ИИ в ИБ: когда опасно, а когда полезно?

Что сегодня уже умеют делать ИИ-агенты? Собирать связанные события, находить похожие случаи, обращаться к внутренним инструкциям, анализировать информацию и предлагать дальнейшие действия. А при наличии необходимых интеграций — ещё и выполнять их.

Разберём пример: поступает алерт, что аккаунт одного из сотрудников, возможно, скомпрометирован.

Проблема — цена ошибки агента.

Допустим, ИИ решил, что аккаунт действительно скомпрометирован и его нужно заблокировать. Если он прав — всё хорошо: угрозу удалось устранить. Но если ИИ заблокирует аккаунт невиновного сотрудника, тот просто не сможет работать. Если прямо сейчас этот сотрудник координирует устранение другого инцидента или выполняет срочное исправление, цена ошибки вырастет.

Или наоборот: ИИ решит, что угрозы нет, хотя аккаунт действительно скомпрометирован. Тогда ошибка может означать, что реальная атака останется незамеченной.

В примере с алертом решение стоит оставить за человеком. ИИ анализирует ситуацию, формирует выводы и передаёт их дежурному специалисту. Но то, что он проверяет десятки событий, фактов и выводов от ИИ, означает, что вместо автоматизации просто добавлен ещё один этап проверки.

Где же в ИБ есть место для ИИ?

Там, где последствия возможной ошибки можно контролировать и где ИИ действительно помогает человеку: 

• анализ большого потока событий и поиск подозрительных отклонений,

• поиск нужной информации среди большого количества регламентов и документов,

• сбор контекста и первичный анализ алертов,

• сопоставление информации из нескольких источников при расследовании инцидента,

• автоматизация рутинных действий с понятным и контролируемым результатом.

Такие подходы мы в Ozon Tech уже используем на практике. ИИ помогает нам находить аномальные события в больших потоках данных, ускорять разбор алертов и работать с внутренней документацией.

Для нас ИИ-автоматизация в ИБ полезна там, где машина может быстрее обработать данные, собрать контекст и снять рутину. Человеку остаются задачи, где нужны опыт, контекст и ответственность.

Модульный фреймворк для гибкого тестирования на Go — Testo

Если у вас десятки тысяч тестов, сложные сценарии, а тестам не хватает наглядных отчетов – наше опенсорс-решение может вам помочь

Testo — это слой над testing.T внутри экосистемы Go. Мы наполнили его плагинами, чтобы гибко адаптироваться под потребности и быстро создавать тесты под любую задачу.

Что ещё может Testo

1. Параметризировать тесты.

2. Параллелить тесты.

3. Собирать тесты в Suite'ы.

4. Формировать Allure-отчёты.

5. Перезапускать упавшие тесты.

И многое другое, благодаря плагинам.

Больше информации о функционале и ссылка на GitHub — на страничке фреймворка.

Бот с заданиями по кибербезопасности и розыгрыш мерча

Каждый год у нас в Ozon Tech проходит турнир Capture The Flag. И каждый раз после его окончания мы делимся заданиями с подписчиками. За правильные флаги самым удачливым дарим мерч.

В этом сезоне наш гусь-маскот Гоша отправился в путешествие в далёкие-далёкие галактики. По пути он попал сразу в пять приключений формата OSINT, Forensic и Stego. Пришлось дешифровать тревожные сигналы, ловить акустические аномалии, декодировать координаты.

Присоединиться к выполнению заданий можно до 6 сентября включительно

Добудете минимум 4 флага из 5, и сможете претендовать на набор мерча. В наборе полезные мелочи для путешествий и приключений в пределах Млечного Пути.

Удачи!

Заряжаемся перед Робозоном: решаем задачу и погружаемся в атмосферу хакатона от Ozon Tech

«Подумаешь, коробка», — скажете вы. И правда, что может быть проще коробки… когда она одна. А что насчёт миллионов коробок? Бесконечный поток товаров, текущий по сортировочному центру. Конвейеры, сканеры, роботы — элементы сложной логистической системы — направляют и упорядочивают этот поток. И от разработчиков, от их способности создавать эффективные алгоритмы обработки товаров и устранять узкие места зависит, насколько быстро и безошибочно будут двигаться коробки.

