В нашем блоге мы много писали о том, как разработчики и дизайнеры переезжают на работу в самые разные страны и города от Амстердама до Сиднея. Но еще ни разу мы не публиковали историю специалиста, который успешно работал в Европе, но затем решил вернуться обратно.

Именно так поступил Павел Карпов (paul86), который сейчас работает руководителем группы дизайна Mail.ru Cloud Solutions и Tarantool. Передаем ему слово!

Всем привет, меня зовут Паша, я дизайнер и сегодня расскажу о том, почему решил переехать на работу в Испанию, как живется в Мадриде, в чем особенности рабочей культуры в стране, сколько стоит квартира, машина, медицина. Ну и почему решил вернуться в Россию, конечно же. Поехали!

Примечание: пост получился длинный, с большим количеством фотографий, учитывайте это.

Введение: почему решил переехать

Впервые идея о возможном переезде за границу возникла у меня в голове году в 2012-м году. Но на тот момент я был обычным фрилансером, не был известным специалистом, просто брал на известном сайте заказы на 20 тыс. рублей, делал их и брал новые. Еще где-то через год я ощутил стагнацию в карьере на фрилансе приходилось делать очень похожие вещи без особого развития.

Поэтому я решил перейти на работу в офис и устроился в дизайн-студию, а затем перешел в один из российских стартапов. Там было уже гораздо интереснее, я дорос до старшего дизайнера и занимался разработкой мобильного приложения-чата, зарплата росла, в семье ожидалось прибавление все было круто, поэтому мысли об эмиграции ушли на задний план.

Далее случился 2014 год, и курс рубля начал себя вести известным образом. Вдруг оказалось, что росшая последние годы зарплата на самом деле в валютном исчислении стала только меньше. В конце 2014 года у нас с женой родилась дочка, супруга ушла в декрет и вот тут мысли о переезде вернулись.

Очень кстати в начале 2015 года через соцсеть Dribbble я получил предложение о работе в одной испанской компании, которая разрабатывала решения для подбора персонала IT-компаний.

Как еще получить оффер с релокейтом в Мадрид? Можно использовать профильные сообщества типа dribbble, а можно подписаться на вакансии с релокейтом в нашем боте @g_jobbot. Он просто и быстро настраивается: сфера, зарплата, локация релокейт. Подходящие вам варианты будут приходить в Телеграм.

Собеседования и подготовка к переезду

Я собрал информацию о компании опасался как бы не оказались мошенниками. Но все оказалось хорошо, и их основатель, с которым я общался, был вполне публичным человеком. Мне предложили сделать пройти собеседование и выполнить тестовое задание.

Звучало круто, но мой английский на тот момент был на уровне London is a capital of Great Britain. Так что я очень боялся собеседования, попросил неделю времени для подготовки и потратил ее всю на подтягивание языка смотрел интервью на английском, что-то читал. Помогло все это, конечно же, не особо, но будущие коллеги отнеслись с пониманием.

Потом уже было тестовое задание, на которое дали несколько дней. Я решил задачку, потом было еще пару созвонов, один из них непосредственно с техническим директором. Не обошлось без приключений именно во время созвоном с ним у меня впервые за несколько лет отвалился интернет, пришлось уже по ходу дела переносить интервью. Но в итоге это не повлияло на результат, и как-то утром проверяя утром почту обнаружил письмо с оффером. Мы с женой все еще раз обсудили и не нашли аргументов, почему не надо ехать. Поэтому я согласился.

Стоит признаться, что я вообще слабо себе представлял, как устроен процесс релокации в другую страну, какие нужно собирать бумажки, сколько их и так далее. Когда мне это рассказали я даже испугался и думал уже все-таки отказаться от предложения все показалось очень уж сложным. Но компания мне помогла, там работали специальные люди, которые объясняли, какие бумаги и справки нужно получить, как их заверять, мне лишь оставалось это сделать. В итоге за пару месяцев все было подготовлено, я получил разрешение на работу и рабочую визу и визы для семьи. Десятого мая 2015 года мы с женой и дочкой погрузились в самолет до Мадрида с билетом в один конец.

На новом месте: дизайн-карьера и Испании

Переезд стал довольно нервной ситуацией для нас мы ничего вообще не знали, не понимали как искать квартиру, работать меня позвал не Google с супер-отлаженными релокационными процессами. Первые три дня вообще пришлось жить у русскоязычной коллеги из компании. Она же помогла нам найти квартиру, куда мы в итоге переехали.

Первый месяц ушел на адаптацию, которая усугублялась проблемами в коммуникациях. Мне наняли преподавателя по английскому, я только начинал подтягивать язык. При этом 90% испанцев не знают английского, а те кто знает, говорят на так называемом спенглише смеси двух языков, которую мне было нереально тяжело понимать.

При этом по работе все было хорошо. Я попал в команду проекта по разработке приложения для поиска работы через GitHub. Суть продукта такова разработчик логинится в свой профиль, и система автоматически собирает из него красивое резюме.

Мне все нравилось, с коллегами отношения были хорошими, работала радовала. Так было до начала 2016 года, когда вернувшись на позитиве из отпуска в России я узнал, что наша компания на грани банкротства, и грядут масштабные сокращения. Руководители объяснили нам, что денег нет, поэтому оставят только тех, кто занимается непосредственно продажами. С выплатой компенсации меня, всех других дизайнеров, маркетинг и разработчиков сократили.

Вот так вот возвращаться в Россию я не хотел, поэтому решил поискать работу в Испании. Конечно, на всякий случай я подстраховался и прошел собеседования в двух крупных московских компаниях и получил от них офферы, но основной упор делал именно на поиски работы в Мадриде. Уже находясь в стране сделать это было не так трудно, я довольно быстро получил первый оффер, который не устроил меня, и вскоре после этого получил приглашение на работу в испанский Uber Cabify.

