Хорошие новости для студентов факультетов веб-разработки и тестирования ПО. В программе появился новый факультатив — «Безопасность веб». О том, чем он полезен и почему проблема безопасности становится актуальнее с каждым днём, мы поговорили с Иваном Юшкевичем — автором и ведущим факультатива, техническим директором образовательной платформы Hacktory.

— Иван, новости об атаках хакеров появляются постоянно, но многие воспринимают эти угрозы недостаточно серьёзно. Хотя хакер может нанести гораздо больше ущерба, чем любой другой мошенник. Что вы как специалист об этом думаете?

Здесь всё просто: чем сильнее информационные технологии проникают в нашу жизнь, тем актуальнее становится проблема безопасности. О серьёзности хакерских атак начали говорить ещё в 80-х. Фильм «Хакеры», полностью посвящённый взломщикам, вышел на экраны в 1995 году. А тогда компьютеров во всём мире было, может, несколько десятков тысяч. Сейчас количество гаджетов исчисляется миллиардами. У одного человека обычно их не один и не два. Даже если человек не хранит правительственных или других секретов, его гаджеты содержат множество данных, которые не должны попасть в чужие руки. Что говорить о корпоративных устройствах или приложениях.

В докладе Всемирного экономического форума 2019 года о глобальных рисках мошенничество с данными и кибератаки идут в рейтинге под четвёртым и пятым номерами соответственно. Выше только буйство стихий и климатические проблемы. По некоторым данным, в прошлом году хакеры наносили удар примерно каждые 14 секунд. К 2021 году это уже будет происходить каждые 11 секунд. Суммарные экономические потери исчисляются миллиардами. Так что проблему безопасности явно нельзя назвать надуманной.

— Можно ли выделить сферы, которые нуждаются в особой защите от злоумышленников? Или безопасность необходимо обеспечивать с одинаковой тщательностью во всех отраслях?

— Очевидно, в каких случаях безопасность крайне важна. Это все сферы, которые связаны с деньгами или персональными данными. Естественно, такие сервисы атакуют часто, потому что выгода злоумышленников здесь понятна. Например, недавно обнаружилось, что хакеры крали деньги, которые люди переводили через систему быстрых платежей — по номеру телефона. Один из банков, обновляя мобильное приложение под новую функцию, оставил уязвимость, связанную с открытым API-интерфейсом. Через неё злоумышленники могли подменять счета и переводить себе деньги. Ещё из последних событий: в сеть утекли паспортные данные более миллиона участников голосования по поправкам в Конституцию и девяти миллионов клиентов службы доставки СДЭК. Здесь снова всё понятно: персональная информация продаётся на чёрном рынке, а потом всплывает в неожиданных местах. Скажем, когда вам звонят якобы из службы безопасности банка.

Но есть и менее очевидные примеры. Сервисы Garmin не работали несколько дней из-за хакерской атаки. Чтобы вернуть к ним доступ, компания была вынуждена заплатить выкуп. Казалось бы, речь идёт не о банковских или персональных данных, это «всего лишь» инфраструктура смарт-часов. Но компания получила удар по репутации, а пользователи продукта были обеспокоены. Это стоило Garmin нескольких миллионов, отданных вымогателям. Возможно, её ждёт и скрытый ущерб от имиджевых потерь.

Перейдём к гаджетам: вот умные детские часы — казалось бы, какой может быть подвох? Однако оказалось, что из-за уязвимости злоумышленники могут удалённо делать фотографии с устройства, прослушивать звонки, отслеживать местоположение ребёнка. Если эта информация попадёт в руки злоумышленника, последствия могут быть ужасными. Или недавний курьёзный пример: одна компания выпустила так называемый мужской пояс верности. Стало известно, что из-за уязвимости доступ к устройству может получить кто угодно, и снять его после блокировки можно будет только с помощью болтореза.

Нельзя сказать, что одна сфера требует защиты, а для другой безопасность совсем не важна. Это не так. У взломщиков всегда есть корыстные интересы, удовлетворять которые они могут разными способами. Допустим, у нас есть маловостребованный сайт-одностраничник с блоком «Напишите мне» и контактами. Если ресурс взломают и доберутся до сервера, хакеры смогут делать мошеннические рассылки, собирать персональные данные или обещать компенсацию и похищать данные карт. Поэтому нигде нельзя недооценивать важность безопасности.

Опять же, поскольку очевидно, что банковские сервисы надо защищать в первую очередь, уровень их безопасности гораздо выше, им уделяют больше внимания. Значит, чтобы взломать их, нужно потратить много усилий. И, скорее всего, хакеры пойдут по пути меньшего сопротивления: в России сейчас гораздо чаще пытаются внедриться в инфраструктуру компании ради промышленного шпионажа, чем красть деньги напрямую.

