Уже через несколько недель вступает в силу новый Налоговый кодекс. Успели изучить грядущие изменения? Если нет, то вот вам помощник, который расскажет об основных изменениях. Он родился за полдня и еще пока мало что умеет, но уже вскормлен мнениями и рекомендациями ведущих экспертов. https://t.iss.one/RastauBot

🚀Рефералка в Kolesa Group

Позови друга — и заработай до 500 000 ₸ по реферальной программе.
👉Узнать подробнее


Список открытых вакансий:
Разработка:
Middle PHP Backend-разработчик Krisha.kz
Fullstack Web QA
Mobile QA Krisha
Middle GO Backend-разработчик

Администрирование:
Специалист по ИТ/ИБ рискам

Продажи:
Менеджер по продажам B2B
Account Manager

Дизайн:
Product Designer

Опубликован не так давно весенний курс Deep learning engineering от Проф Стэнфорда Fei Fei Li (godmother of AI) https://youtu.be/2fq9wYslV0A?si=JxsmXn_Dw1HCW4B0

Если тренд по сделкам между компаниями продолжиться. Через 5 лет вся IT отрасль Казахстана будет = {Freedom Holding и пару независимых банков}. Ну и конечно же независимый телеграм канал devs.kz

#вакансия DevOps инженер
Компания: ТОО «Ертумар»
Адрес: г. Астана, пр-т. Мангилик Ел. 55/8 блок 3,5
Проект: Реализация и сопровождение системы сдачи экзаменов (Министерство образования РК)
Формат работы: офлайн, график 5/2
Заработная плата: 700 000 тенге

Требования
- Опыт работы от 3 лет.
- Полное сопровождение и эксплуатация крупных информационных систем.
- Администрирование ОС Linux (желательно: Ubuntu, CentOS, RHEL).
- Настройки и администрирование прикладного ПО в высоконагруженной среде.
- Опыт работы с High Availability кластерами PostgreSQL.
- Опыт администрирования и оптимизации Kubernetes-кластеров (от 150+ микросервисов).
- Работа с CI/CD: Git, GitLab CI/CD (создание и поддержка pipelines).
- Опыт работы с виртуализацией VMware.
- Опыт работы с микросервисной архитектурой.
- Опыт настройки мониторинга: Prometheus + Grafana.
- Понимание сетевых протоколов, конфигурирование балансировщиков, обеспечение отказоустойчивости.
- Опыт прохождения аттестации информационной системы (3 класс), работа в гос-секторе (GovTech — как плюс).

Функциональные обязанности
- Поддержка, администрирование и развитие инфраструктуры на Kubernetes.
- Управление High Availability базами данных PostgreSQL.
- Разработка и поддержка CI/CD процессов.
- Настройка мониторинга и логирования (Prometheus, Grafana, EFK/ELK).
- Оптимизация производительности кластеров и микросервисов.
- Работа с виртуализацией и физическими серверами VMware.

Контакты для связи: @Laurier01

#вакансия Full-Stack Developer
Компания: ТОО «Ертумар»
Адрес: г. Астана, пр-т. Мангилик Ел. 55/8 блок 3,5
Проект: Реализация и сопровождение системы сдачи экзаменов (Министерство образования РК)
Формат работы: офлайн, график 5/2
Заработная плата: от 600 000 тенге до 900 000 тенге

Требования:
Опыт разработки от 5 лет.
Отличное знание PHP (Laravel) и Python.
Опыт разработки фронтенда на Vue.js и React.
Опыт работы с REST API, интеграцией сторонних сервисов.
Умение писать чистый, поддерживаемый код.
Опыт работы с реляционными БД (MySQL/PostgreSQL).
Владение Git.

Будет плюсом:
Опыт работы с CI/CD.
Опыт работы с Docker и Kubernetes.
Знание TypeScript.

Образование и опыт
Высшее техническое или ИТ-образование
Опыт работы на аналогичной позиции от 5 лет

Контакты для связи: @Laurier01

БД стартапов по отраслям кто сколько зарабатывает в месяц (MRR) https://trustmrr.com/ TrustMRR - Verified startup revenue database @devs_kz

#вакансия Вакансия: Middle Backend Developer (NodeJS)
Компания: Hero’s Journey
Локация: город Алматы, пр. Аль-Фараби 120/48
Зарплатная вилка: от 700 000 до 1 200 000 тг.