Процесс собеседований там был похож на описанный в этой статье я прошел несколько собеседований, выполнил два тестовых задания (design challenge). Было непросто, но все закончилось хорошо, и к маю 2015 года я получил оффер и принял его.

Рабочий процесс у них и у нас

Мои испанские компании довольно сильно отличались. Первая по факту была небольшим стартапом с международной компанией, а Cabify уже был серьезным бизнесом с масштабными инвестициями, но работали там по большей части испанцы, иностранцев типа меня было где-то 15% сотрудников. И то в моем отделе дизайна работали помимо меня два мексиканца.

Компания хорошо росла, привлекала сотни миллионов евро инвестиций, штат рос, в том числе и наша дизайн-команда. Рабочий процесс, в целом, был похож на то, как мы работали над дизайном в российских компаниях, использовались те же инструменты. Тоже самое касается и восприятия пользователями люди ждут примерно одинакового удобства. Например, я занимался дизайном приложения Cabify для водителей, и когда вызывал себе такси, пытался расспрашивать их о том, что нравится и не нравится там были вполне традиционные просьбы, ничего необычного.

Большего внимания заслуживает описание work-life баланса и вообще культуры работы в Испании. В Cabify не только сотрудники сами знали, когда кончается их рабочий день и не задерживались в офисе, но даже само начальство регулярно напоминало, что делать этого не стоит. Более того, в пятницу даже был сокращенный рабочий день, когда после обеда в 14:00 уже можно было идти домой. Сделано это было специально в Мадриде как и в Москве много иногородних, а страна не особенно большая, и есть сеть скоростных железных дорог. В итоге за пару часов на поезде сотрудники могли добраться до родного города и все выходные провести с друзьями и родными.

Жизнь в Испании: общие впечатления

В целом, жизнь в испанской столице мне нравилась, но было несколько напрягающих моментов, помимо испанского языка. Во-первых, это жара. В начале июня она приходит и до конца сентября 33 градуса это минимальная температура днем, причем легко бывает и 37С. И за это время набирается еще в общей сложности дней тридцать, когда температура переваливает за 40С.

Вторая проблема как ни странно холод. Зимой это очень прохладный город. Неподалеку расположены горы, и как только уходит солнце, с них приходит прохлада. И если зимой днем еще может быть комфортная температура 8-10 градусов, то ночью поднимается ветер, и температура в +2С ощущается как все -10С. Такая погода накладывает отпечаток и на стоимость коммунальных услуг, но об этом ниже.

Пожалуй, это весь негатив, а плюсов жизни в Испании было много. Один из главных дешевые перелеты как по стране, так и по Европе. Мы много путешествовали, объездили всю страну, были в Португалии, Франции это было очень интересно.

Еда очень хороша. В Испании огромное количество вкуснейших блюд, по паэлье, например, я скучаю до сих пор, но полюбил и хамон. Мадрид красивый город, по которому приятно гулять.

Еще очень нравились люди они приятные и простые в общении. История в подтверждение когда мы снимали первую квартиру, то я особо не обратил внимание на хозяина. Просто был очень рад, потому что дело это непростое, претендентов хватало. В итоге мы жили в этой квартире, и как-то раз зимой накрылся кондиционер а было холодно, как я уже говорил. Я сразу написал хозяину (который, как настоящий испанец, не говорил по-английски) о проблеме. А заодно сообщил ему, что есть небольшие проблемы с дверью морозилки в холодильнике.

Хозяин пришел с мастером по кондиционерам. Пока тот чинил климатическую систему, хозяин с отверткой в руках полез чинить холодильник. Тут мне пришло в голову загуглить , кто он такой. Каково мое было удивление, когда он оказался одним из тренеров мадридского Реала, а в прошлом, очень известный испанский футболист. То есть тренер одного из лучших клубов мира чинил у меня дома холодильник

Еще одна история про футбол у нас рядом с домом был небольшой участок, где мы гуляли с дочкой и часто встречали мужчину, который гулял с собакой и всегда вежливо здоровался. Он мне сразу показался знакомым, но я не мог помнять, кто это. Уже потом знакомые подсказали, что это Фернандо Морьентес , еще более известный испанский футболист в недавнем прошлом играл за Реал, Монако и Ливерпуль.

На работе в обеих компания у меня тоже были со всеми хорошие отношения, плюс начальство нас часто поощряло. Например, в первой компании у нас был четко раз в месяц корпоратив, куда можно было брать семью, а в Cabify как-то раз нам устроили такой тимбилдинг для всей дизайн-команды сняли дом с бассейном в горах Каталонии, и мы на неделю туда заселились. Это был не отпуск днем мы работали, но также и отдыхали, общались. Было очень круто.

Кстати про общение, выучив неплохо английский, и говоря на нем в основном с испанцами, я настолько привык к испанскому акценту, что потом мне было сложно воспринимать речь английских нэйтивов. Я стал прекрасно понимать испанский английский (спенглиш), с мягкими словами, без использования звука sh, что потом пришлось принудительно слушать настоящую английскую речь, чтобы перестроить мозг а правильное произношение. Об этом моменте стоит помнить, планируя переезд.

Что еще надо знать про испанцев главное слово для них maana (в переводе на русский завтра). Если у вас есть какая-то просьба или дело к испанцу, скорее всего он вам ответит, что все будет сделано, но maana. При этом данное выражение не означает, что все будет сделано именно завтра. Maana это когда-то в будущем, это может быть как утро следующего дня, так и вечер через 2 месяца.

Стоимость жизни

Немного расскажу о том, что сколько стоит. Сначала поговорим об одной из главных расходных статей аренда квартиры. В Мадриде есть аналог московского третьего кольца M30. Если снимать внутри него, цена за квартиру с одной спальней будет на уровне 750-1000 евро. Если за его пределами, то 600-750. В 10 минутах езды до М30 можно найти жилье и за 500 евро. В целом, Мадрид не такой большой, в несколько раз меньше Москвы. Поэтому снимать не в центре не страшно, все равно будете добираться до работы за полчаса.

