Из кибер-безопасника в Python разработчики? / Техсобес на позицию Junior Python Developer

Коротко о видео

Это прямо обозначенное автором мок‑собеседование кандидата на позицию Junior Python-разработчика. Кандидат рассказывает о небольших проектах на Flask, SQLAlchemy и MySQL, опыте в информационной безопасности и CTF, после чего отвечает на вопросы об ORM, транзакциях, DoS/DDoS, TLS, конкурентности Python, GIL и принципах ООП. Во второй половине интервьюеры проводят live coding и рефакторинг с Dependency Inversion, а затем дают рекомендации по технической подготовке, тестам, резюме и коммуникации на интервью.

Затронутые темы

Что взять на заметку

• Готовя резюме, для каждого пункта про CTF, защиту сервисов или проект стоит заранее сформулировать личный вклад и измеримый результат: кандидата отдельно просили перейти от описания формата соревнования к найденной и исправленной уязвимости.
• Нужно различать назначение ORM и простого SQL-коннектора, уверенно объяснять Session, commit, транзакции, атомарность, изоляцию и базовые SQL-запросы; интервьюеры разбирают это на примере перевода денег между аккаунтами.
• Для HTTPS важно уметь объяснить не только обмен ключами, но и причину гибридной схемы: асимметричное шифрование используют для установления защищённого сеанса, а симметричное — для основного трафика из-за меньшей вычислительной стоимости.
• Для Python следует разделять I/O-bound и CPU-bound работу: asyncio полезен при ожидании ввода-вывода, а CPU-bound задачи нельзя оставлять в event loop; из-за GIL для реального параллельного CPU-выполнения обсуждают многопроцессность.
• В live coding полезно вслух объяснять ход мысли и исправления, а результат оформлять как код для проекта: понятное имя, docstring про входы и результат, type hints и тесты, например через pytest.
• Чтобы тестировать управляющий класс изолированно, зависимости на конкретные Worker следует передавать извне и выражать через общий интерфейс; это уменьшает связанность и помогает соблюдать Dependency Inversion.
• Перед интервью стоит сфокусировать резюме на выбранной траектории — Junior Python-разработка либо информационная безопасность — и не пытаться угадывать ответ: лучше явно сказать, что тема пока не встречалась в практике.