— Если проблема безопасности становится всё более актуальной, вероятно, знания по этой теме должны быть очень востребованы. Кем и где?

Если есть знания, применять их можно множеством способов. Например, существуют программы Bug Bounty, когда компании предлагают желающим протестировать свои разработки на уязвимость. Нашедшим слабые места платят вознаграждение. Bug Bounty позволяет быстро получать огромные суммы — при некотором везении, конечно. Иногда можно буквально вечер посидеть и заработать на квартиру.

Например, команда из пяти человек три месяца пыталась взломать сервисы и платформы Apple. За это время они нашли 55 уязвимостей, в том числе серьёзные. Хотя, казалось бы, Apple — крупная компания, должны были всё предусмотреть. К слову, за свои находки команда получила в сумме 288,5 тысячи долларов — больше 22 миллионов рублей. Google в 2019 году выплатила за обнаружение уязвимостей в продуктах компании 6,5 миллиона долларов — более 500 миллионов рублей.

Также существуют отдельные профессии, связанные с обеспечением безопасности. В компаниях они могут называться по-разному, но суть одна — такие специалисты нужны. Наконец, знать о возможных угрозах и уметь закрывать уязвимости необходимо разработчикам и тестировщикам. Это помогает сразу устранять множество потенциальных проблем. Именно поэтому я провожу факультатив по веб-безопасности в рамках программы двух факультетов GeekUniversity — веб-разработки и тестирования ПО.

— Кстати, о факультативе. Расскажите подробнее, о чём он будет и какими знаниями надо обладать, чтобы во всём разобраться.

— На факультативе «Безопасность веб» мы рассмотрим распространённые атаки на корпоративные порталы, сервисы дистанционного банковского обслуживания и системы электронной коммерции. Изучим обход авторизации и аутентификации, SQL- и NoSQL-инъекции, CSRF и XSS, уязвимости бизнес-логики, REST API и не только. Разберём принципы безопасности на реальных случаях из практики. В результате студенты получат необходимые знания для создания безопасных приложений на современных платформах и подготовятся к борьбе с реальными веб-уязвимостями.

Специфических требований для тех, кто будет проходить факультатив, нет. Он органично вписывается в программу, так что студенты факультетов веб-разработки и тестирования ПО подойдут к нему с необходимым объёмом информации, чтобы во всём разобраться.

Мы не раз собирали в офлайне студентов, которые активно ищут работу в IT. Но, помимо них, есть и те, кто только погружается в прекрасный мир информационных технологий. В свободное от школы время. Это ученики нашей GeekSchool — направлений программирования на Python и разработки игр. 

18 января мы позвали этих ребят с родителями на экскурсию в наш офис — провели по закоулкам Mail.Ru Group, рассказали, какие профессии есть в IT и как попасть в IT-компанию. Для тех, кто не смог нас посетить, вспомним основные тезисы с выступлений методиста GeekBrains Александра Скударнова и community lead GeekBrains Эльвиры Каликиной.

Сегодня знания в IT-сфере делают более ценным любого профессионала — маркетолога, инженера, дизайнера, специалиста другой отрасли. Постепенно digital-навыки разного рода становятся обязательными для приёма на работу. Компании больше оценивают не дипломы, а вполне конкретные вещи — hard skills, soft skills и портфолио.

Hard skills — это профессиональные навыки кандидата, то что напрямую входит в его сферу деятельности и, соответственно, формирует наши учебные программы. Soft skills — это умение взаимодействовать в работе с другими людьми, организовывать себя и свои проекты. В GeekBrains мы создаём комфортную среду для обмена идеями и обратной связью между учениками. Это помогает им сформировать софт-скиллы, необходимые для успешной карьеры в IT. Учебные проекты, в свою очередь, составляют третье слагаемое будущего карьерного успеха — портфолио. Все учебные программы GeekBrains предусматривают создание собственных проектов для портфолио — от одного проекта на базовом уровне до нескольких проектов на продвинутых уровнях обучения. 

Можно возразить, что пока это нужно не везде и уходить в IT-компании необязательно. Да, действительно, мы никого ни к чему не принуждаем. Но сегодня, благодаря своему активному развитию и востребованности, большинство IT-компаний могут многое предложить своим сотрудникам:

• современные и классные офисы,
• отсутствие дресс-кода,
• развлечения в офисе вроде настольного тенниса и музыкальных комнат,
• забота о семье сотрудников — специальные программы, расширенная медстраховка,
• поддержка здорового образа жизни — свои фитнес-залы или оплата посещения других,
• молодые профессиональные команды,
• сравнительно высокая зарплата,
• возможность предлагать свои проекты и развивать их как стартапы.

