Cybersecurity — July 2026

🎯 TCS Free Internships:

1/ Data Visualisation : https://www.theforage.com/simulations/tata/data-visualisation-p5xo

2/ Cybersecurity : https://www.theforage.com/simulations/tata/cybersecurity-sbda

3/ GenAI Data Analysis: https://www.theforage.com/simulations/tata/data-analytics-t3zr

4/ ESG: https://www.theforage.com/simulations/tata/esg-j4vw

👨‍💻 Продовжуємо ділитися історіями випускників EPAM Campus: реальними шляхами з пошуками, спробами й чесними відповідями на запитання «куди рухатися далі?»

Сьогодні — історії Владислава Швеця та Артема Вусика, Junior Performance Analysts в EPAM. Обидва прийшли в Performance Optimization різними шляхами. Владислав закінчив кібербезпеку, пробував Java та Python і спочатку навіть не думав про тестування. Артем ще навчався в університеті, встиг спробувати Front-end, Back-end і DevOps.

У якийсь момент вони обидва натрапили на курс Performance Optimization в EPAM Campus. Без комерційного досвіду, без чіткого розуміння, якою буде ця професія. Але з бажанням розібратися.

Жоден із них не мав досвіду в QA. І це не стало проблемою. Спочатку було непросто. 🔹 Нові інструменти. 🔹 Незнайомі технології. 🔹 Завдання, над якими доводилося сидіти не одну годину.

💬 «Перший JMeter для мене був як пазл. Спочатку складаєш одну деталь, потім другу, третю... А зараз це один з основних інструментів у моїй роботі», — згадує Владислав.

Артем додає, що найважливішою була не теорія, а практика: 💬 «Нас просили робити все самостійно, без ШІ-помічників. Бо коли тренуєшся власноруч, набагато краще розумієш, як усе працює. І лише тоді ШІ справді допомагає економити час.»

До речі, до EPAM Campus Артем прийшов разом із трьома одногрупниками. Усі четверо успішно завершили навчання. І всі четверо сьогодні працюють в EPAM👍

Що об'єднує ці історії? ✔️ Не потрібно ідеально знати, ким хочеш стати ще на першому курсі. ✔️ Не обов'язково приходити в Performance Testing із досвідом у QA. ✔️ Важливо не боятися ставити запитання, багато практикуватися і бути готовим постійно вчитися.

І ще одна річ, про яку обидва говорять майже однаково. Performance Optimization — це не про монотонні задачі. Це про дослідження, пошук причин, нові виклики й відчуття: «Окей, я розібрався, чому система працює саме так».

Якщо зараз ти теж у пошуках свого напряму в ІТ — не бійся пробувати. Можливо, саме Performance Testing стане тим самим вибором. 🚀 Реєстрація в Performance Optimization Laboratory відкрита до 10 липня! Чекаємо в групі! Деталі, програма та реєстрація за посиланням 🔗 https://epa.ms/t-5884

🛡 Шукаємо Business Development Manager (MilTech) 🚀

Технологічна компанія, що створює рішення в оборонній сфері, шукає Business Development Manager для масштабування на ринки країн НАТО та ЄС🙌

🎯 Головний фокус посади:

➡️Побудова стратегії та реалізація продажів продукції компанії на західні ринки. ➡️Робота за європейськими стандартами B2G/B2B у сфері безпеки та оборони. ➡️Ведення складних міжнародних угод із довгим циклом прийняття рішень. ➡️Представлення компанії на ключових світових івентах.

👋 Кого ми шукаємо?

Професіонала з досвідом міжнародних продажів/експорту (мілтек або в інших технологічних або системних сферах - Cybersecurity, Aerospace, Heavy Industry, MedTech), який має:

💼Успішні кейси виведення складних продуктів на ринки ЄС чи США. 💼Розуміння західних процедур закупівель, сертифікації та комплаєнсу. 💼Вільну англійську (C1/C2)

📬 Надіслати CV або дізнатися деталі: @IKINOUIW

Також, колеги, якщо маєте кандидата на рекомендацію, то пишіть📬

#vacancy #job #bdm #business #businessdevelopment #businessdevelopmentmanager #bd #miltech #miltechjob #sales

The classic launcher, evolved. Fast, Go-based command library equipped with 200+ cybersecurity cheat-sheets.

