Merion Academy

Как составлять продающее и цепляющее резюме? Какие красные флаги в резюме отталкивают рекрутеров? Как усилить отклик на вакансию, чтобы его точно заметили? 🗓Отметьте 16 июля в календаре, чтобы не пропустить карьерный вебинар с Timepad🗓 Timepad — это сервис для лёгкой организации событий от создания страницы мероприятия до продажи билетов. Senior HR Валерия Романова занимается наймом и каждый день оценивает десятки резюме. Лера расскажет как и кого они нанимают в Timepad, где публикуются вакансии и как лично она просматривает отклики. А также мы решили сделать ревью ваших резюме😱 На вебинаре у нас будет сессия Q&A, но вы можете заранее оставить волнующие вопросы Лере и прикрепить свое резюме для проверки в эту форму. Мы выберем несколько резюме и разберем их в прямом эфире! Ссылкой на встречу поделимся в день вебинара. Увидимся👋

В любом хорошем коллективе: немного поработали, и сразу на кофе с коллегами. А кто-то мемчик кинет в общий чат. Классика! 👀 А чтобы не только смеяться, но и прокачиваться - вот небольшой дайджест полезных бесплатных материалов: 🎮Управление порталами в Linux: полное руководство 🎮Как быстро и просто вытягивать файлы с GitHub 🎮Установка и настройка Fail2Ban: Ubuntu, CentOS, Fedora и Debian Сохраняйте себе, и делитесь с тем, кто “опять всё на продакшн залил без тестов”😊

🧪Кто сказал, что таблица Менделеева только для химиков? В DevOps'е она тоже пригодится - только вместо элементов тут навыки, инструменты и технологии. В видео фрагмент с этой схемой. А в полном вебинаре ещё больше пользы: • на что реально стоит тратить время в обучении, • как не зарыться в 100500 технологиях, • и куча полезных дайфхаков, которые можно сразу в закладки. 🎮Смотреть вебинар 🎮Вводный урок DevOps с 0 Если еще не зарегистрирован на нашей образовательной платформе, но хочешь глянуть на выходных вебинар - регистрация тут👀

Пятница. Пицца в пути. Самое время разобраться, что за зверь такой этот CI/CD (пока ждем доставку)🍕 Зачем оно надо? Чтобы не руками всё деплоить и баги не ловить на проде. Кому полезно? Девопсам, бэкендерам, мобиле, фронтам - всем, кто пишет код и хочет, чтобы он жил долго и счастливо. У нас как раз курс по DevOps. Погнали 👇

Ребят, привет! 👋 Мы тут подумали: а чего не хватает нашему каналу, чтобы он стал ещё круче? Расскажите: • Что вам заходит? • Чего, наоборот, маловато? • Что хотели бы видеть чаще? А кто отпишется, тому в ответ может прилететь мем. Или два. Ну или просто человеческое «спасибо» с тёплой картинкой✋

📚 Топ Python-библиотек для Data Science ⌨️NumPy Работа с массивами и векторами. Основа всей математики в DS. ⌨️Pandas Обработка табличек, CSV, Excel, фильтрация, группировки. Условный Excel на стероидах. ⌨️Matplotlib/Seaborn Визуализация данных. Графики, тренды, тепловые карты — всё сюда. ⌨️Scikit-learn Классификация, регрессия, кластеры. Стартовая точка для ML-задач. ⌨️TensorFlow / PyTorch Глубокое обучение: нейросети, NLP, компьютерное зрение. Сложно, но мощно. ⌨️Statsmodels Математическая статистика, тесты, регрессии, проверка гипотез. Data Science с нуля для отважных😎 Практика с реальными данными, машинное обучение, карьерный интенсив и IT-английский - всё в одном курсе + крутые бонусы и подарки! 👉 для отважных лягушат

Понедельник - он такой… Мемы спасают😫 И свеженькие материалы в Базе Знаний: 😨Делаем домашнюю DevOps-лабораторию на ноутбуке без затрат 😨5 Linux команд, о которых вы никогда не слышали 😨10 AI промптов для DevOps инженеров, которые ускорят работу в 10 раз 😨8 инструментов CLI для простого мониторинга и управления Docker-контейнерами Ты тоже не понял, где лето и жара? Высокие «температуры» и волны знаний точно есть на 34 курсах по самым востребованным направлениям в IT. Вводные уроки или выбрать свой курс на лето тык-тык🥰