Мы снимали квартиру с двумя спальнями в 7 минутах ходьбы от M30 за 595 евро. Жить в городе везде безопасно, но лучше не рассматривать район Карабанчель, да и в принципе все на юге города. Там жилье чуть дешевле, от этого в районе много нелегалов. Север, запад и восток города чуть подороже, но зато безопаснее. Самый север (районы Монтекармело, Лас Таблас) очень дорогой, потому что состоит только из новостроек с красивыми видами на горы. Цены начинаются от 1300 евро, но из-за отсутствия хорошо развитой инфраструктуры такая стоимость выглядит совсем неоправданной.

За подписание контракта аренды берут за первый месяц проживания, услуги агентства составляют 100%, также возьмут 100% или 200% в качестве депозита.

По коммуналке она довольно дорогая, а если не знать нюансов, то может стать просто неимоверно дорогой. К примеру, в первую нашу зиму мы по привычки хотели натопить в квартире, чтобы было комфортно получили счет за электричество на 240 евро. Потом уже мне объяснили, что нужно найти квартиру с индивидуальным газовым отоплением когда я это сделал, то счет снизился до 80 евро. И надо понимать, что эти деньги мы платили, чтобы дома была температура хотя бы 20-21 градус.

В Испании есть дома с собственным водоснабжением, а есть с центральным городским. За городское водоснабжение средний счет составит 20-30 евро в месяц.

Что касается интернета, то выгоднее брать и домашний интернет и мобильную связь пакетом. Обычно это стоит от 60 евро и выше. При этом о московских скоростях можно сразу забыть. За 60 евро вы получите скорость до 300 мбит/с за домашний интернет (у нас по факту больше 100 мбит/с не было) и 2 ГБ мобильного трафика. В первое время это сильно раздражает, потом привыкаешь.

Городской транспорт в Мадриде хороший. Одна поездка на автобусе стоит 1,5 евро. Поездки на метро тарифицируются по количеству станций:

• до 5 станций 1,5 евро;

• от 6 до 9 остановок 1,6 -1,9 евро (прибавляется по 10 центов за каждую станцию);

• от 10 остановок и больше 2 евро.

Не самая простая система, контролеров особенно нет билеты чаще проверяют на входе, поэтому все просто покупают самый дешевый билет за 1,5 евро и едут, куда нужно. Есть еще проездные, с их помощью стоимость одной поездки можно снизить. Причем цена проездного на месяц зависит от возраста если вы моложе 27 лет, то стоимость составит 20 евро, а если старше 54,6 евро.

Владеть в Испании машиной недешево. Подержанный двухлетний Форд Фокус с пробегом 40 тысяч километров обойдется в 10-14 тысяч евро.

Подавляющее большинство машин по ощущениям 95 процентов на механике. Литр бензина обойдется в 1,2 евро, дизель 1 евро, стоянка внутри кольца М30 и в центре каждого города 2-3 евро за час. При этом дольше 3 часов стоять на одном месте нельзя. Можно сделать абонемент на месяц за 40-80 евро (в зависимости от оператора парковки), но нет никаких гарантий, что сможете найти свободное место в радиусе действия этого абонемента.

Что касается еды, то в период, когда я жил в Мадриде, средний чек похода в магазин был на уровне московского. Что-то дешевле, что-то дороже, но в среднем похоже.

• помидоры от 60 центов кг, нормальные от 2 евро.

• бананы от 1,2 евро (привозные), испанские от 2 евро.

• литр молока 0,8-1,2 евро,

• багет 0,7-1 евро,

• 5 круассанов 2 евро,

• килограмм картофеля 1-1,5 евро,

• апельсины 1 евро.

Рыба, которой богата Испания, стоит как в Москве, мясо на уровне продукции Мираторга. Что получше, то подороже. Хамон надо брать либо целой ногой, либо попросить нарезать. Цена 50-60 евро за ногу 6-7 кг или 2 евро за 100 грамм нарезанного хамона. Нарезка в вакуумной упаковке не то.

Теперь про кафе и рестораны. Цены на бизнес-ланч в районе 10-13 евро. В эту цену включены салат (или первое), второе, напиток, десерт и хлеб. Рестораны представлены в основном местной кухней, мексиканской, американской и азиатской. Есть сети, где платишь фиксированную сумму и набираешь столько еды, сколько захочешь. Средний ценник зависит от уровня заведения, 20-30 евро с человека за ужин среднем ресторане и 40-80 в дорогом.

Кстати, после возращения из Испании я очень сильно изменился даже визуально сбросил 20кг.

Еще из интересного то, как в Мадриде работают различные предприятия после Москвы вызывает удивление. Например, банки работают до 14:00, в четверг до 16:00.

По медицине. У каждого иностранца с видом на жительство, как и у всех местных жителей, есть обязательный местный ОМС, по которому можно бесплатно обращаться в поликлиники и больницы. Называется Tarjeta sanitaria (читается как тархета санитария). В целом, для базовой медицинской помощи ее вполне достаточно. Мы по ней дочери сделали все обязательные прививки, которые по графику на 95% совпадают с российскими, наблюдались у педиатра, а я сам два раза оказывался в больнице, но, к счастью, без госпитализации.

Качество медицины мне показалось средним, то есть как повезет. Под спойлером пара примеров моего взаимодействия с испанской медициной, если вдруг кому интересно.

Я для себя сделал вывод, что починкой организма лучше заниматься в Москве, выйдет не дороже и со вполне сравнимым (а то и лучше) качеством. А еще я заметил, что даже обычная простуда в Испании почему-то всегда протекает тяжелее.