Найти подходящее для себя место в IT-компании помогают профориентационные проекты. Например, портал Proektoria.online, полностью посвящён поиску себя в мире профессий. В ноябре в Ярославле прошёл профнавигационный форум «ПроеКТОриЯ», где приняли участие эксперты крупнейших российских компаний и вузов, лучшие педагоги страны и мотивированные школьники.

Для учащихся 8-11 классов Mail.Ru Group проводит большую олимпиаду по программированию «Технокубок». Она состоит из двух этапов, отборочного дистанционного и финального очного, который в этом году проходит на 13 площадках в России, Казахстане, Украине и Беларуси. Лучшие участники получают привилегии при поступлении в МФТИ, МГТУ им. Н.Э. Баумана и другие высшие учебные заведения страны, а также в образовательные проекты Mail.Ru Group.

Наконец, с будущей профессией помогут определиться образовательные проекты Mail.Ru Group. Во-первых, это, конечно же, GeekBrains. Кроме того, на Youtube-канале «Технострим Mail.Ru Group» есть множество бесплатных лекций по разным IT-специальностям. Также Mail.Ru Group создаёт курсы на международных платформах — Coursera и Stepik.

Наталья Попкова, менеджер GeekBrains, проводила экскурсию для ребят: «Студенты GeekSchool — самые юные наши студенты. Но несмотря на свой возраст, ребята уже задумываются о будущем и задают совсем недетские вопросы. Они очень любознательны, им интересно докопаться до сути. С горящими глазами они рассуждали, на чем же им больше нравится кодить и какой сайт они создадут в ближайшем будущем. И это не может не восхищать! Столько огня, интереса и задора, что позавидует любой взрослый».

Эльвира Каликина, community lead GeekBrains: «На курсе GeekSchool ребята уже сейчас учатся общаться, формируются их софт-скиллы. Это важно, поскольку работа в IT предполагает большое количество различных коммуникаций. Мы дистанционно наблюдаем, как наши ученики справляются с разными ситуациями в учёбе — и очень рады увидеться с ребятами вживую. Надеюсь, что дальше их путь в IT будет легче, потому что сегодня они сделали уже многое, чтобы выстроить траекторию своей карьеры. Это мероприятие вдохновило нас и показало, что мы делаем классное, полезное дело».

Кстати, совсем скоро у нас запускаются новые потоки GeekSchool: по направлению «Программирование на Python» — 3 февраля, по направлению «Разработка игр на Unity» — 25 января. Ждём вас!

Привет, меня зовут Елизавета. По образованию я химик-аналитик, отучилась 5 из 6 лет специалитета в МГУ. Это направление выбрала, потому что нравится анализировать большие объёмы данных и находить в них закономерности. Мне до сих пор очень интересно, но захотелось иметь профессию, где можно что-то создать на бумаге или на экране компьютера, и увидеть, как это претворяется в жизнь.

Ещё мне нравится более прямо влиять на жизни людей. А дизайн — то, чем мы воздействуем на сознание, он меняет восприятие вещей. Например, недавно ребята из Tuman studio сделали ребрендинг сока Rich. Это вывело продукт на другой уровень, он действительно будто подорожал. Хочется, чтобы такой сок стоял на кухне.

А видели картинки, где показано, как шрифт слова влияет на цену, за которую товар можно продать или на целевую аудиторию? Это очень интересно, на стыке с психологией и социологией. Поэтому я ушла в дизайн.

Почему выбрала GeekBrains

О GeekBrains слышала ещё до того, как стала выбирать курсы. Знакомая обучалась здесь программированию. Я, как завзятый «яжаналитик», собрала сводную таблицу: что я получу, сколько длится обучение, каков уровень цен и сколько будет кейсов в портфолио. Сравнивала Skillbox, GeekBrains и школу от Яндекса.

Выбрала GeekBrains, потому что удобнее совмещать с учёбой, ведь параллельно оканчиваю высшее и работаю. Очень кстати была гибкость графика. Ещё подкупил преподавательский состав — это люди, которые добились тех высот, к которым я стремлюсь. 

Обучение и благодарности

Первый курс вёл Алексей Фанкин — человек, который заразил любовью к дизайну. Он очень понятно объяснял и добивался того, чтобы мы действительно понимали. Рассказывал вещи, которых не найдёшь на онлайн-уроках в YouTube — то, что приходит только с опытом. Это очень важно. Очень помогло в работе.

Очень понравился курс по типографике. Александр Токарев прекрасно рассказывал о шрифтах и как они воздействуют на восприятие, о расположении блоков, о вёрстке. Были невероятно интересные домашние задания. Например, с помощью двух букв выразить слово. Тогда буквы воспринимаются как элементы искусства

.