Не верите? Тогда попробуйте сами решить задачку из серии «не дай конвейеру захлебнуться коробками».

Представьте: в логистическом центре два конвейера, 1 и 2, сливаются в один основной — конвейер 3, ведущий к сканеру штрихкодов. Поток на линии 1 — 1000 товаров в час, на линии 2 — 500 товаров в час. Сканер на линии 3 обрабатывает до 2000 товаров в час. Но вот беда: в точке слияния конвейеров товары сталкиваются, что приводит к затору. Датчики фиксируют «аварию», система постоянно делает микроостановки, поэтому реальная пропускная способность линии 3 падает до 1100 товаров в час.

Вам поручили придумать решение, которое поможет устранить заторы. Что вы выберете?

А. Увеличить скорость линии 3 до 2500 товаров в час, чтобы она моментально «выдёргивала» товары из точки слияния.

Б. Установить на линиях 1 и 2 логику «светофора» (накопительные буферы), пуская товары пачками по очереди.

В. Ускорить линию 2, чтобы её поток «проскакивал» в окна между товарами с линии 1.

Уверены в своём решении? Тогда проверьте его правильность под спойлером.

Вариант А кажется хорошим решением, но на деле не спасёт ситуацию. Запас по скорости на линии 3 есть и так (2000 > суммарных 1500), и если ускорить принимающий конвейер ещё больше, товары просто будут ехать по нему с большими просветами, но коробки с линий 1 и 2 всё равно будут приходить в точку слияния одновременно и застревать.

Вариант В не только не устранит заторы, но может и усугубить проблему: товары будут сталкиваться на ещё большей скорости, увеличивая риск повреждений.

Вариант Б — единственно верный в данной ситуации. Искусственное притормаживание потоков для формирования управляемых «пачек» (плотный поток с линии 1, затем пауза и сброс товаров с линии 2) повышает общую скорость системы, убирая хаос и микроостановки. Парадоксально, не правда ли?

Ладно, это была всего лишь разминка. Настоящие сложные задачи мы приберегли для хакатона Робозон с призовым фондом 15 000 000 рублей.

На Робозоне вас ждут три трека:

• имитационное моделирование сортировочного центра;

• конструкция автоматизированного сортировщика товаров сортировочного центра;

• интеллектуальная роботизированная система сортировки товаров.

Робозон стартовал 2 июля, регистрация продлится до 23:59 11 июля. Хакатон пройдёт в два этапа. Первый завершится 2 августа, и 11 августа будут известны финалисты. Во второй этап пройдут по 5 лучших команд из каждого трека, чтобы до 6 сентября доработать свои решения и побороться за победу на очной защите 12 сентября в Москве. Победителей наградят 13 сентября на конференции E-CODE.

Ещё больше информации о правилах участия, призах и даже подсказки, кого стоит набирать в команды для разных треков, — на сайте ozon-robozon.ru.

Участвуйте в хакатоне — пусть инженерная мысль помогает управлять многомиллионным потоком товаров.

Приглашаем на Ozon Tech CyberSec Meetup 17 июня

Привет, Хабр! Собираемся большой компанией в нашем любимом лофте, чтобы рассказать об актуальном в кибербезе: от технических вызовов до романтики CTF.

17 июня | офлайн в Москве + онлайн-трансляция 

В программе 4 доклада, кофе-брейк, традиционно много качественного общения и один особенный интерактив — Cyber Match. В течение вечера вы сможете пообщаться с руководителями разных команд в формате 1х1, задать вопросы о карьере и не только. 

Темы встречи: 

• удалённый доступ и его безопасная организация на практике; 

• patch management на рабочих станциях и наш опыт разработки и применения; 

• процесс разбора ИБ-событий и принятия решений на первой линии; 

• организация CTF среди сотрудников и важность соревнований для компании.

Приходите лично или подключайтесь к трансляции.

Только сначала зарегистрируйтесь по ссылке и до встречи на митапе!

Большинство решений в мире принимают люди. Или нет?

В новом выпуске ПВЗ обсуждаем квантовые компьютеры и задачи, в которых они эффективны.

