KOTELOV Podcast

Валерий Котелов на Highload++ задал ему кучу каверзных вопросов про гендерные аспекты в коммерческом шпионаже, методы обхода антивирусных систем и реальные кейсы взлома, которые срабатывают в 90% случаев 

Бонусом Антон дал советы по построению защищенной системы и рассказал про shadow IT — система внутри компаний, о которой все забыли

Подписаться на невероятные новости, супервакансии и стажировки https://t.me/kotelov_love 

Обсудить проект https://t.me/kotelov_com 

Отправить CV [email protected] или https://kotelov.com/hr/ 

Магазин мерча https://kotelov.com/merch/ 

Тг-канал, где разбирает хайповые хакерские атаки https://t.me/By3side

Огромное спасибо Диме за озвучку заставки https://t.me/+uM_zjrPjiadmYTky 

Внутри: 

00:00 Начало

00:48 Как Антон построил бизнес на взломе/хакинге компани

01:45 Самые популярные виды соц инженерии

02:10 Про охранника и пропуски

03:11 Какие виды атак будут совершенствоваться

04:09 Про фишинговые атаки

05:56 Топ 3 метода взлома, которые применяет Антон

06:37 Гендерные факторы в коммерческом шпионаже

09:02 Обход антивируса на корпоративных компьютерах

09:34 Где брали вредоносное по и как оно работает?

13:09 Самый рабочий вид фишинговой атаки для самого крупного банка

14:51 Уязвимости в системе доступов для сотрудников. На что компании закрывают глаза?

16:30 Взлом произошел: что дальше?

19:46 Про shadow it: система внутри компаний, о которой все забыли

20:33 Кейс: взлом банка из рейтинга лучших банков России

22:28 Задачка: как выкачать терабайт данных и не спалиться?

23:51 Методы защиты от атак: помогут ли антивирусы?

27:12 Про черный рынок доступов и данных

28:40 Как обезопасить компанию от взлома, какой срок жизни вредоносного ПО?

30:02 У какого антивируса лучшая эвристика?

31:06 Что делать компании чьи данные утекли?

33:22 Блиц: как выстроить максимально защищенную систему

33:56 А если это уже большая организация и процессы выстроены?

35:15 Про личные устройства и человеческий фактор

37:46 Про обучение сотрудников

39:25 Советы как избежать потенциально мошенничества

Сейчас узнаете все про Wildberries: как безопасники справляются с хайлоад нагрузками на сервера, грязной игрой между продавцами и самой большой уязвимостью в системе.

Это супер звездочки конференций, послушать доклады которых, съезжаются светлые умы айтишки: Алексей Федулаев и Антон Жаболенко — отвечают за IT-безопасность самого популярного маркетплейса в России Wildberries, где оформляют 10 млн заказов каждый день🔥

Подкаст о том, как безопасники справляются с хайлоад нагрузками на сервера, грязной игрой между продавцами и самой большой уязвимостью в системе

Подписаться на невероятные новости, супервакансии и стажировки https://t.me/kotelov_love 

Обсудить проект https://t.me/kotelov_com 

Отправить CV [email protected] или https://kotelov.com/hr/ 

Магазин мерча https://kotelov.com/merch/ 

Огромное спасибо Диме за озвучку заставки https://t.me/+uM_zjrPjiadmYTky 

_____________________________________________________________________

Доклад Антона и Алексея “Как собрать контейнер и не вооружить хакера” на HighLoad++ 2023:

https://youtu.be/J5SMaIqgzUI?si=LhvBXbyd_R0xrrm8 

Доклад Антона (совместно с коллегой) “Строим свой PAM на основе Teleport” на Positive Hack Days 2023: https://phdays.com/broadcast/?talk=274&tag=defense  

Доклад Алексея (совместно с коллегой) “Open Source AppSec Review: как сделать приемку, внедрение и харденинг решения” на HighLoad++ 2023: https://youtu.be/7CWTKXbALso?si=GgfvZUlYu5_npT6Q  

Программа баг-баунти Wildberries на официальном сайте компании: https://www.wildberries.ru/services/bug-bounty 

Программа баг-баунти Wildberries на Standoff 365: https://bugbounty.standoff365.com/programs/wildberries  

TG-канал Алексея Федулаева: https://t.me/ever_secure  

Контакт рекрутера для кандидатов: Юлия Найдёнова @iul_naidenova

Внутри: 

00:00 Начало

01:00 Чем занимаются в WB

02:28 Какие данные хранит о тебе маркетплейс

05:06 Как шифруют данные в маркетплейсах

06:30 Как ИБ защищают от ИБ-ешников

08:13 Как тестируется маркетплейс

12:00 Как они знают, где запускают код?