Пример домашнего задания

И было очень много крутой литературы, в которую я просто закопалась.

Стажировка GeekBrains

Это был мой первый опыт работы дизайнером в команде — мы делали лендинг для агрегатора такси Menly. До этого на фрилансе я была сама себе проджектом и продактом, напрямую общалась с заказчиком.

На стажировке я поняла, как работает команда в больших компаниях, как нужно коммуницировать, как закладывать сроки, чтобы не подвести команду. У нас была очень хороший проджект — до сих пор с ней общаемся, она мастер структурирования работы.

Стажировка учит хорошо делать свою работу и не залезать в чужую. Доверять людям в плане выполнения задач. Не стоит брать на себя всё — нужно заниматься только своим и делать это качественно.

Первые заказы и работа

Я начала работать на четвёртом месяце обучения. Главное, когда начинаешь работать дизайнером — собрать портфолио. Это не обязательно должны быть реальные проекты.

Кажется, что самому себе придумать проект и нарисовать что-то для него — легко. Это не так. Важно чётко самому себе сформулировать задачу, продумать всё с точки зрения владельца бизнеса и предложить эффективное дизайн-решение.

Начинать можно бесплатно. Ходите по знакомым и спрашиваете: «Не нужен кому сайт или логотип?». Собираете портфолио и делаете всё так же качественно, как если бы вам за это платили. Нарабатываете опыт, определяете, сколько стоит час вашей работы. Многие находят первые заказы через знакомых — так было и у меня.

Масса интересных проектов публикуется на ресурсах:

• designer.ru — основной сайт, где ищу заказы;
• @leadsshop — Телеграм-канал для поиска работы на удалёнке;
• @mediajobs_ru — Телеграм-канал с вакансиями в медиа;
• @designhunters — Телеграм-канал с крутыми вакансиями для дизайнеров.

Мои проекты

Трудно выделить самые интересные проекты, потому что я люблю всё, что делаю :)

Наверное, больше всего понравилось разрабатывать этикетки в стиле авангард для сети кофеен. В мире упаковки очень сложно удивить — много всего создано и глаз уже замылен. Было неинтересно создавать просто этикетки с красивой картинкой, хотелось, чтобы это было идейно, выделялось и при этом гармонично смотрелось. Задача была сложная, как я люблю.

Картина перекликается по цветовой гамме с ягодами и фруктами, входящими в состав чая.

Ещё я постоянно слежу за трендами, мне нравится их применять. Например, при создании сайта для NOW Studio, в которой я сейчас работаю, я использовала неоморфизм. Это один из последних трендов — очень минималистично, сдержанно и выделяется на фоне того, как сделано большинство сайтов. Это цепляет глаз. Человеку хочется остаться и прочитать, что ему предлагают.

Планы

Сейчас ухожу в веб-дизайн и UX-дизайн — там больше анализа данных. Это не значит, что я забрасываю графический, я всё ещё беру проекты на фрилансе. Но мне больше нравится анализировать данные и потом решать задачи бизнеса с помощью дизайна. Так больше работает мозг, если честно.

Люблю головоломки. Ведь дизайн — не искусство, а инструмент, который решает проблемы заказчиков. Например, нужно повысить конверсию ресурса — сделать такой сайт, на котором пользователь быстрее оставит заявку. Тогда необходимо, чтобы он был и красивым, и таким, чтобы кнопка заказа привлекала больше всего внимания.

Ещё хочу лучше разобраться с типографикой — это очень интересно. Мне кажется, что люди, которые создают шрифты, — гении. Например, кириллица — очень сложный набор глифов. Очень много букв, которые тяжело сделать так, чтобы было гармонично. В этом плане латиницу легче рисовать. Поэтому очень хочется понять, как люди это делают. Для меня это следующий уровень.

Что посоветую

Копать глубже

Главное — никогда не ограничиваться тем, что даёт преподаватель. Это правило у меня ещё с первого высшего. Если хочешь стать профессионалом, всегда копай глубже.

Преподаватели рекомендуют много литературы, и я очень советую её читать, потому что это расширяет кругозор. Когда читаешь книгу, часто кажется, что тебе это не пригодится. Но она всегда выстреливает в самый неожиданный момент. Поэтому надо получать много-много информации из разных источников.

Однозначно рекомендую почитать:

• Ян Чихольд, «Облик книги»; 
• Юрий Гордон, «О языке композиции»;
• Герман Цапф, «Философия дизайна»;
• Томас Хайн, «Тотальная упаковка».

Question everything

Если читаете статью из интернета, будьте настроены критично. Спрашивайте себя: «Это правда так?».