^{ПВЗ — Почти Всё Знают — наш подкаст о технологиях, которые проникают во все сферы жизни. Его ведут эксперты Ozon Tech: Марина Самойлова, руководитель направления платформы данных, и Виктор Корейша, руководитель направления Managed Services.}

Гость эпизода — Алексей Фёдоров, руководитель научной группы Российского квантового центра. Алексей поделился, над какими квантовыми технологиями работают учёные сейчас. Рассказал, как правильно интерпретировать и верифицировать результаты квантовых вычислений.

Смотрите в VK Видео | на YouTube и слушайте, если хотите узнать, почему квантовые компьютеры — это история не про большие данные, а про сложные задачи.

Ненулевая толерантность к багам, код-фриз и другие приключения команды разработки

Встречайте новый эпизод второго сезона подкаста ПВЗ.

_{ПВЗ — Почти Всё Знают — наш подкаст о технологиях, которые проникают во все сферы жизни. Его ведут эксперты Ozon Tech: Марина Самойлова, руководитель платформы данных, и Виктор Корейша, руководитель Managed Services.}

Гость этого эпизода — Алексей Шевенков, CTO Hepsiburada, крупнейшего турецкого маркетплейса. Вместе с ним ведущие пытаются найти баланс между скоростью разработки и надёжностью продукта. Существует ли он? У каких операционных задач есть TTM? Что такое бюджет на ошибки и когда допустима ненулевая толерантность к багам?

Ответы на эти вопросы, а также проблем-менеджмент, сезонные и культурные особенности в e-com, — в новом эпизоде.

Приятного просмотра:
VK Видео
YouTube
и прослушивания!

Web3, блокчейн и геймификация — в новом выпуске ПВЗ

ПВЗ — Почти Всё Знают — наш подкаст о технологиях, которые проникают во все сферы жизни. Его ведут эксперты Ozon Tech: Марина Самойлова, руководитель направления платформы данных, и Виктор Корейша, руководитель направления Managed Services.

Гость нового выпуска — Алексей Авдеев, CTO Mish Design. Алексей объяснил сущность Web3, причины, по которым эта версия не прижилась и потенциал, который может привести к синтезу технологий блокчейна и ИИ.

Также в выпуске: идеология децентрализованных соцсетей, решение скоростных проблем при репликации, уязвимости блокчейнов и тренды геймификации.

Смотрите и слушайте подкаст на любой удобной платформе:

🎞️ YouTube
🎞️ VK Видео
🎧 Аудиоплощадки

Рассматриваем генетический код через призму машинного в новом выпуске ПВЗ

ПВЗ — подкаст команды Ozon Tech, в котором мы говорим о технологиях. На этот раз — о генной инженерии.

У микрофона ведущие Марина Самойлова, руководитель направления платформы данных, и Виктор Корейша, руководитель направления Managed Services. Гость выпуска: учёный-нейробиолог Владимир Алипов.

Разобрали, действительно ли у человека и бактерии один и тот же генетический код, возможности и этичность его редактирования. Узнали, с какой биг датой работают учёные и смогут ли они сделать человека умнее.

🎞️ Смотрите выпуск на YouTube или в VK Видео
🎧 Слушайте в аудиоформате

Вселенная данных: Владимир Сурдин о том, когда цифровой мир встречается с космосом

В новом эпизоде подкаста «Почти всё знают» в гостях у Марины Самойловой и Виктора Корейши астроном Владимир Сурдин.

Поговорили с Владимиром Георгиевичем о том, как учёные собирают, хранят и анализируют космические данные. Спойлер: телескопы видят только часть неба, а Вселенная вовсе не такая, какой мы её представляем.

Какая она на самом деле — узнаете из этого выпуска. А ещё:
– какие компьютеры используют астрономы,
– что сегодня — самая большая проблема для астрономии,
– как учёные спасают Землю от астероидов и какой робот сможет отправиться на поиски жизни на других планетах.

Приятного просмотра!