Почему вернулся и в какую компанию

Cabify отличная компания, но к концу 2016 года мне стало скучно в ней работать. Штат дизайнеров рос, нас становилось все больше, а задач осталось столько же. В итоге со временем получалось так, что я успевал сделал все свои дела за пару дней на неделе, а оставшееся время просто не знал, чем заняться. И при этом работа все равно шла медленно. То, что с моей командой в России мы делали два дня тут растягивалось на неделю и больше.

Еще один момент в Испании очень подвижная налоговая система. Ставки то понижают, то повышают. Я попал на момент, когда подняли ставку налога для эмигрантов. В итоге моя зарплата на ровном месте уменьшилась на пару сотен евро. Разговор с менеджерами не помог мне сказали, что нужно доработать до завершения первого года контракта, а потом мол вопрос будет рассмотрен. Получалось так, что работа скучная, денег стало меньше.

Плюс дочка росла, ей пора было идти в садик, а жене хотелось работать. При этом по правилам моей рабочей визы работать-то она и не могла. Нужно было ждать пять лет до получения постоянного вида на жительство. И даже тогда большой вопрос, какую работу бы она смогла найти. В Москве она работала в банке, а в Мадриде без знания языка попасть на похожую позицию было бы тяжело.

Так возникла идея рассмотреть варианты в России. Тогда коллеги из Mail.Ru как раз занимались поисками ведущего дизайнера на проект Mail.Ru для бизнеса. Я написал Юрию Ветрову, который тогда еще работал в Мейле, я выполнил тестовое задание, и меня позвали на собеседование. Было забавно я поехал на onsite в Москву так же, как обычно люди ездят за границу. Мне оплатили билеты и т.п.

Через пару недель я получил оффер, зарплату предложили не меньше чем в Испании. Никаких причин оставаться в Мадриде просто не осталось. В Cabify, конечно, все удивились такому ходу обычно все едут в Европу, а не наоборот. Но я принял другое решение, и оно до сих пор кажется мне правильным. В Mail.ru работа очень интересная и куда более интенсивная, чем в была у меня в Испании, семье тоже комфортно в Москве так что я получил то, чего мне не хватало в Мадриде.

Советы эмигрантам: к чему готовиться, на что смотреть

В завершение, несколько мыслей о том, что стоит знать перед переездом, и несколько советов:

• Если вы хотите работать в интересных стартапах, то Мадрид не лучший город. Испанский стартап-хаб это Барселона, но в целом Берлин или Лондон кажутся куда более интересными местами с этой точки зрения.

• Эмиграция в Испанию означает, что надо учить испанский. В условном Берлине можно всю жизнь прожить только с английским, в Мадриде это будет куда менее комфортно, потому что подавляющее большинство людей говорит только на испанском.

• Перед переездом внимательно посчитайте доходы и расходы посмотрите на сумму в оффере, узнайте и вычтите ве обязательные траты, вроде налогов, аренды, медстраховки, мобильной связи и т.п. Почитайте статьи про стоимость жизни, чтобы понимать, сколько будет стоить поход в магазин или поездка на метро. И уже на этом этапе стоит сравнить зарплату с окладом, который предлагают вам в Москве. Вполне возможно финансовой выгоды от переезда вообще не будет, а для семейных людей возможно даже падение уровня жизни.

Понятно, что в России у нас есть свои риски например, нестабильный курс рубля. Зарплата в 1500 евро у нас может легко превратиться в 1000 (хотя в IT-сфере зарплаты быстро возвращаются на прежний уровень в валюте).

В общем, переезд туда или обратно это всегда решение, основанное на анализе множества факторов. Я свой выбор сделал, и ни разу не пожалел.

***

Используйте бот g-mate (@g_jobbot), чтобы получать вакансии по своему профилю с возможностью релокации в Европу, удаленной работы или в России прямо в Telegram. Компании могут опубликовать первые 3 вакансии бесплатно переходите по ссылке.

Вблоге мымного рассказываем про карьеру программистов. Сравниваем изкаких стран лучше работать ичто выбрать: российскоеIT, релокейт или ремоут. Идля программиста сценарий переезда кажется вполне понятным иреальным, нокак это выглядит удизайнеров?

Мыпоговорили сПавлом Карповым @paul86, Lead Product-дизайнером вMail.Ru Group. Напервый взгляд, онвсе всвоей карьере сделал неправильно, нопри этом добился впечатляющих результатов.

Даже если выучились дизайну сами, аневБританке. Если высшее увас непопрофилю. Если нет реального опыта работы. Если вынезнаете никаких языков, кроме русского. Увас все равно есть шанс науспех, втом числе ивдругой стране.

Павел рассказал, какие навыки помогают вразвитии, как интенсивно расти вкарьере ипопасть наработу вMail.Ru Group без профильного образования. Кстати, вэтом году онбудет расширять свою команду вМэйле, поэтому если выхотите попробовать свои силы, встатье есть пара рекомендаций.

Изинженера вдизайнеры

Уже напятом курсе МАДИ Павел понял, что изучать фотошоп ему интереснее, чем думать окарьере инженера. Покопался внастройках программы ирешил попробовать сделать сайт заметил, что уфутбольной команды Подольска Витязь его еще нет. Работу Павла увидели руководители клуба, иему предложили стать внештатным дизайнером, апозже работу вадминистрации ФК. Формально онсчитался футбольным функционером, нозарплата была небольшой, азадач неочень много. Зато была возможность прокачиваться вдизайне изаниматься тем, что нравится. В20092010годах большую часть дня Павла занимало самообразование всфере дизайна, ас2011 года онстал создавать простенькие сайты за1520тысяч рублей как фрилансер.

Вначале дизайнерской карьеры Павел пытался программировать сам, нопонял, чтосконцентрироваться стоит начем-то одном.