Не повторять, а понимать

Нужно не просто повторять, а понимать логику. Можно научиться приёмам дизайна, освоить работу в программе, но это не сделает тебя дизайнером. Нужно понимать: есть такой инструмент и я могу его применить тысячами способов. Сделать что-то иначе. Всегда нужно думать: а что ещё я могу сделать с помощью этого?

Правильно тренировать насмотренность

Все говорят, что нужно тренировать насмотренность. Многие считают, что это делается так: заходите на Behance или на Pinterest и смотрите красивые картинки. Но нет.

Нужно брать кейс и разбирать его до деталей. Как он сделан, почему именно здесь расположен элемент, какая цель достигается за счёт этого. Посмотреть, на сколько пикселей сделан отступ, на сколько миллиметров сделали рамочку, подумать, почему именно так. Это и тренирует насмотренность.

Ведь всё неспроста и нужно понять логику, по которой это построено. Тогда это откладывается в голове. Потом, делая свой проект, вы уже думаете: «А вот тут можно увеличить отступ, и тогда будет такое настроение передано или такой посыл будет стоять на первом плане».

Скорее делать что-то своё

Как и с любым обучением, корочка-диплом ничего не даёт, особенно это чувствуется в дизайне — за вас говорят ваши работы. Чем раньше вы начнёте набирать портфолио, чем раньше у вас будет как можно больше кейсов, тем лучше. 

Участвовать в стажировках

Стажировки учат работать в команде. Потом при устройстве в студию вы столкнётесь с тем же: есть арт-директор, есть проджект-менеджер. Вам нужно дизайн делать не ради дизайна, а так, чтобы это могли сверстать, если это сайт, например.

Слышать заказчика

Всегда важно выслушать заказчика: какие задачи он преследует, чего хочет добиться. Я могу исследовать его целевую аудиторию, и спросить, правильно ли я понимаю. Но возможно, у владельца бизнеса другое видение. Или он хочет переформатировать свой бизнес на другую ЦА. Потому надо всегда у заказчика спрашивать, как он видит свой бренд. Только он знает это лучше всего.

У меня есть бриф, который заполняет заказчик. И я всегда закладываю время на непосредственное общение с клиентом.

Источники вдохновения

Я постоянно нахожу крутых ребят, которые задают планку и вдохновляют. Просто захожу в Instagram полюбоваться и поучиться.

Например, @zhenya.ninja — веб-дизайнер, делает сайты в минимализме, при этом у него невероятно продуман UI/UX — минимум деталей и максимум удобства для пользователя. Всё отточено и очень гармонично.

Также есть аккаунты с обучающими постами, например, про важность сетки в веб-дизайне — @grid.dsgn, того же Евгения, там появляются разобранные работы его учеников. Человек несёт знания, ничего не скрывает. Всегда можно зайти почитать что-то новое. Ещё он делает подборки шрифтов. Например, по кириллице, а её очень мало хорошей.

Много полезного открыла с помощью @helveticaposter, @uxbrainy, @aigaeyeondesign.

Нравится следить за студиями @dada.agency, @tuman.studio, @whiterussianstudio.

Но главный источник вдохновения — внутреннее понимание

Дизайн — абсолютно всё вокруг нас. Это то, каким шрифтом написана реклама, как сделана инфографика. Лебедев создал редизайн карты метро и стало удобнее. Мы тратим меньше времени — смотрим на табличку и сразу понимаем, куда ехать. Одна из целей дизайна — экономия времени, а это самый ценный ресурс. Никому не хочется зайти на сайт и пару минут искать нужную кнопку. А когда мы сразу её видим, нам приятно. О нас подумали.

Дизайн — инструмент для изменения мира, огромное поле для творчества. Как бы это пафосно ни звучало. Графический дизайн — малая толика того, что можно делать. Можно же уйти в дизайн автомобилей, промышленный дизайн, дизайн приложений, дизайн интерьеров. Это всё влияет на человеческую жизнь, повышает её уровень.

Красивые и качественно сделанные проекты развивают в людях чувство прекрасного. Нам всем хочется жить в гармоничном мире, где наше время не тратится впустую.

Герой этой истории успеха на момент поступления в GeekBrains уже был опытным предпринимателем. Сергей Азаров развивает собственный проект, связанный с арендой нежилых помещений. У него за плечами высшее образование в Физтехе по специальности «газодинамика» и опыт работы в сфере недвижимости более 25 лет. 