🎧 Аудио
🎧 YouTube
🎧 VK

От новичка до мидла за 9 месяцев: честная история внутри Ozon

Привет! Меня зовут Алексей Куличкин, и я инженер по тестированию в Ozon. В июле 2024 года я пришёл в мобильное тестирование Ozon — стажёром без опыта в IT. Через 9 месяцев получил грейд мидла.
Всё благодаря поддержке, атмосфере и структуре, в которой хочется расти. И это не «успешный успех», а реальный опыт: как в крупной компании, где не боятся объяснять и дают делать, можно быстро вырасти.
Собрал свой путь в понятные 6 шагов, которые вы можете повторить.

Шаг 1. Первые недели: ничего не понятно — и это нормально

Адаптационный трек
Курс по QA дал теорию, но в реальности всё выглядело иначе: пайплайны, документация, устройства, A/B. Вместо «в бой» — адаптация: отдельная среда, синтетические задачи, настройка девайсов и deeplink-ов.

Менторство команды
— регулярные one-to-one;
— фидбэк без токсичности;
— открытость к вопросам и поддержка в команде.

Шаг 2. Новый взгляд на старые идеи
Внутри документации нашёл устаревший Bash-скрипт — QA Helper. Он помогал с Android: скрины, видео, deeplink-и. Решил переписать на Python — в свободное время.
Получился компактный инструмент. На внутреннем демо он заинтересовал и другие команды — и стал актуальной заменой старому решению.

Шаг 3. Темп и рост: всегда продолжаем учиться
IT — мой осознанный выбор после 28. Днём — задачи, вечером — статьи, логи, конспект.
Так через 3 месяца (вместо стандартных 6) — грейд junior. А дальше — настоящая ответственность.

Шаг 4. Ошибки, которые учат
Удалил строку в YAML — упала CI-джоба другой команды.
Пропустил автотест — баг в релиз.
Никакой токсичности. Только помощь, разбор и выводы:
– проверяй diff перед пушем,
– не бойся признать ошибку. Это — не слабость, а профрост.

Шаг 5. Junior: больше свободы и ответственности
Задачи стали сложнее — но появилась инициатива. Предложил ввести префиксы в локаторах (btn_, txt_, img_) — сделал гайд, презентацию, прошёл защиту. И подход разошёлся по командам.

Шаг 6. Проверить себя на ревью: не про грейд, а про вклад
Через 6 месяцев — ревью: задачи, инициативы, фидбэк.
Получил грейд мидла. Но важнее — признание, что работа влияет на продукт и процессы.

Мой чек-лист
– Личный конспект: спасал десятки раз.
– «Задал вопрос — сэкономил день». Спрашивать — нормально.
– Улучшения — это не только фичи.
– Лайфхаки — вклад в команду.
– Учёба с умом: лучше меньше, но с пользой.

Этот путь стал возможен не из-за удачи, а потому что в Ozon есть команда, где можно ошибаться, предлагать идеи и видеть, как они внедряются. Где инициативу поддерживают, а не гасят. Где твой вклад — это не только задачи, но и улучшения, которые остаются после тебя.
Если вы только начинаете — тревожно всем. Если уже в процессе — оглянитесь: многое из того, что казалось сложным, вы уже прошли. А если попали в место, где готовы слушать и давать пробовать — это ценно. Используйте это.

Делитесь своими историями — возможно, они вдохновят кого-то сделать первый шаг или не сдаться на втором.

GoSharp Weekend — летняя перезагрузка для backend-разработчиков: доклады, гастробар, музыка на закате.

Приглашаем C#- и Go-разработчиков уровня middle+ на инженерный фест команды Ozon Tech в центре Москвы.
И онлайн тоже ждём!

GoSharp Weekend — это серьёзные доклады + неформальное общение + фестивальное настроение: музыка, напитки, мороженое.

Расскажем, как меняем конфиги микросервисов в K8s прямо на проде.
Поделимся подходами к оптимизации, которые повышают конверсию пользователей.
Обсудим, как защитить домен от DDOS.
Из воды — только Москва-река.

Полную программу смотрите на странице события. И регистрируйтесь там же.

Выбрали классную локацию в самом центре столицы. Пригласили диджея. Продумали кейтеринг. Расставляем шезлонги и ждём вас. Офлайн-заявки проходят модерацию, онлайн трансляция доступна всем.

До встречи на GoSharp Weekend!

Успейте присоединиться к реферальной программе Ozon Tech и заработать 150 000 ₽ за рекомендацию друга.