Владение / наличие следующих навыков и знаний определят Ваш квалификационный уровень:
• Опыт коммерческой разработки от 2 лет на Node.js.
• Уверенные знания и опыт работы с GraphQL (Apollo Server/Client).
• Опыт работы с REST API, WebSockets, Socket.io.
• Опыт работы с реляционными и/или NoSQL базами данных (например MongoDB).
• Уверенное владение JavaScript/TypeScript.
• Опыт работы с системами контроля версий (Git).
• Умение работать в команде и самостоятельно разбираться в коде.
Будет плюсом:
• Опыт с React.js на уровне понимания фронтенда и компонентов.
• Понимание работы функциональных компонентов (ФЦ) и хуков.
• Опыт работы с CI/CD.
• Знание английского языка на уровне чтения технической документации.
Обязанности:
• Разработка и поддержка серверной части веб-приложений на Node.js.
• Проектирование и реализация API на GraphQL.
• Интеграция с базами данных (PostgreSQL, MongoDB и др.).
• Работа с аутентификацией, авторизацией, безопасностью API.
• Написание чистого, поддерживаемого и тестируемого кода.
• Участие в проектировании архитектуры системы.
Технологии, с которыми работаем:
• Node.js (Express)
• GraphQL (Apollo Server, TypeGraphQL)
• PostgreSQL / MongoDB
• Redis
• Docker / GitHub Actions / AWS

Писать по всем вопросам в телеграмм: @rakhat_begalieva

Вот такой расклад от американской гос исследовательской конторы по нашим странам.

• Central Asian states face a unique risk where dependencies on Russia and China overlap. If their interests align, they could potentially integrate intelligence (network intercepts + device backdoors) to build a comprehensive surveillance apparatus.
• Infrastructure & Vendor Lock-in:
• Russia (The Route): Controls the physical fiber-optic transit. This creates leverage for surveillance, throttling, or total disconnection (internet "kill switch" risk).
• China (The Hardware): Firms like Huawei supply the majority of the region’s equipment. This creates deep vendor lock-in.
• The Trans-Caspian Opportunity (TC-FOC): The Trans-Caspian fiber-optic cable is the critical "exit strategy" from these dependencies.
• Digital Bridge: By shortening the distance to Europe, it lowers latency and costs, finally making it feasible to integrate with Western cloud providers and reduce reliance on Russian/Chinese digital services. @devs_kz

Тех спека как готовить датасэты для интеграции с сервисами гос органов КЗ. AI ready @devs.kz

Как северокорейци взломали несколько BigTech компани и банков через Claude. Первый задокументированный случай: 1.Операторы запускают Claude Code (через MCP). Клод «взламывают» промпт-инжинирингом, убеждая её, что клод сотрудник ИБ-компании на пентесте, и скармливают задачи мелкими частями, чтобы обойти фильтры.

2. Агент инспектирует инфраструктуру жертвы, сканирует системы и определяет критически важные БД. Этот этап проходит в разы быстрее, чем при работе ручной команды.

3. Claude обнаруживает уязвимости и сам пишет код для их эксплуатации. После проникновения агент собирает учетные данные для повышения привилегий и бокового перемещения (Lateral Movement).

4. ИИ категоризирует данные по ценности, создает бэкдоры и выводит информацию. Скорость атаки на пике достигает тысяч запросов в секунду, что физически невозможно для человека.

5. В финале ИИ составляет для операторов документацию по взломанным системам и списки валидных кредов для планирования следующих волн атак.

Авторы каналов и в целом интернет пользователи. Выражайтесь своими словами. Хватит уже черновик мыслей кидать в GPT. И результат отправлять. У всех текст одинаковый как будто стал. @devs_kz

#вакансия Backend Engineer (Go)

Компания: Tez Taxi, офис
Локация: г. Алматы, Аль-Фараби 17к4б
Зарплата: от 500 тыс тг и выше

Требования:
• 2+ лет опыта коммерческой разработки на Go
• Знание Git/GitLab, Docker
• Опыт работы с PostgreSQL/PostGIS, ClickHouse, Redis
• Умение проектировать и документировать gRPC/REST API
• Навык проведения code review и написания понятной документации
• Ответственность, командная работа, коммуникабельность
• Продуктовое мышление: понимание пользовательских сценариев, инициативность в улучшениях

Будет плюсом:
• Опыт работы с геоданными и маршрутизацией (OSRM, WKT/WKB)

Основные задачи:
• Разработка и поддержка микросервисов на Go
• Проектирование и интеграция API между сервисами
• Работа с геоданными и маршрутизацией
• Оптимизация баз данных и улучшение производительности
• Разработка нового функционала и участие в архитектурных решениях

Если ты хочешь работать в динамичном IT-стартапе, влиять на продукт и расти вместе с командой — отправляй отклик в личные сообщения @laura_sakypbek

Российские и китайские хакеры не только Claude, но и Gemini активно используют для атак. Подробный отчет: https://cloud.google.com/blog/topics/threat-intelligence/threat-actor-usage-of-ai-tools

#вакансии Пачка Higgsfield. Подавать тут. @devs_kz