Втот момент небыло онлайн-школ.Британская высшая школа дизайнатолько начинала свою работу, ноценник заобучение там был около200300тысяч рублей. Втовремя для Павла это сумма была космической, деньги нужны были нажизнь, поэтому онвыбрал путь саморазвития. Доконца 2012 работал иучился, нопочувствовал стагнацию ив2013 году перешел наофисную работу вкомпанию Forward Media Group. Вофисе больше чувствовался профессиональный рост. Работа бок обок сдругими дизайнерами иобмен опытом помогает быстрее расти иучиться уних новым фишкам. Компания платит заобучение. PROFIT

Портфолио, собеседование ирелокация

Спустя два года Павел перешел работать водин измосковских стартапов. Рубль начал падать, зарплата обесцениваться, родился ребенок, истали появляться мысли отом, чтобы попробовать себя заграницей. Вэтот момент решающую роль сыгралото, что уПавла было собрано портфолио.

Вначале 2015года, CEO одного изиспанских стартапов нашел портфолио наDribbble ирешил позвать его наинтервью. Приглашение попало вспам, иеслибы Павел нерешил почистить эту папку, никто незнает, как сложиласьбы его карьера. Компания занималась разработкой решения для подбора персонала вIT.

Как составить портфолио чтобы тебя заметили? Рекомендации Павла

• Неворуйте чужие работы инезавышайте свои знания.Вас обязательно попросят выполнить тестовое задание, которое покажет реальный уровень.

• Несоздавайте презентацию вPower Point открывать ееилистать никому неудобно, унекоторых нетPP накомпьютере. Архивы RAR тоже лучше неотправлять ихвообще неоткроют, тоесть ваше портфолио неувидят. PDF-файлы вариант, возможно ихпосмотрят. Нолучший выбор онлайн-портфолио.

• Если натекущей работе выделаете скучные ишаблонные проекты, которые стыдно добавлять впортфолио,готовьте две версии работы: одну для портфолио, вторую для проекта.Шаблонный вариант для руководства иинтересный для портфолио.

• Всегда держите портфолио вактуальном состоянии.Недобавляйте работы, вкоторых неуверены, удаляйте старые проекты, утратившие актуальность. Например, точто было стильно-модно-молодежно 10лет назад, сейчас кажется избитым. Нехраните старые работы, даже если они вам кажутся удачными. Необманывайте себя, ваши первые работы 100% хуже текущих.

• Старайтесь добавлять хотябы небольшой сопроводительный текст ксвоим работам, чтобы показать, почему вывыбрали тоили иное решение.

• Если выищете работу вдругих странах, повозможности неиспользуйте русский язык винтерфейсах. Сделайте новый вариант наанглийском.

• Неотчаивайтесь если первые дватри раза вам откажут насобеседовании. Тестовые задания хорошая тренировка, асобеседования развивают навыки самопрезентации. Первые три компании откажут, ачетвертая сделает оффер.

Собеседование наанглийском без знания английского. Whaaaat?

Сразу пройти собеседование Павел немог из-за того что незнал английский. Мой лексикон заканчивался нафразе: London isthe capital ofGreat Britain.

Ноонрешил несдаваться ипопросил отсрочку нанеделю, вовремя которой готовился повидео наYouTube ивыписывал фразы для собеседования. Это неслишком помогло, ивсамом начале Павел признался, что очень сильно нервничает ибудет ошибаться. Нособеседник его успокоил, сказав, что для дизайнера необязательно говорить идеально, аеще компания была готова нанять ему преподавателя.

Совет тем, кто планирует переезд вдругую страну учите языки заранее. Желательно нетолько английский, ноеще иязык той страны, вкоторую выхотите релоцироваться.

Далее было еще несколько этапов: тестовое задание нанесколько дней извонок стехническим директором вовремя которого уПавла впервые занесколько лет отключился интернет. Интервью пришлось переносить, ноэто никак неповлияло надальнейшее решение компании взять Павла наработу. Через несколько дней онполучил оффер.

Как переехать вИспанию порабочей визе

Подготовка документов

• Свидетельство орождении +апостиль+ заверенный перевод

• Свидетельство обраке + апостиль + заверенный перевод

• Свежий загранпаспорт на10лет

• Апостиль дипломов + заверенный перевод

• Справка спрошлого официального места работы + заверенный перевод

Апостиль международная стандартизированная форма заполнения сведений озаконности документа для предъявления натерритории стран, признающих такую форму легализации. Штамп Апостиль ставится наоригиналы икопии документов.

Справки отпрошлых работодателей должны быть обязательно, это минимизирует вопросы умиграционной службы. Если неполучается получить справку наанглийском языке, томожно обратиться вагентство нотариальных переводов, которое вам поможет.

Оформление визы

Обычно всем оформлением занимается принимающая сторона. Отвас требуется только свидетельство обраке сапостилем (если выпереезжаете смужем или женой) исправки оботсутствии судимости сапостилем. Все справки должны быть свежими ивыданы непозднее трех месяцев.

Оформление рабочей визы вИспанию начинается сполучения разрешения наработу отработодателя. Это самый долгий этап, онможет длится около двух месяцев. После нужно записаться впосольство иприйти вназначенную дату спакетом документов. Снова режим ожидания около десяти дней, ивам выдают паспорта свизами.

Сначала Павел испугался всей этой бумажной волокиты ихотел уже отказаться отпереезда. Агентство, вкоторое онобратился запомощью, только сильнее напугало. Они убеждали его, что порабочей визе вИспанию переезжают только 5% отподающихся, аесли нет высшего образования внужной сфере, тонадеяться неначто. Нокомпания предоставила юриста, который помог соформлением всех документов, иуже через два месяца уПавла наруках была рабочая виза. Вывод: нестесняйтесь просить помощи убудущего работодателя. Скорее всего, компания уже сталкивалась срелокацией, изнает, как это делается.