Привет! Меня зовут Сергей. Когда-то, после спортивной школы, я хотел поступать в МГУ — меня впечатляла эстетика обучения там. Но пообщался с ребятами из Физтеха и был поражён их вовлечённостью, азартом. Они горели, были заинтересованы наукой, хотели запускать космические корабли. Меня это очень увлекло, и я выбрал новую альма-матер :)

С точки зрения подготовки к МФТИ я был достаточно слаб, поэтому в 1989 году поступил со второго раза. Это был не очень хороший год для Физтеха, конкурс на место был небольшой, поэтому я прошёл. Первые три курса оказались невероятно сложными, это был настоящий прессинг. Я понял: то, чему нас учили в школе, было детским садом. А здесь реальная наука, благодаря которой летают самолёты и ракеты, и для некоторых это кажется просто магией. 

Главное, что я усвоил в Физтехе: мои результаты никто не будет проверять. Космический корабль, который я создам, либо полетит, либо нет. Я сам себе цензор. Это очень высокая планка, и такой критерий, полученный в МФТИ, стал чрезвычайно важным для меня. 

Из Физтеха — в сферу недвижимости

К сожалению, в момент моего выпуска наша наука была настолько разрушена и бедна, что я перешёл в отрасль страхования, в которой мне на тот момент предложили работу. Позднее я стал заниматься недвижимостью, потому что именно её брали в залог страховые. В итоге и остался в этой сфере.

На самом деле в недвижке очень много науки, но большинство людей, которые там работают, просто ею не пользуются. Для них это преимущественно эмоциональная сфера. Моим первым боссом был француз, и он сказал, что подарок № 1 для русского — это калькулятор. Достаточно достать счётную машинку и начать вписывать туда цифры, и в 90% случаев инвестиционный проект разрушится. Поэтому получается, что из 1 000 проектов срабатывает только один. Это было в 1998 году, с тех пор ничего не изменилось. Очень много инвестиционных проектов Москвы коммерчески бессмысленны, это невероятно грустная картинка. 

Зачем состоявшемуся предпринимателю учиться

Когда я пришёл в GeekBrains, у меня уже был опыт предпринимательства. Я заранее знал, что не буду трудоустраиваться, обучался для себя. Мне нужно было разобраться в том, как общаться с айтишниками. Сначала я взял короткую программу проджект-менеджмента. Потом понял, что мне этого недостаточно, и поступил на более продолжительный курс, а затем к этому добавил продакт-менеджмент. Я учился сразу на двух программах.

Для меня стало большим открытием, насколько IT-отрасль отличается от сферы недвижимости. Мне было важно понять специалистов из этой сферы и научиться разговаривать с ними, поэтому для меня курсы стали своего рода изучением иностранного языка.

Как инженерам общаться с программистами

Поскольку у меня техническое образование, то я общался с программистами как инженер, привыкший, что всё базируется на законах физики. Но в IT таких законов нет: одно и то же решение можно сделать десятью разными методами. Я осознал, что должен и могу общаться с разработчиками как инженер, как человек, как продакт-оунер, как скрам-мастер и так далее, а ещё учитывать характеры людей и их специализации. Сложность в том, какой метод выбрать и как распознать профессионала в отрасли. Мне было непросто писать ТЗ конечного продукта, который я хочу получить. Проблема здесь в том, что у предпринимателей каждая ошибка стоит денег, иногда немалых, и я не могу такого допускать. Я много узнал об IT-отрасли и увидел, сколько ещё мне предстоит сделать в своей сфере, чтобы быть на передовой технологий. Это было очень важно и полезно.

Зачем брать тайм-аут в обучении

Когда я начал учиться, мы с ребятами сразу организовали группу, где стали общаться и делиться опытом. Там было много людей, которые занимаются бизнесом. Они не учатся теории, а знают с позиции практики, что им нужно. С одной стороны, курсы GeekBrains не дают прямого ответа на вопрос, что делать, чтобы «прийти из точки А в точку Б». Но здесь ты получаешь поле для развития и выбираешь, в какую сторону двигаться. Нужно хорошенько подумать и разобраться, что к чему. Я обучался физике и математике системно и понимаю, что осваивать некоторые вещи, не зная азов, сложно. Мне было не совсем понятно, каким образом соединить эти точки и прийти к цели, поэтому я взял паузу. 

Полностью вникнуть в сферу позволяет общение с теми, кто погружён в неё. Что я и делаю. Люди обычно приходят в отрасль, не обладая системными знаниями, поэтому у GeekBrains тут чуть более обширная роль: не просто проводить лекции, давать своё видение предмета и каких-то технологий, а помогать студентам осмыслить и уложить всё в одну канву обучения. 

Я планирую вернуться к курсам на новогодних каникулах. В сфере недвижимости с января по март затишье — это идеальное время, чтобы получить новые знания. Я уже понял, что не айтишник и не буду изучать языки программирования, но при этом не хочу, чтобы мне могли заморочить голову. Сейчас я уже яснее понимаю, как нужно разговаривать с программистами, как ставить им задачи, и это очень хорошо. Спасибо, GeekBrains!

