность для создания чистого и поддерживаемого кода. Уже сегодня студенты умеют перекладывать эти принципы на реальное приложение Spring Boot и готовы шире погрузиться в возможности Spring Framework. 📋 Промежуточная статистика и цифры: 6️⃣7️⃣ человек хотели попасть на программу VS 2️⃣6️⃣ прошли итоговый отбор 1️⃣2️⃣ опытных кураторов-инженеров следят за каждой группой 2️⃣2️⃣ полноценных занятия проведено на текущий момент в формате лекция + практика 2️⃣0️⃣ человек уже успешно прошли вторую аттестацию, остальные подтягивают «хвосты» в предновогодних дедлайнах. А что впереди? Сейчас студентов ждет углубление в проектирование, структурирование программы, переход к Spring, Cloud Native (Docker, Kubernetes, мониторинг), работа с базами данных и брокерами сообщений. 🛡️ Backend Academy Газпромбанка — здесь нет «просто лекций». Только парное программирование, реальные задачи, экспертные сессии и полное погружение в процессы большой инженерной команды. Таким образом, мы решаем задачу качественного роста backend-разработки в банке. Мы готовим проверенных, мотивированных инженеров, обученных на реальных кейсах и наших технологиях, чтобы усилить ключевые команды и создавать новые сервисы.

Новогодний дайджест статей Газпромбанк.Тех уже здесь! 🎄 ➡️ 5 топовых ИИ-инструментов в 2025 году: обзор — не DeepSeek-ом единым…собрали подборку альтернатив под разные задачи ➡️ 5 теорий из мира фантастики, которые уже становятся реальностью — возможно, в новом году мы увидим воплощение этих идей в жизнь ➡️ Центр инноваций Газпромбанка: три истории от эксперимента до внедрения — рассказали об успешных кейсах масштабирования пилотов

В этом году мы много говорили об инженерных практиках — код, архитектура, пайплайны, эффективность ⌨️ А под концовку года хотим сменить фокус. Наш новогодний ИТ-митап посвящаем софт-темам, которые не менее важны для развития в профессии 🌲 О чем поговорим:

🔵 Иллюзии в 3D-графике: почему 3D графика — это не реальность, а набор математических трюков, заставляющих наш мозг верить в объем, свет и материалы 🔵 ИИ в тестировании: искусственный интеллект против человеческого 🔵 Личный бренд в ИТ: зачем он нужен, как формируется и как влияет на карьеру 🔵 Собеседования в эпоху ИИ: как меняются требования, как компании пересматривают процессы найма и куда движется ИТ-индустрия

А еще в программе — игра от Газпромбанк.Тех, добавим немного соревновательного новогоднего духа и подарков 🎁

Когда:

25 декабря

Где:

Пространство Весна, Спартаковский переулок 2с1, подъезд №7

(м.Красносельская/м.Бауманская) Сбор гостей офлайн:

18:00

Начало мероприятия:

18:30

Количество офлайн-мест ограничено, поэтому обязательно успевайте зарегистрироваться 🎁 Также будет трансляция на лендинге мероприятия 🥳 При поддержке сообщества MoscowQA

BAD: Business Analysis Day прошел 8 декабря и стал точкой притяжения для профессионалов, которым важно развитие аналитики сегодня 💙 Мы обсудили, как ИИ помогает в ежедневной работе, как меняются подходы к документации, почему роль аналитика становится более стратегической и что ждет профессию в ближайшие годы. Дискуссия вышла живой, а атмосфера очень тёплой благодаря всем, кто присоединился. Вместе с аналитиками из Газпромбанк.Тех со сцены поделились опытом эксперты из Банка России, Сбера, Альфа-Банка и Агентства стратегических инициатив. Мы собрали для вас материалы: ✨ запись митапа ✨ еще больше фотографий ✨ форму для обратной связи Отдельные доклады: ✨ Молодежные проекты Банка России: учебные модели по бизнес-анализу и кейс-чемпионаты по финтеху ✨ Нет отдыха бизнес-аналитику (Сбер) ✨ Бизнес-аналитик будущего. Кооперация искусственного и естественного интеллекта. Дискуссия с представителями ЦБ РФ, СБЕР, АСИ ✨ Лайв-Кейс Газпромбанк.Тех: Как ИИ формирует архитектуру по качественным требованиям ✨ ИИ - не магия. Это просто инструмент. Но за вами — мышление (Альфа-Банк) А мы не прощаемся: совсем скоро у нас будет возможность встретиться снова 🎄