31 июля завершаем приём резюме. Если вы не работаете в Ozon, а ваш друг за последние 3 месяца не проходил к нам интервью, участвуйте!

Какие вакансии участвуют в программе: 

• старший Data Scientist;

• старший C#-разработчик.  

Как отправить резюме:

1. Подберите релевантную опыту вакансию на лендинге. 

2. Заполните короткую форму и приложите к ней резюме. 

3. Дождитесь ответа HR-специалиста — обычно рассмотрение занимает до 5 рабочий дней. 

Что будет дальше

Вашего друга пригласят на интервью, а затем на испытательный срок. Как только он его успешно завершит, вы получите вознаграждение. 

Ждём ваших рекомендаций!

Ozon Tech открыл сразу несколько вакансий для QA mobile

Если хотите тестировать продукт, которым пользуются миллионы, — этот пост для вас. 

У нас несколько сильных команд, и вы можете выбрать ту, где ваш опыт даст максимум результата:

1. Приложение Курьер и Работа

Будете тестировать сразу два приложения:

• Ozon Курьер Express помогает курьерам и водителям принимать экспресс-заказы и зарабатывать.

• Ozon Job — приложение для соискателей, где можно найти склад, записаться на смену, посмотреть выплаты и тарифы.

Проекты молодые, без легаси — можно внедрять лучшие практики и выстраивать процессы с нуля.

2. Приложение Ozon

То самое, которым пользуетесь вы, ваши друзья и соседи. Через него проходит >90% заказов. Вы будете тестировать UI, логику, аналитику и пуши, следить за стабильностью релизов и качеством пользовательских сценариев. У нас отлаженная инфраструктура: автоматизация, фермы с эмуляторами, симуляторами и реальными девайсами.

3. Мобильная платформа

Фундамент всех приложений Ozon: библиотеки авторизации, аналитики, performance-метрики.  Вы будете проверять их стабильность, писать автотесты и автоматизировать процессы. Команды Ozon используют эти библиотеки каждый день — и от их качества зависит работа всей мобильной разработки.

Что общего во всех командах:

— Кроссплатформенная автоматизация на Python и Appium. 

— Сложные, нетривиальные задачи — как в ручном тестировании, так и в автоматизации. 

— Фичи, которые вы тестируете, видят миллионы пользователей — включая ваших друзей и родных. 

Выбирайте продукт и откликайтесь на сайте. 

🔗 Другие вакансии в Ozon Tech

One Day Offer для разработчиков, аналитиков, тестировщиков 1С от Ozon Tech

Сразу 9 команд в поиске специалистов, которые уже проектировали и внедряли 1С-решения в крупных IT-компаниях. Получить оффер в Ozon Tech можно всего в 3 шага.
1С в Ozon — не просто ещё одна платформа. Это система учёта ведущего e-com России с охватом в 10 стран. В ней всё — от тарифов для селлеров из Еревана до графика работы ПВЗ в Караганде. 

Кто нам нужен? 
Опытные специалисты с глубокой экспертизой — разработчики, тестировщики, аналитики.
Вакансии открыты в 9 команд, и во всех — нешаблонные задачи на пределе возможностей 1С.
Подать заявку до 15 июля. 

Как всё пройдёт?
Онлайн и по расписанию. Даты интервью можно изменить по договорённости.
17.07 — знакомство с командами в формате презентации и Q&A — до 30 минут.
18.07 — техническое интервью, основанное на реальных задачах — 60-90 минут.
19.07 — финальное интервью с тимлидом — до 60 минут.

Почему стоит участвовать?
Во-первых, потому что мы — Ozon Tech, наши проекты вдохновляющие и перспективные, а условия — на высшем уровне бигтеха.

Во-вторых, в таком формате вы получаете максимум результата при минимальных затратах, как временных, так и эмоциональных: мы сократили 1 этап интервью и с оффером вернемся в день проведения финального интервью. 

В-третьих, это экспресс-проверка своей ценности на рынке. Если вы давно работаете на текущей позиции, полезно получить обратную связь и узнать, что сейчас особенно востребовано. Ну, и как минимум, это стимул обновить портфолио.