Чем помогли полученные знания

Несмотря на перерыв в обучении, я уже начал применять знания на практике. Конечно, я работал во время учёбы, поэтому мог убедиться, насколько ошибочным был мой прежний подход. Это мне очень помогло. Всем предпринимателям могу посоветовать сейчас пойти учиться, а потом начать инвестировать в IT-отрасль. Стоимость обучения — это копейки по сравнению с тем, сколько можно потерять, не понимая, чем занимаетесь. Повторюсь, у предпринимателей все ошибки стоят денег. С другой стороны, пока не потеряешь, не поймёшь и не начнёшь чувствовать, насколько важны эти знания. Но всё же лучше учиться на чужих ошибках. Знания, которые я получил, критически важны. 

О своём бэкграунде

Со сферой IT я знаком, участвовал во внедрении IT-проектов в качестве консультанта. Мне захотелось узнать больше о проектном управлении и стать проджектом в производственной сфере. Благодаря моему опыту мне было чуть легче на курсе проджект-менеджмента.

О стажировке

Я пошёл на кросс-функциональную стажировку, так как хотел получить опыт взаимодействия с продакт-менеджерами и разработчиками, а также применить полученные теоретические знания.

Пару недель я искал стажировки и откликался на различные проекты в GeekBrains, прошёл четыре собеседования. Пока не познакомился с командой, которая разрабатывала проект газового бота.

О проекте

Газовый бот ― это бот в Telegram, с помощью которого можно заказать газ пропан для отопления загородных домов.

Как это работает:

• Пользователь задаёт параметры для формирования заказа боту. Бот автоматически или через менеджера формирует заказ поставщику.
• Если заказ принимается поставщиком, клиенту подтверждают заказ, ему привозят газ и заправляют его в специальную ёмкость.
• Производится оплата поставщику, который перечисляет комиссию со сделки.

Бот делает процесс заказа быстрее и подбирает лучших поставщиков с оптимальными ценами в нужном регионе. Всё это закрывает боли пользователя, который благодаря нашему проекту экономит время и деньги.

Планируем развивать проект по окончании стажировки. Многое не успели доделать, многое упустили, а где-то сделали лишнее. Перед финальной защитой мы не расставили приоритеты, а сейчас уже лучше видим ситуацию.

О впечатлениях

В целом мнение об обучении положительное. И оно стало ещё лучше, когда появилась кросс-функциональная стажировка. Когда она началась, я стал поднимать курсы и методички. Получилась систематизация знаний: я чувствовал, как в голове выстраивается цельная картина.

На практике применил знания о составлении roadmap и использовании таск-трекера Jira. Также я предлагал использовать Agile-подход, Kanban и Scrum.

Стажировка ― это не теория и не домашние задания. Это практика со встречами и новыми знакомствами. Даже когда общаешься с разработчиком, уже узнаёшь что-то новое, непонятные фразы и понятия.

О планах

Пока не планирую искать работу как проджект, потому что получил офер в своей сфере. Курс GeekBrains помог мне претендовать на повышение с более высокой зарплатой. Сейчас мне предложили стать одним из руководителей в крупном проекте на очень длительный период.

Советы тем, кто планирует пойти на стажировку

На стажировке время летит быстро. Поэтому советую пройтись по методологии SMART и рассчитать, сколько времени вы можете ей посвящать. У нас были ребята, которые пришли учиться, но не пошли на кросс-функциональную стажировку только потому, что не нашли времени.

Все люди взрослые, у многих есть семья. Но надо найти время на стажировку, забрать его, например, из домашних обязанностей. Лично я договаривался с домашними, но всё равно у них не было понимания, что мне надо учиться. Каждый раз приходилось всё заново объяснять. Хорошие новости: наставники с пониманием относятся к студентам. Даже если вы будете чуть меньше времени уделять стажировке, то всё ещё может получиться.

В России законодатели только начинают обращать внимание на фрилансеров как на часть работающего населения. Но пока для государства они фактически считаются безработными — категория самозанятых появилась лишь совсем недавно. Когда дело касается официальных инстанций, документов и финансов, статус фрилансера может стать проблемой. Покупка жилья — не исключение.

Бывает, что у фрилансера, казалось бы, есть всё, чтобы получить ипотечный кредит: неплохая сумма первоначального взноса, стабильный ежемесячный заработок, достаточный для платежей, созаёмщик (например, жена или муж) с неплохой кредитной историей и официальной работой. Но обоснованием платёжеспособности клиента для банка является факт официального трудоустройства. Что же тогда делать без трудовой книжки и справок о доходах?