Инструменты недели: Dev & DevOps edition. Штуки, которые могут сэкономить время на решение других проблем😞 1. Warp Terminal Подсказки, автодополнение, история команд как в IDE. ⏺️Поддерживает команды как блоки ⏺️Удобно для скриптов и CI-шагов 👉 https://www.warp.dev 2. Duf Красивая замена df - показывает свободное место по дискам и точкам монтирования. ⏺️Цветной вывод ⏺️Удобно для DevOps и серверной рутины 👉 https://github.com/muesli/duf 3. Mockoon Локальный mock-сервер за 2 клика. Можно настроить API без бэка, протестить фронт, потыкать CI. ⏺️UI, импорт swagger, latency ⏺️Работает без кода 👉https://mockoon.com 4. Flutter Dev Assistant (чат-бот) Специальный GPT-бот для Flutter-разработки. Поможет с ошибками, кодом, best practices. ⏺️Отвечает по Dart, UI и архитектуре ⏺️Работает как справочник + напарник 👉 https://chat.openai.com/g/g-cZPwvslfA-flutter

"Софт-скиллы не нужны" - сказал тот, кто не прошёл собес на первом «расскажи о себе» 5 софт-скиллов программиста, которые помогут продвинуться по карьерной лестнице разбираем в статье😈 Про командную работу, стресс, фидбек и умение задавать вопросы. Прокачивай их, и к тебе потянутся не только баг-репорты, но и клевые тимлиды🥰

🧠 Backend, DevOps, Data Science - кем по жизни будешь? В детстве мечтали стать самураями, черепашками-ниндзя или хотя бы чуваком, который нажимает на супер важную красную кнопку🎰 Но всё стало конкретнее: кто-то тащит бэкэнд, кто-то живёт в терминале, кто-то гоняет графики в Jupyter😀 Сегодня разбираем 3 популярных ИТ-направления, и немного помогаем с выбором, если вдруг ты на перепутье: ✍️Backend - пишет код → работает → не работает → работает → не трогай! ✍️DevOps - «почему всё падает?» - спокойно чинит и автоматизирует ✍️Датасаентисты - «смотри, я построил график, где видно, как мы проваливаем квартал» А если серьёзно: у нас есть бесплатные вводные уроки тебе в помощь💯 Какое направление ты бы не выбрал, помни: Просят - прощай Убегай - Чокопай Не суди, не скучай Чаю - вам, какао - бобам😐

После долгих выходных каждый выживает как может😴 распределяем нагрузку грамотно! Но если у тебя на лето запланированы обучалки, новые навыки или внутренняя прокачка перед осенью, можно сильно упростить себе задачу⌨️ 💬 Пройти профориентационный тест на базе AI (короткий опрос или свободный рассказ). И наш AI с градиентным бустингом подскажет, куда лучше направить энергию, какие навыки развивать и в чём твоя сильная сторона 💪 Сэкономишь до 90% сил и сможешь потратить их законно на ютубчик ☕

Привет, друзья!👋 Вокруг столько всего происходит, столько новостей! Собрали для вас парочку свежих и интересных. ♟️ ChatGPT проиграл в шахматы процессору с частотой 1,19 МГц от игровой приставки из 1997 года 💰 Зарплаты выпускников-айтишников лидера рейтинга вузов превысили ₽300 тыс. 👨‍💻 IBM планирует запустить первый крупномасштабный квантовый компьютер к 2029 году ❔ В России появится свой Telegram, и «это будет больше, чем мессенджер». Госдума единогласно приняла закон о создании национального мессенджера Ваше мнение👁