Свеженькие вакансии! 🔵Data Scientist в команду маркетингового оптимизатора

Что предстоит делать: — Разрабатывать и внедрять ML-модели для CRM-продуктов банка — полный цикл от формирования требований до production и мониторинга, включая прогнозирование отклика, оттока, upsell/crossell и персонализацию коммуникаций — Анализировать различные источники данных: сбор, предобработка, feature engineering — Проверять гипотезы и проводить A/B тесты: от дизайна пилота до оценки бизнес-эффекта моделей — Взаимодействовать со смежными подразделениями, общаться с заказчиками и уточнять требования, презентовать полученные результаты — Исследовать новые технологии и подходы в области машинного обучения

🔵Data Scientist в команду рисков

Что предстоит делать: — Осуществлять разработку новых и модификацию существующих скоринговых моделей (PD, EL, Income, Antifraud) — Рассчитывать экономический эффект от внедрения скоринговых моделей — Принимать участие в подготовке и согласовании проектной документации на разработку — Анализировать различные источники данных, генерировать признаки для построения модели — Проверять гипотезы, проводить A/B тестирование — Проводить комплексный анализ данных для выявления закономерностей и тенденций

🔵Data Scientist в направлении проектного финансирования

Что предстоит делать: — Разрабатывать и внедрять модели для финансовой оценки проектов в соответствии с требованиями 214-ФЗ — Принимать участие в подготовке и согласовании проектной документации на разработку — Анализировать различные источники данных, генерировать признаки для построения модели — Проверять гипотезы, проводить A/B тестирование — Проводить комплексный анализ данных для выявления закономерностей и тенденций; Рассчитывать экономический эффект от внедрения моделей — Взаимодействовать с командами финансового анализа и проектного менеджмента для интеграции моделей в бизнес-процессы

🔵ТехЛид DEVOps команды

Что предстоит делать: — Разрабатывать и внедрять техническую стратегию DevOps направления — Развивать и внедрять общие инструменты DevOps (хранилища кода и артефактов, CI/CD инструменты) — Проектировать и оптимизировать инфраструктуру, повышать скорость и надежность работы инструментов DevOps — Анализировать клиентский опыт и улучшать инструменты DevOps — Челленджить задачи других команд платформы разработки — Развивать и продвигать стандарт разработки — Развивать команды — Работать со стейкхолдерами, управлять ожиданиями

🔵ИТ Лид

Что предстоит делать: — Организовать работу ИТ-команды, до 12 сотрудников — Взаимодействовать с заказчиками: выявление потребностей, анализ и организация реализации бизнес-идей на стороне ИТ, подготовка презентаций и документации в соответствии с правилами производственных процессов Банка — Организация и контроль разработки нового функционала, включая процессы этапов аналитики, разработки, тестирования, внедрения и сопровождения функционала — Работать с backlog-ом команды, включая участие в формировании продуктовых планов, управление техническим долгом и обеспечение устойчивости архитектуры и разрабатываемого решения — Работать с производственными метриками команды: контроль, создание новых метрик и другое

🚀 У нас сегодня идет BAD: Business Analysis Day. Хотим немного передать атмосферу митапа. Много улыбок, живых разговоров и идей, которые появляются прямо по ходу. Если хотите почувствовать настроение дня вместе с нами, присоединяйтесь к трансляции. Будем рады компании 🐱