Конечно, банки медленно, но всё-таки реагируют на изменения в общественной жизни — поэтому фрилансеры могут рассчитывать на одобрение ипотечного кредита. Если, конечно, продумают всё при подготовке.

Итак, что надо делать, если вы фрилансер и решились на ипотеку?

Определитесь с банками

Есть банки, к которым лучше не подходить без справки 2-НДФЛ и белой зарплаты от ста тысяч рублей. Но есть и такие кредитные организации, которые могут одобрить ипотеку по двум документам. Первый — российский паспорт. А второй — на усмотрение банка: свидетельство ИНН, водительское удостоверение или заграничный паспорт.

Лучше сразу подать заявки в максимальное количество банков, которые соответствуют вашим условиям.

Подготовьте документы

Помимо паспорта РФ и второго документа, подтверждающего вашу личность, могут потребоваться ещё бумаги.

Договоры подряда, гражданско-правовые договоры и другие соглашения, подтверждающие ваше сотрудничество с заказчиками. Здорово, если вы заключаете договоры с теми организациями или физическими лицами, с которыми работаете. Если это не так, важно, чтобы у вас был хотя бы один заказчик (а лучше несколько), который сможет подтвердить банку, что вы успешно и стабильно с ним сотрудничаете и платёжеспособны.

Документы, показывающие движение средств на вашем счёте за полгода или год. Некоторые банки могут потребовать оформить зарплатную карту там, где вы просите ипотеку, и в дальнейшем проводить все операции только по ней, чтобы отслеживать движение средств.

Приготовьтесь к банковской проверке

Рекламируя ипотеку по двум документам, банки немного не договаривают. Фактически их службы безопасности проверяют вас, вашу семью, друзей и работодателей гораздо тщательней, чем если бы вы подавали документы в общем порядке. Поэтому важно подготовиться к такой проверке.

• Почистите свои соцсети.

Уберите все неоднозначные и негативные посты, откровенные фотографии и признания. Подпишитесь на группы банков, сообщества о финансах, ипотеке, экономике. И конечно, на ваших страничках в соцсетях не должно быть контента, нарушающего законы РФ.

• Вспомните, как давно вы пользуетесь своим номером телефона.

Чем дольше вы верны нынешнему номеру, тем лучше. Если недавно сменили — напишите об этом, укажите старый номер и приложите эту информацию к пакету документов для банка. Приветствуется наличие домашнего стационарного телефона.

• Проверьте свою кредитную историю.

Вспомните обо всех взаимоотношениях с банками. Хорошо, если сохранились справки о полном закрытии кредита. Если нет, лучше узнать, не должны ли вы кому-нибудь пару рублей, на которые за пару лет набежали пени. Проверяющий не должен обнаружить долги.

• Будьте честны с банком.

Информацию, которую вы предоставляете банку, легко проверить. Особенно это касается суммы заработка и других финансовых моментов. Поэтому ложь наверняка обернётся отказом в кредите.

• Найдите созаемщиков, поручителей.

При оформлении ипотеки по двум документам к заёмщику предъявляются высокие требования. Если вы не можете подтвердить сумму и регулярность дохода, наличие созаемщиков и поручителей обязательно.

• Предложите банку залог.

Если вы уже владеете недвижимостью или транспортным средством, предложите их банку как дополнительный залог. Это послужит для кредитора гарантией возврата денег.

Соберите первоначальный взнос

Да, лучше подумать об этом как следует и заранее. При ипотеке по двум документам первоначальный взнос составляет 40–50% стоимости недвижимости. Это внушительная доля, но и логика банков понятна: никто не хочет рисковать деньгами. Кстати, для ипотеки можно использовать материнский капитал.

Ещё раз подумайте, согласны ли вы на все условия банка

В России ипотеку по двум документам дают на следующих условиях:

• первоначальный взнос в размере 40–50% от стоимости недвижимости;
• повышенная процентная ставка по сравнению с ипотечным кредитованием с полным пакетом документов;
• более короткий срок погашения кредита — 20–25 лет, тогда как другие заёмщики могут рассчитывать на 30 лет;
• сниженная максимальная сумма заёмных средств;
• обязательный договор комплексного страхования: имущества, жизни и здоровья заёмщика.

Ипотеку непросто получить многим, в том числе индивидуальным предпринимателям, но и у фрилансера есть шансы. Как потенциальный заёмщик, он всегда первоначально вызывает недоверие и тщательно проверяется. Но если проверка будет успешной и вас устроят условия — новоселью быть! Удачи!

Для дальнейшего обсуждения статьи настоятельно рекомендуем пройти по ссылке. Вы же понимаете, о чем мы: https://vk.cc/a9pRDs.