14:16 Как WB валялось в течении 3-5 дней

20:42 Как магически списываются деньги на WB

23:26 Почему нельзя удалить банковскую карту из приложений

25:50 Как заработать на уязвимостях WB

30:03 Кейс из bug bounty

32:36 Самые популярные типы атак на маркетплейс

39:00 Про аппаратные токены

42:47 Про атаки на продавцов

46:08 Как злоумышленники используют легитимный софт для атак

49:09 Как продавать безопасность?

51:47 Горячие вакансии для безопасников в WB

Записали самый ненапряжный и праздничный подкаст в этом году — поговорили о стереотипах "тыжпрограммистов", предъявы за текст от айти-коммьюнити и физмата. 

Добавляй подкаст в свой плейлист для "нарезки салатов" или пока разбираешь таски в бэклоге 

Подписаться на невероятные новости, супервакансии и стажировки https://t.me/kotelov_love

Обсудить проект https://t.me/kotelov_com

Отправить CV [email protected] или https://kotelov.com/hr/

Магазин мерча https://kotelov.com/merch/

Научно-технический реп и частушки для айтишников в телеге https://t.me/ntr1_0 

и в вк https://vk.com/nii_rap  

Внутри: 

00:00 Начало

01:02 Как Влад Горелов из бэкенда в музыку пришел

03:04 Как в 26 лет пойти в бальные танцы

04:05 Про выгорание

07:17 Как ученый физик стал питонистом

08:53 Почему сейчас дети не хотят в IT

10:53 Есть ли деньги в Научно-техническом репе?

12:47 Про инфлюенсеров из русской айтишки

16:11 Обсуждаем старые стереотипы про программистов

18:48 Почему не уехал в 2022 году

20:46 Как родился Научно-технический реп

25:27 Про первый концерт НТР

29:40 Когда начинают научно предъявлять за тексты

32:27 Про корпоративы

34:28 Про любовь фанатов и ненависть к сталкерам

37:35 Про отношение к соцсетям

42:11 Разгоняем про музыку

47:43 Использовать нейросеть для репа

50:27 Итоги 2023 года

Поймали Иру в студии kotelov podcast, чтобы поболтать о её приключениях в мире Data Science — узнали как она файнтюнит AI, разобрали в каких вопросах можно доверять ChatGPT и узнали как взломать языковую модель 

Валерий Котелов пригласил в гости Ирину Николаеву — лид ML-направления в Raft, где она интегрирует LLM-модели в реальные продукты

Подписаться на невероятные новости, супервакансии и стажировки KOTELOV 

Обсудить проект KOTELOV Оцифровываем корпорации 

Отправить CV [email protected] или Работа в KOTELOV 

Магазин мерча Мерч | KOTELOV 

Телега Иры - @pansy_77

Блог компании Рафт на Хабр (вроде я на него ссылалась в конце тоже, но не увидела этого) - Raft, Ярославль / Статьи 

Тг-канал Рафт про AI - Евгений Кокуйкин - Raft 

LMSys Chatbot Arena Leaderboard - a Hugging Face Space by lmsys  

Внутри: 

00:00 Начало

01:23 Как изменились языковые модели: От Т9 до ChatGPT

06:49 Откуда тренд на языковые модели LLM

11:37 Может ли нейросеть быть врачом?