Вмае 2015 года Павел ссемьей переехал вМадрид.

Адаптация исмена работы

Первый месяц Павел адаптировался кязыку именталитету коллег. Впервый день работы прошел повсем ипожал руку, взнак приветствия изнакомства. Навторой день снова прошелся повсем ипожал руки, начто испанцы ответили: Зачем? Мыже знакомы

Павел подтягивал свои знания вобласти английского языка, новИспанииоколо 94% жителей говорят только наиспанском языке, инезнают английского. Аколлеги разговаривают наспанглише. Это смесь английского ииспанского.

Вообще вИспании очень много языков, накоторых разговаривают местные, ивэтом списке отсутствует английский. Вотрейтингпоубывающей:

• испанский (официальный);

• каталанский;

• галисийский;

• баскский;

• аранский.

Поэтому если выстремитесь переехать вИспанию, логичнее будет изучать именно испанский язык, анеанглийский.

Через некоторое время Павел чувствовал себя как дома. Ему нравилась рабочая атмосфера исам город. Нокомпания оказалась награни банкротства, ируководители сократили всех кроме отдела продаж.

Возвращаться вРоссию Павел неторопился иискал работу вИспании, нодля подстраховки проходил собеседования народине иполучил два предложения оработе. Через некоторое время пришел оффер изиспанского Uber Cabify.

Почему вернулся народину?

Павел быстро развивался, ивCabify ему стало скучно. Штат дизайнеров увеличивался, азадачи неприбавлялись, витоге получалось, что онделал недельную работу запару дней инезнал чем себя занять. То, что сейчас Павел скомандой вРоссии делает задва дня, там растягивается нацелую неделю.

Также сыграли роль налоги. ВИспании налоговая система очень динамичная, налог для работающих иностранных граждан повысился, изарплата сильно уменьшилась. Жена Павла хотела выйти наработу, апоиспанским законам это невозможно дополучения постоянного вида нажительство. Для этого нужно прожить вИспании пять лет.

Втот момент наглаза попалась вакансия вMail.Ru Group. Павел выполнил тестовое задание, прилетел вМоскву насобеседование ичерез пару недель получил оффер.

Работать вкрупных компаниях намного интереснее, чем внебольших стартапах. Особенно новичкам. Вкаждой крупной компании свои фишки. Например, вМэйле есть UX-лаборатория, вкоторой постоянно проводят исследования пользовательского поведения. Дизайнеру полезно присутствовать натестах, потому что это уникальная возможность посмотреть навзаимодействие пользователей синтерфейсом вреальном времени.

Респонденты пользуются сайтом, пока заними следит исследователь. Замеряют всё: насколько секунд оностановился натой или иной картинке, как быстро нажал накнопку итак далее. После теста группе респондентов задают вопросы поизменениям всайте. Аналитика пользовательского поведения влияет нарешения дизайн-команды. Например, главная Mail.ru Cloud Solutions постоянно тестируется влаборатории, авсе решения иизменения основаны наанализе этих тестов. Так главная страница загод изменилась около пятнадцати раз, нопользователь, скорее всего, ничего незаметил. Главное увеличилась конверсия.

Что еще нужно дизайнеру, чтобы найти работу

Конечно, портфолио

Вэтом году Паша планирует открыть набор всвою команду иотбирать будет попортфолио, анерезюме: интереснее, какими навыками обладает дизайнер, ареального опыта работы может инебыть. Если виден потенциал, человека принимают вштат без лишних вопросов. Достаточно сделать портфолио наbehance.net иdribbble.com ивыполнить тестовое задание.

<рекламная пауза>

Следите зановыми вакансиями внашем боте @g-jobbot. Вакансия кПавлу внем тоже появится.Подпишитесь, чтобы неупустить возможность попасть вкоманду Mail.Ru Group.

</рекламная пауза>

Возраст непомеха?

Дизайнер очень молодая для России профессия. Сейчас, скорее всего, сложно найти людей50+, которые работают вэтой сфере. Вкомпаниях средний возраст колеблется от22до40лет.

Это неозначает, что после 40лет карьера заканчивается, исейчас средний возраст дизайнеров растет. Новкакой-то момент становится логичнее развиваться как менеджеру или открывать свое дело.

Что нужно дизайнеру чтобы добиться успеха вкарьере

Высшее образование для дизайнера сегодня вторично. Даже крупные компании могут взять человека без профильного высшего, носотличным портфолио играмотно выполненным тестовым. Навыки дизайна первичны.

Существует миф, что компании требуют отдизайнера знания программирования, ноэто нетак примерно в99% случаев. Да, программирование дополнительный плюс, хорошо, если дизайнер умеет верстать или понимает как это делается. Так некоторые вещи можно будет отсечь еще наэтапе идеи, инепотерять время направки. Изучение Pythonа тоже необязательно, ноесли выего знаете, это будет плюсом. Например, Python активно используется архитекторами ипромышленными дизайнерами для алгоритмического моделирования вRhinoceros при помощи плагина Grasshopper.

Как выглядит идеальный продуктовый дизайнер

На60% инженер. Взадачи продуктового дизайнера входит нетолько делать красивые картинки, ноипроектировать, строить ирушить гипотезы, выбирать лучшее решение для проекта. Такое мышление как раз присуще инженерам.

На30% креативщик. Перед ним стоит задача сделать нетолько лучший продукт, ноиуникальный.

На10% ондолжен состоять изграмотности икоммуникабельности. Работа дизайнера это работа скомандой. Без общения неполучится довести проект доума.

Важноли иметь впортфолио громкие кейсы

Существуют компании, которые требуют только коммерческий опыт. Имважно, чтобы проекты изпортфолио обязательно вышли впродакшен. Если выизтех, укого допродакшена доходит1520 %работ, итепод NDA, смотрите всторону других работодателей.