Resource/Credit: https://github.com/halilkirazkaya/arsenal-ng

✅ Sponsored

Похоже, это главный ИИ-вызов этого лета 🚀

До 15 сентября открыта регистрация на международный конкурс AI Challenge от Сбера и Альянса в сфере ИИ. И уже известны задания основного этапа! Участвовать могут школьники и студенты колледжей или вузов в возрасте до 25 лет.

Что ждет участников: 📌 10 прикладных бизнес-задач от крупнейших технологических компаний: в сфере медицины, кибербезопасности, строительства, цифровых сервисов и городской среды; 📌 три уровня сложности для авторов первых ML-проектов и опытных программистов; 📌 очное награждение победителей на международной конференции AI Journey в Москве.

Задания можно выполнять в одиночку или собрать команду от 2 до 4 человек для разработки прототипа продукта.

Формат: онлайн, церемония награждения сильнейших очно в Москве в рамках AI Journey. Участие бесплатное, общий призовой фонд — 15,6 млн рублей.

➖➖➖

🗓 Регистрация до 15 сентября

🌐 ОНЛАЙН 📍 ОФЛАЙН, Москва (награждение)

✅ Регистрация на мероприятие

⁣🧠🔐 GuardFall: vulnerabilità nei sistemi AI agent open-source bypassa i controlli di sicurezza

Una nuova ricerca di Adversa AI ha identificato una falla denominata GuardFall che colpisce la maggior parte degli AI coding agent open-source, permettendo di aggirare i meccanismi di sicurezza usati per bloccare comandi pericolosi. Il problema riguarda in particolare agenti che eseguono comandi di sistema tramite shell/terminal access con validazioni basate su filtri testuali.

Secondo i test condotti, la vulnerabilità riesce a bypassare le protezioni in 10 su 11 agenti analizzati, sfruttando tecniche di shell injection e vecchi “trucchi” di interpretazione dei comandi Bash. Questo permette a input apparentemente innocui di trasformarsi in istruzioni malevole eseguite dal sistema, con possibili conseguenze come data exfiltration, furto di credenziali o esecuzione di comandi distruttivi.

Il punto critico non è un singolo bug, ma un problema strutturale: molti agenti controllano i comandi prima dell’esecuzione come semplice testo, mentre la shell li interpreta in modo più complesso, creando una discrepanza che gli attaccanti possono sfruttare.

Gli esperti sottolineano che solo uno dei sistemi testati ha dimostrato difese realmente robuste, mentre gli altri richiedono miglioramenti su sandboxing, parsing sicuro dei comandi e zero-trust execution layer. Il caso si inserisce in una serie crescente di allarmi sulla sicurezza degli AI agent autonomi, sempre più utilizzati in contesti reali con accesso a file system e credenziali sensibili.

🔗 Fonte: Security Affairs

#cybersecurity #AI #GuardFall #infosec #shellinjection #aiagents #vulnerability #securityresearch

✍🏻 @DeepWebITA 👥 @DeepWebITAGroup

🌐 Онлайн: 12 июля – 3 августа 📌 Москва: 4–14 августа

НИТУ МИСИС проводит набор студентов 4 курса бакалавриата, 4–5 курса специалитета, 1–2 курса магистратуры и молодых специалистов (от 18 до 27 лет) на бесплатную всероссийскую образовательную программу IT Camp 2026 для студентов IT-специальностей.

Доступные направления:

🔹 ИТ-архитектура 🔹 ИТ-инфраструктура 🔹 искусственный интеллект 🔹 разработка ПО и программирование 🔹 кибербезопасность 🔹 Soft Skills 🔹 продуктовый подход 🔹 бизнес-анализ 🔹 экономика

Участников ждут онлайн-лекции от экспертов отрасли, очный интенсив в Москве, работа над реальным бизнес-кейсом, командный проект и защита решений перед экспертами IT-индустрии.

🔥 Обучение бесплатное. Организаторы оплачивают проживание, питание и проезд к месту проведения очного этапа.

Генеральный партнёр проекта — компания «Газпром нефть».

Для участия необходимо подать заявку, пройти тестирование по выбранному направлению и конкурсный отбор.

❗️Прием заявок — до 5 июля.

ℹ️ Подробности — по ссылке:

https://misis.ru/events/7075/

@сompetech – твои возможности для старта в IT

📲 Competech в MAX