17:11 Преимущества языковых моделей больших языковых моделей перед другими технологиями 

20:22 Тест Тьюринга: как понять, что ты общаешься с нейронкой

22:56 Как персональные данные могут утечь из языковой модели

27:46 Тюнинг языковой модели: какие фичи можно прикрутить к LLM

29:19 Как один дата-сайентист может собрать свой колл-центр из нейронок

46:15 Переход с ChatGPT и Llama: разница промтинга языковых моделей

49:12 В чем разница ChatGPT и Llama

50:04 Бенчмарки для языковых моделей. Как понять какая LLM-модель лучше

51:37 Защита данных с помощью LLM-модели 

54:47 Про файнтюнинг LLM

56:32 Может ChatGPT слить данные?

58:57 Внедрение LLM в реальное производство

01:09:38 Оптимизация существующих языковых моделей

01:17:02 Какое образование у Иры

01:19:23 Нужно ли образование дата-сайентисту?

Пригласили Ксюшу на подкаст и узнали зачем девелоперу выдавать деньги на собственные квартиры и как управлять продуктом в финтехе и недвиге одновременно

А еще, мы уговорили Ксюшу прям на подкасте завести собственный продуктовый телеграм-канал https://t.me/koroleva_ebitda подпишитесь кстати

Подписаться на невероятные новости, супервакансии и стажировки https://t.me/kotelov_love

Обсудить проект https://t.me/kotelov_com

Отправить CV [email protected] или https://kotelov.com/hr/

Магазин мерча https://kotelov.com/merch/

Внутри: 

00:00 Начало

01:11 Строительная компания ожидание vs. реальность 

03:29 Какова моя миссия 

05:11 Чем опыт предыдущий опыт отличается от рынка недвиги 

07:09 Опыт все еще 

08:33 Почему на скейле не работает все как часики

10:43 Зачем нужен ментор?

13:28 Обсуждаем образцово показательные продукты на рынке

15:48 Взять квартиру и въехать “без первого взноса”

21:44 Как бизнесу минимизировать риски инфляций и индексаций

23:59 Как Самолет.Финтех сохраняете средства минимизируя риски прогореть на курсе

24:59 В чем подвох сладких историй про квартиры от Самолета 

31:37 Есть ли право на ошибку в Самолет?

34:31 Как понять, что компания соответствует тому, что пропагандирует 

37:36 Нельзя быть бесконечно полезным на одной роли 

39:39 Плюсы собственного банка у девелопера 

44:10 Можно ли купить квартиру за крипту? 

45:59 Бизнес vs государство: двигатель – это бизнес, двигатель для всего рынка государство или бизнес? 

48:01 Жду конкурентов На рынке выигрывает тот, кто самый быстрый. есть ли конкуренция в нише 

55:35 Про боли клиентов

01:00:06 Про карьерный трек 

01:01:59 Концовка

Первый гость Антон Черноусов — Developer Advocate в Yandex Cloud, в прошлом разаботчик Java, системный администратор, руководитель проектов и Product менеджер. А ещё, он ведет свой подкаст про разработку The art of programming, который выходит уже 10+ лет

Валерий Котелов позвал его со стендов к нам на подкаст, чтобы поговорить о том, чем он занимается в Яндекс, чем DevAdvocate отличается от Technology evangelist и почему в айтишке нужен был переводчик с языка разрабов на язык программистов

Озвучка заставки - диктор, питч-тренер Димитрий Чумак https://t.me/+uM_zjrPjiadmYTky 

Подписаться на невероятные новости, супервакансии и стажировки https://t.me/kotelov_love 

Обсудить проект https://t.me/kotelov_com 

Отправить CV [email protected] или https://kotelov.com/hr/ 

Магазин мерча https://kotelov.com/merch/ 

_______________________________________________________

Подкаст Антона https://t.me/taoplive 

Какой он — Developer Advocate: разбираемся, где правда, а где миф

https://vc.ru/hr/634025-kakoy-on-developer-advocate-razbiraemsya-gde-pravda-a-gde-mif 

Программа Free tier https://cloud.yandex.ru/all-offers 

Программа грантов Yandex Open Source https://opensource.yandex/grants/ 

И, стать коллегой Антона можно здесь https://yandex.ru/jobs/vacancies/developer-advocate-data-platform-%D0%B2-yandex-cloud-15091

Внутри: 

00:00 Начало 

01:11 Кто такой Developer Advocate: коммьюнити-менеджер или отношения с разрабами

05:18 Гендерное неравенство среди DevAdvocate 

14:11 Про KPI, по какому критерию оценивают?