Например, Mail.Ru Group иЯндекс такого нетребуют. Имважно исполнение инавыки, аневыход проекта впродакшен. Павел до2016 года делал только краткосрочные проекты, которые заканчивались наэтапе рекламной кампании.

Можноли получить оффер, выступая наконференциях ифорумах?

Личный бренд для дизайнера важен. Выступая наконференциях выпривлекаете ксебе больше внимания, вас знают всообществе. Например, Павел рекомендует участвовать вRussian Design Сup. RDC это ежегодный конкурс для начинающих иопытных графических дизайнеров идизайнеров интерфейсов.

В2016 году Павел прошел отбор намероприятие ииз608 участников попал в20-кулучших. Онненадеялся даже пройти даже отбор наRDC, авитоге занял 4место втурнире. Сразу после этого получил около 10предложений оработе. Компания изЛондона даже предлагала просто пройти собеседование, без тестового задания.

Поэтому участие вподобных мероприятиях увеличивает возможность получить отличный оффер.

История Павла показывает, что построить успешную карьеру можно при помощи усердия, хорошего портфолио идоли удачи.

Полная версия вебинарананашем канале:

Подписывайтесь нанаш блог: публикуем расшифровки вебинаров сполезными ссылками, истории IT-специалистов игайды порелокации.

В декабре 2020 года, за неделю до нового года, компании Semrush и Mail.ru Group решили провести совместное обучающее мероприятие по информационной безопасности в формате CTF.
Причём тут разработчики, тестировщики и devops, зачем и почему расскажем в этой статье.

CTF соревнования уже не являются чемто новым, а практика их проведения в ITкомпаниях только растет. Сейчас будет довольно сложно найти человека, который не слышал о соревнованиях для хакеров.

Что такое CTF и почему сейчас про него слышно из каждого утюга

Capture The Flag (CTF) это игра, в которой участники соревнуются, чтобы захватить флаг противников и защитить свой. Наверняка многие играли или слышали про такой режим в некогда популярных командных шутерах Quake и Team Fortress. В какойто момент эта идея пришла в мир информационной безопасности.

CTF в мире ИБ это важный пункт в категории обучение и используется для прокачки навыков поиска и эксплуатации уязвимостей. Как правило, у компаний есть свои команды, выступающие как на мировых соревнованиях, так и на локальных: например, перед крупными конференциями, такими как Positive Hack Days, ZeroNights и OFFZONE обязательно проводятся CTFсоревнования.

CTF может проходить в двух форматах.
Первый Attack-defense, где часть команд это защитники, часть команд атакующие.
Команды защитников получают свой набор серверов или сегмент сети, который нужно защищать от нападающей стороны. Нападающим, в свою очередь надо атаковать и добывать флаги.
Второй Task-based, где участник/команды просто решают задачи.

В нашем случае формат CTF был Taskbased, при котором командам необходимо решить задачи в разных категориях, например Web, Infrastructure, Development, Crypto и другие.

Какие цели мы преследовали и где тут SDL

Security development lifecycle (SDL) это набор различных практик безопасности на всех этапах жизненного цикла продукта. Эта методология существует уже довольно давно, изначально её анонсировала компания Microsoft, после чего методология получила широкое распространение. Узнать детали вы можете почитать на сайте Microsoft и на Хабре.

Современный подход и постоянное выполнение практик SDL позволяет снизить вероятность возникновения уязвимостей и попадания их в прод, сформировать процессы ИБ, ускоряющие исправление уязвимостей и выработать культуру безопасной разработки. Всё это позволяет сделать продукт более защищенным.

Одной из практик SDL принято считать Security Awareness для сотрудников, в том числе обучение разработчиков аспектам информационной безопасности.

CTF позволяет участникам понять, как действуют атакующие, полноценно примерить на себя роль плохих ребят и научиться обнаруживать и эксплуатировать уязвимости в привычном технологическом стеке. Проведение таких мероприятий повышает интерес и уровень знаний сотрудников в вопросах информационной безопасности и дает возможность использовать полученные навыки в повседневной жизни работе.

выдержки из feedback:

Какие задания заставили тебя по-новому взглянуть на свой код?

Мой код идеален!

Cornichon наслышан об уязвимости в pickle десериализации, но вот познакомился на практике

Cloud Eats аккуратнее буду с JWT и заголовками, буду смотреть за правами у сервисных аккаунтов, если буду их использовать

Dumbank рад, что я не dumb и таких ошибок не делаю

Какие из полученных знаний будут полезны тебе в работе?

Cloud Eats (планирование инфраструктуры), Logger (познакомился с protobuf)
Все: смогу быстрее принимать баланс между безопасностью и скоростью разработки, т.к. вижу пути атак

*Cornichon, Cloud Eats, Dumbank, Logger названия заданий

Почему мероприятие совместное?

В обеих компаниях применяются практики SDL и внутренний CTF проводится как минимум раз в год. Сложившаяся практика имеет положительный отклик внутри компаний, появляются CTF команды и растет интерес сотрудников к ИБ, ровно как и налаживается контакт с отделами ИБ. Поэтому мы решили разбавить привычный для команд формат и устроить небольшой нетворкинг с товарищеским матчем!

В том числе, насколько нам известно, это первое мероприятие подобного характера, где участвуют команды двух компаний (не считая Counter-Strike и подобные), если это не так пишите в комментарии :)

Как готовились

На подготовку к каждому CTF мы закладываем две недели работы пары инженеров Application Security. В этот раз задача была более сложная, так как участвовали команды из разных компаний, поэтому приготовить для нас задания и платформу мы пригласили третью сторону сообщество SPbCTF.

Первым этапом мы устроили мозговой штурм между организаторами и сообществом SPbCTF, вспомнили недавние уязвимости и разбили задачи на категории.