В эфире общий анализ рынка труда 2025!🧑‍💻 Листайте карточки и вы узнаете: 🔴ожидаемые и предлагаемые зарплаты (ожидание vs. реальность); 🔴динамику вакансий по графику работы (офис/удаленка); 🔴текущий уровень конкуренции и куда он будет двигаться в летний сезон. 📊 Аналитика составлена на основе джоб-сайта hh.ru за последний месяц. 📝 Представлены данные по России в сфере информационных технологий. Хотите найти классный проект в летнее время? Конференции для нетворкинга тут. Удачного поиска🔥 #карьерасMerionAcademy

💡 Уязвимость в просмотре данных Представьте, что у вас есть веб-приложение, где пользователи могут просматривать свои профили. Однако вы заметили, что URL для доступа к профилю выглядит следующим образом:

/profile?id=123

Вы не авторизованы, но знаете, что ID пользователя 123 — это ваш друг. ❓ Какой тип атаки может быть осуществлён в этой ситуации? Поделитесь своими предположениями в комментариях Вариант ответа: Если доступ к профилю осуществляется через URL, и проверка прав доступа не выполняется на сервере, это может привести к уязвимости прямого доступа к объекту (IDOR). Это значит, что злоумышленник может получить доступ к профилям других пользователей, просто подставив их ID в URL. Даже если интерфейс не отображает информацию о других пользователях, пользователь может: — Изменить параметр ID в URL и отправить запрос, — Использовать инструменты для автоматизации, чтобы перебрать различные ID и получить доступ к чужим данным. Если сервер не проверяет права доступа, это является серьезной проблемой безопасности. 💡 Сервер должен проверять: «Имеет ли текущий пользователь право просматривать профиль с id=123?»

😁 Новое видео про нейросети👀 Вечер среды — самое время поговорить о нейросетях! • Кто из вас уже пишет код с использованием Yemi? • Вы заметили, как нейросети заменили традиционные поисковики? • Или даже с их помощью нашли свой смысл жизни и ответили на самые сокровенные вопросы? Но знаете ли вы, как они работают?❓ В новом видосе разбираем, как работают нейросети: • Что это за новинка (и новинка ли?) • Как они работают и что у них внутри? Объясняем простым и понятным языком, как всегда с мемчиками!🎧 😁 Смотреть YouTube 😁 Смотреть VK

Фейлы в разработке 🎩 В мире IT ошибки — это не просто часть процесса, а настоящая жиза и даже спутник жизни. 1️⃣ Ситуация: Вы решили заморозить код на ветке main, чтобы избежать конфликтов перед релизом. Ошибка: В спешке забыли уведомить команду, и кто-то продолжает вносить изменения. Советы: Убедитесь, что все члены команды знают о заморозке. Используйте инструменты для управления версиями, такие как Git, чтобы заблокировать изменения на ветке main и уведомить команду через соответствующие каналы. 2️⃣ Ситуация: Менеджер хочет добавить еще одну маленькую фичу в проект, где уже внедрено множество костылей. Ошибка: Попытка добавить новую функцию без анализа текущей архитектуры. Советы: Прежде чем продолжать, проведите аудит кода и определите, насколько новая фича будет влиять на уже существующие решения. Возможно, стоит рассмотреть рефакторинг. 3️⃣ Ситуация: Ваш тим лид установил строгие правила именования, но файлы на сервере не соответствуют этим стандартам. Ошибка: Игнорирование правил при загрузке файлов. Советы: Создайте скрипты для автоматической проверки имен файлов перед загрузкой на сервер. Это поможет избежать путаницы и упростит поиск нужных файлов. 4️⃣ Ситуация: Вы реализовали функционал по техническому заданию, но вдруг осознали, что это может сломать другие части системы. Ошибка: Неполное понимание взаимосвязей между компонентами. Советы: Всегда проводите анализ влияния новой функции на существующие решения. Используйте методики тестирования, такие как юнит-тесты и интеграционные тесты, чтобы убедиться в безопасности изменений. 5️⃣ Ситуация: Вы случайно выложили код с IP ключом в открытый доступ. Ошибка: Неправильная обработка конфиденциальной информации. Советы: Никогда не храните ключи в коде. Используйте переменные окружения или конфигурационные файлы, которые не попадают в систему контроля версий. После инцидента обязательно смените ключи и проведите аудит безопасности. Что жиза? Что добавили бы вы?🧠