24:08 Прямой путь к девелоперу адвокату

27:19 Как выбирают какие потребности удовлетворить

29:53 Про комьюнити

36:37 Про успешные кейсы в адвокатской деятельности

42:46 Работа адвоката в openSource

Вытащили его на наш подкаст и обсудили как перекатиться с php на go, куда катиться дальше и в чем профит от бесплатных курсов на его канале

Подписаться на невероятные новости, супервакансии и стажировки https://t.me/+-oCPkaHzpJw2YzE6

Обсудить проект https://t.me/kotelov_com 

Отправить CV [email protected] или https://kotelov.com/hr/ 

Наш мерч тут https://kotelov.com/merch/ 

Полезный контент по Golang от Коли можно найти тут https://t.me/ntuzov 

и тут https://www.youtube.com/@nikolay_tuzov/featured 

Курс по тетрису Nand2Tetris https://www.nand2tetris.org/ 

Первые обучающие видео Коли : 

 - Генерация случайных чисел https://www.youtube.com/watch?si=1GkkxP_Xk_B_Ajpm%29&v=NL2UDI71nPU&feature=youtu.be

- Метод Монте-Карло https://www.youtube.com/watch?v=LYs6bfocYxc 

Внутри: 

00:00 Начало 

00:29 Чем отличается разработка в геймдейве от остальной разработки? 

07:55 Из науки в IT. Как залететь в айти с visual basic 

14:30 Особые условия для Php-шников в компаниях 

15:44 А образование вообще надо? 

19:06 Какая польза может быть от джунов 

25:10 Путь внутри компании: когда пора развиваться

29:05 Почему айтишникам так много платят. ЗП для IT оправданы? 

33:32 Почему Go набирает популярность 

37:42 Нужны ли дженерики в GO?

40:00 Сравниваем языки программирования

43:15 Почему курсы Коли такие бесплатные? 

49:25 Создавать контент для нетворка 

53:44 Как стал одним из самых востребованных go-шников на ютубе 

56:54 Про критику и работу с аудиторией  

01:00:00 Мотивацию поднимаем 

01:07:44 Что мешает развиваться?

Аня Афонина эйчарит уже 10+ лет, занимается карьерными консультациями и собственным HR-агентством. Сейчас она хантит мидл+, синьоров и ко-фаундеров в корпорации и стартапы. Опыта в подборе у нее ооочень много

Хотите знать, почему мифические грейды и харды — это не главный критерий для эйчара и как попасть на собеседование в нормальную компанию, то смотрите подкаст

Аня в соцсетях https://linktr.ee/ann4ony 

Подписаться на невероятные новости, супервакансии и стажировки https://t.me/+GY4M27aerPAxZWEy 

Обсудить проект https://t.me/kotelov_com 

Отправить CV [email protected] или https://kotelov.com/hr/ 

Магазин мерча https://kotelov.com/merch/ 

Внутри: 

00:00 Начало 

01:20  Что сейчас происходит с рынком найма? 

04:07  У кого из бигтеха низкие зарплаты?

07:58  Как находят кандидатов?

10:30  HR ходят на конференции не хантить

12:31  Как просить зарплату больше?

15:18  Про токсиков в коллективе

18:56  Как написать резюме?

24:19  Про вранье в резюме

28:48  Про нейролингвистический анализ речи

30:10  Про распознавание лжи на собеседованиях

35:43  Можно ли распознать ложь у иностранцев?

36:47  Почему ненавидят HR

39:02  Топ самых глупых вопросов на собесах

40:52  Чем гордишься больше всего?

42:58  Про знаки зодиака и натальные карты

45:23  Разница поколений на рынке: зумер, бумер или миллениал

46:23  Про осознанность

48:01  Про бумеров

50:23  Сколько этапов собеседования – норм?