Далее, спустя пару недель, получили описание заданий и начали любимый всеми процесс обсуждения правок с заказчиком :)

Как результат, мы получили более 20ти классных задач, покрывающих наш технологический стек. Среди этих задач также были задачи, которые будет интересно решать не только разработчикам.

Технологический стек заданий

Чтобы участие в соревнованиях принесло новые знания сотрудникам, мы, конечно же, опирались на технологический стек обеих компаний, благо он во многом пересекается.

Мы сделали упор на уязвимости в ходе разработки на языках программирования Golang, Python и Nodejs, а команды имели доступ к исходному коду некоторых заданий.

Также мы не забыли про недостатки конфигурации облачных сервисов и типовых настроек apache & nginx, приводящие к серьезным последствиям.
Другими словами, ключевики, которые мы использовали при планировании задач:

Как и прочие CTF соревнования, наше не обошлось без других, не менее интересных задач в области криптографии, обратной разработки (reverse) и недостатков процессов оплаты, использующих 3DS.

Что мы получили

Соревнования длились с вечера пятницы до конца дня воскресенья. За это время зарегистрировались 40 команд, из которых 32 сдали хотя бы один флаг.
12 команд набрали более 3000 баллов, необходимых для получения призов, а две смогли решить все задания!
Здесь можно посмотреть разброс очков, набранных командами:

В ходе соревнования CTF команды сдавали флаги каждый час! Это значит, что участники делили задачи внутри команды и эффективно использовали ночное время достойно уважения.

Стоит также отметить, что первые два флага разных задач были сданы ровно в одну секунду: через три минуты и тридцать пять секунд после начала соревнования двумя участниками одной команды:

Последний успешный флаг был сдан всего за семь минут до конца соревнований!

Мы решили использовать анонимизированную версию рейтинговой таблицы. Такое решение связано с нашим желанием снять страх неудачи. Мы искренне верим, что наше мероприятие преследует в первую очередь задачи обучения и может дать достаточно пользы разработчику, не занявшему призовых мест, но открывшему для себя много новых аспектов безопасной разработки.

Мы используем динамическую систему баллов это значит, что баллы за задание пропорционально снижаются к количеству команд, решивших задание. Как видно, две команды решили все задания и набрали одинаковое количество баллов в таком случае победа у той, которая сделала это первой.

География участников получилась не менее занимательная Санкт-Петербург, Москва, Нижний Новгород, Воронеж, Прага, Лимассол и другие.

Где ошиблись и какие уроки вынесли

Мы учитывали опыт предыдущих соревнований, и в целом это помогло избежать серьезных проблем. Тем не менее, стоит отметить следующие моменты:

• пандемия и отсутствие возможности быстро коммуницировать с коллегами вживую

• близость к новому году и множество связанных с этим семейных дел сильно ограничило свободное время для участия некоторых сотрудников

• проблемы с логистикой в предновогодние дни

В дальнейшем мы планируем учесть этот опыт и использовать его при планировании следующих событий, а также ожидаем большее количество специалистов на подобных мероприятиях :)

Призы

• 1 место годовая подписка на HackTheBox (каждому участнику команды)

• 2 место годовая подписка на PentesterLab (каждому участнику команды)

• 3 место годовая подписка на TryHackMe (каждому участнику команды)

В этот раз мы решили попробовать уйти от материальных призов и мотивировать коллег сражаться на общеизвестных полях боев :)

Несмотря на необычность призы победителям понравились, хотя нашлись и те, кто не отказался бы и от чего-то материального. Мы обязательно учтем это в менее COVIDные времена. Приятным сюрпризом для нас стало то, что некоторые коллеги после соревнований сами решили приобрести себе подписку на Hack The Box и продолжить улучшать свои навыки!

Интересные задания

Одним из самых интересных заданий было Cloud Eats, где участником предлагалось найти уязвимости в реализации приложения в облачной платформе Google Cloud.

Задача была разбита на 4 этапа:

• найти в приложении на Golang стандартную отладочную ручку /debug/pprof/

• вытащить чувствительную информацию из дампа памяти кучи

• используя GCPтокен из дампа получить информацию об аккаунте разработчика

• обойти Google Identity Application Proxy

• получить доступ к административной части веб приложения

• прочитать файлы из бакета

• достучаться до сервера во внутренней инфраструктуре и внимательно посмотреть на его сертификат :)

Мы не сможем рассказать более подробно и красочно, чем наш коллега Дима Богер, его writeup можно найти здесь.
Стоит отметить задание про депикселизацию на основе недавних новостей.
Участникам необходимо было получить флаг из этой картинки:

С помощью https://github.com/beurtschipper/Depix/ вы можете попробовать решить это задание, однако имейте в виду, что для решения задачи только этого репозитория не достаточно.

Смешные моменты

Во время соревнования мы отметили несколько забавных моментов в действиях команд.
Ктото настойчиво требовал флаг по почте:

Другие пытались подобрать пароль от аккаунтов организаторов:

Или пытались добыть флаги, общаясь с живыми разработчиками вместо бота, которого нужно было взломать:

Выводы

В ходе соревнований мы собрали CTFкоманды обеих компаний в один товарищеский матч. Более 100 коллег приняли участие в соревнованиях, и мы уверены, что каждый узнал чтото новое и получил представление как о характере задач, так и о формате мероприятия. Такая кооперация имеет преимущество это возможность распределить нагрузку в организации мероприятия между ИБотделами разных компаний.

Стоит упомянуть повышение мотивации и спортивный азарт, возникающие в таком взаимодействии. Желание сделать родную компанию как можно выше в рейтинге заметно сказывается на вовлечённости.

Качество таких мероприятий мы будем оценивать уже согласно внутренним метрикам, однако замечено, что мероприятие уже принесло свои плоды коллеги закрепили свои знания на практике и теперь стали проявлять подлинный интерес к вопросам ИБ!