Присылайте его сюда, как закончите: https://s.ozon.ru/WfnJy67

Бесплатные курсы Route 256 от Ozon Tech для Go-инженеров уровня middle

Route 256 — это эффективная прокачка знаний и навыков работы с микросервисами. Программа курса составлена ведущими экспертами Ozon Tech — командой, которая разрабатывает сервисы, выдерживающие экстремальные нагрузки до 382 000 RPS.

Программа состоит из вебинаров, воркшопов, домашних заданий и их детальных разборов. Причём каждый из этих элементов основан на реальных задачах Ozon. Никаких заданий ради заданий — только действительно актуальные знания и проекты.

Как минимум, они бустанут ваше портфолио. Как максимум, вы получите оффер в команду. Заходите на сайт Route 256, изучайте требования и подавайте заявку.

Отборочный контест уже 3 августа!

Бесплатные курсы Route 256 от Ozon Tech для QA-инженеров

Route 256 — это 2 месяца онлайн-вебинаров и воркшопов от команды экспертов Ozon Tech. Программа состоит преимущественно из практики на базе реальных задач бигтеха, что помогает студентам получить уверенный опыт в автотестировании на Python.

Этим летом Route 256 открывает набор в направлении QA Automation на Python для middle- и junior-специалистов. Занятия проходят вечером, поэтому курсы удобно сочетать и с учёбой, и с работой.

3 августа состоится отборочный контест для поступления на курс. Он будет включать алгоритмические задачи и тест. Ученики middle-направления по окончании курса могут получить оффер в команду, а junior-участники — приглашение на оплачиваемую стажировку.

Если вы хотите получить знания команды разработки ведущего e-com России, заявку стоит подать уже сейчас.

• Регистрация для уровня middle

• Регистрация для уровня junior

Заработать 150 000 рублей, просто порекомендовав хорошего специалиста?

Ozon Tech ищет опытных экспертов уровня senior+ в Data Science и готов заплатить 150 000 рублей за наводку.

Как это работает?

1. Вы рекомендуете знакомого (если сами не работаете в Ozon).

2. Его берут на работу, и он успешно проходит испытательный срок.

3. Вы получаете бонус — 150 тысяч рублей.

Важно, чтобы кандидат тоже не работал в Ozon и не проходил интервью как минимум последние 3 месяца. 
Количество рекомендаций не ограничено — чем больше хороших специалистов вы знаете, тем больше можно заработать. Только нельзя рекомендовать самого себя (но можно попросить друга вас порекомендовать 😏).

🔗 Подробнее о вакансиях и условиях.

А если хотите откликнуться на вакансии без участия в реферальной программе, заходите на наш карьерный портал:

• Старший Data Scientist, Рекламный аукцион и управление ставками 

• Data Scientist, Рекомендации и персонализация 

• Старший Data Scientist, Факторы ранжирования 

Новый запуск Route 256 эксклюзивно для Go-разработчиков.

Это бесплатные курсы от экспертов Ozon Tech.
2 месяца онлайн-занятий.
Реальные задачи бигтеха.

Чтобы попасть на Route 256, нужно пройти отборочный контест. Он состоится 20 апреля.

Зачем это вам?

• получить передовые знания от IT-команды ведущего e-com;

• попробовать работу в бигтехе;

• пополнить портфолио крутыми проектами для миллионов пользователей;

• получить оффер в команду Ozon Tech.

Почему именно Go?
У Ozon высоконагруженная и отказоустойчивая микросервисная инфраструктура. Сервисы выдерживают до 382 000 RPS к бэкенду с мобильных приложений и сайта — и это не стресс-тесты. Команде нужны сильные Go-разработчики, чтобы развивать и масштабировать маркетплейс.

🎓Если вы ещё учитесь в вузе, но уже имеете небольшой опыт программирования и понимаете, как устроены алгоритмы и базы данных, регистрируйтесь на уровень junior: https://s.ozon.ru/3lip8Ey

💻Если вы уже имеете опыт коммерческой разработки (на любом языке кроме низкоуровневых, 1С и low-code), регистрируйтесь на уровень middle: https://s.ozon.ru/Q1vHnSc

Переходите по ссылкам, чтобы узнать все детали и отправить заявку на отборочный тур.
Удачи!