51:40  Про самооценку

54:03  Почему тебе на самом деле отказывают?

Обсудить проект https://t.me/kotelov_com 

Отправить CV [email protected] или https://kotelov.com/hr/ 

Магазин мерча https://kotelov.com/merch/ 

Telegram Витали https://t.me/upovod

Go митапы в Петербурге https://t.me/goleningrad

IT-бар “Failover Bar” https://t.me/failoverbar

Виталий Левченко — Go-разраб с огромным бэкграундом. Вы его точно видели на конфах или были на тех, которые он организовывал. Виталя делал нашумевший ProIT FEST и был владельцем бара для айтишников "Failover bar", где проходят митапы и дринкапы 

Вытащили его с конф на подкаст и обсудили какой скиллсет нужен, чтобы тебя схантили быстрее, почему не бывает фуллстеков и поспорили за самый юзабельный язык — Go или Python? 

Внутри: 

00:00 Начало

01:13 Про ProIT Fest

04:58 IT Speed Dating. Нетворкинг или любовь?

09:42 Как сейчас выживают организаторы конференции?

14:40 Зачем ходить на конфы в 2023 году?

18:32 Как школьные кружки помогли стать разрабом 

20:32 Какие скиллы нужны сейчас разрабу?

27:23 Есть ли место творчеству в кодинге? 

32:50 Go - идеальный язык программирования?

33:35 Про новичков

37:02 Python популярнее Go. Почему?

44:49 Недооцененная черта Go

51:03 Сколько зарабатывает Go-разраб

53:37 Самая важная вещь для Go-шника

59:33 Как проходят собесы в России

01:00:58 Про айтишный бар 

01:05:56 Почему ITбар “стрельнул”?

01:15:04 Массовый отъезд IT-специалистов

01:17:21 Жизнь IT-бара после продажи

Обсудить проект https://t.me/kotelov_com

Отправить CV [email protected] или https://kotelov.com/hr/

Магазин мерча https://kotelov.com/merch/

 Начинаем нашу серию подкастов с ProductCamp'а

Первый гость Серафима Чекулаева — опытный ментор в айтишке, ex продакт в VK, Тинькофф и Яндекс. Серафима очень долго работала в огромных корпорациях, поэтому точно знает каких людей они себе ищут на работу и делится этим опытом у нас в подкасте. Мы поговорили о стратегии, когда хочешь стать руководителем или же если ты уже вошел в айти, но хочешь немного в другое айти. Очень полезно послушать тем, кто считает, что он работает не на своем месте и хочет наконец получать удовольствие от работы 

Ютуб-канал про Self Management: https://www.youtube.com/@SerafimaChekulaeva/featured

Менторство: https://serafima-chekulaeva.notion.site/4a5e7a2dd3c64bc0a40acc18ca0d9ee2?pvs=4

Telegram: https://t.me/serafimachekulaeva

Instagram: https://instagram.com/serafima.chekulaeva

Facebook: https://www.facebook.com/serafima.chekulaeva

ВКонтакте: https://vk.com/serafima.chekulaeva

LinkedIn: https://www.linkedin.com/in/serafimachekulaeva/

Ссылка на сайт кэмпа: https://productcamp.ru/?utm_source=youtube&utm_medium=podcast&utm_campaign=productcamp-kotelov&utm_content=serafima-%D1%81hekulaeva

Ссылка на записи с трансляции ProductCamp Summer 23: https://platform.productland.ru/event/2908e87d-ff36-4ff4-bef0-b19490768fce?utm_source=youtube&utm_medium=podcast&utm_campaign=productcamp-kotelov&utm_content=serafima-%D1%81hekulaeva

Внутри: 

00:00 Начало 

01:45 Про амбициозность

03:57 Какие качества нужно указывать в резюме?

06:31 Про синдром самозванца и нездоровую амбициозность

11:33 Про рефлексию

17:38 Насколько тесно связано менторство с психологией?

24:17 Про риски

26:25 Нужен ли ментор каждому?

28:34 Self-менеджмент и как его начать выстраивать?

33:43 Как начать искать себя?

36:22 Про прокрастинацию