#Всратівакансії. Кенселинг зумерів, бронювання для казино, пастка для джунів-дизайнерів, зашифрована робота на $7000, вайбкодер, що замінить 10 розробників... А ще трішки всратих кандидатів

Власне, всраті вакансії

«Жодних зумерів»

Георгій Дюго, Operations & Business Manager, опублікував скриншот. вакансії із дивною ремаркою. «Наткнувся на такий допис. Як же мені смішно!» — прокоментував він.

Зашифрована вакансія на $7000

Провідний розробник користувацьких інтерфейсів Сергій Бабіч запостив скриншот вакансії, вимоги в якій, ймовірно, зашифровані. «Я, між іншим, вже 14 років щабадабадабадабадада. З них щонайменше п’ять —  алалалалалалала», — зазначив він.

Dating-сайти для дизайнерів

Junior UI/UX Designer Надія Рижа розповідає, що відгукнулася на вакансію в Jooble на вакансію дизайнера соціальних мереж, натомість потрапила на пропозицію оператора dating-сайту. «Сайт мене повів до Telegram. Як вам? У Jooble якихось модераторів нема?», — запитує вона.

 

 

 

Надія — не єдина, хто втрапив на таку уловку. «О, знайомі люди. Місяць назад ±, в Telegram robota.ua була вакансія SMM соцмереж. Теж зʼєднало з цим чатом, умови ті ж самі. Питаю, а де ж SMM, і ще кілька „приємних“ слів від мене… результат — блок», — розповіла у коментарях під дописом дівчини Junior UI/UX Designer Ольга Букало. 

Катерина Півень, Junior UI/UX Designer, теж попалася на цей скам. «Мені тепер телефонують по кілька разів на день із різних номерів, і пропонують роботу в офісі. Навіть боюсь уявити, що то за офіси», — поділилася вона у коментарях.

Хакнути через вірус у тестовому

Fullstack Developer Артем Чеховской, розповів, як його намагалися хакнути через «тестове завдання».

«Історія така — додається рекрутер, відразу пише полотно тексту, кидає гугл док з описом проєкту. Проєкт звичайний, а от зарплати там зовсім звичайні — за того ж бекенд-розробника пропонують $70-100 на годину.
Насторожуюсь, але стає цікаво у чому підступ. У документі є тестове завдання під різні спеціальності. Для виконання тестового потрібно скачати репозиторій і на його основі вже щось робити. Тестове зовсім нескладне — для бекенд-розробника банальні CRUD-апішки, для фронтендера — компонент на реакті. Що цікаво, качати і розгортати репозиторій потрібно навіть для виконання тестового під UX-дизайнера», — розповідає він. 

Репозиторій, за словами розробника, великий. «Поверхнево не знаходжу ніяких вразливостей. Закидую його у Cursor, прошу його просканувати і знайти точки входу для хакера. Через дві хвилини бачу: CRITICAL SECURITY WARNING — DO NOT RUN THIS CODE!  Хех», — поділився айтівець.

За словами Артема, якщо запустити такий репозиторій, то функція на скрині нижче автоматично запуститься (вона відразу викликає сама себе). byteArray тут — це адреса віддаленого сервера, яка потім декодується в utf-8. Цей декодований url потім прокидується в axios, він робить запит, отримує код з віддаленого сервера і відразу запускає його через new Function («require», response.data.model) (require). Це дає атакуючому повний контроль над системою, наче він сам сидить за вашим девайсом.

Через такий бекдор, каже розробник, можна:

• пошукати паролі, креди до продакшен баз даних, сід-фразу до кріпто-гаманця, збережені паролі у браузері;
• пропарсити .env файли;
• запустити крон-джобу, яка буде постійно сканувати систему чи виконувати якісь таски на вашому CPU.

«Якщо просто потушити репозиторій, то це не відключить бекдор — скоріш за все, його вішають окремим процесом, ще і до автоматичного запуску при старті системи можна додати», — каже розробник.

Він радить ніколи не запускати репозиторії, яким не довіряєте. «Якщо ну дуже потрібно запустити — проскануйте його самі або за допомогою AI. І, якщо все ок, запускайте тільки у окремому контейнері, щоб скрипт не зміг дістатися до вашої системи», — додає фахівець.

«Це буде овер»

Олександр Валюх, Head of Marketing & Brand Communication, опублікував скриншот дуже дивної переписки з представником роботодавця, на вакансію якого він відгукнувся. «Це у hrd шизофренія якої стадії, як гадаєте?», — запитав він у спільноти.

«Шукаємо спеціаліста зі знанням AI, який зможе замінити собою команду з 5–10 розробників!»

Розробник провів експеримент, процитувавши у LinkedIn крінжову пропозицію з Djinni для українських вайбкодерів із зарплатою $12 000. Попри нереалістичний опис і, ймовірно, фейкову пропозицію, бажаючих податися знайшлося чимало. Розповідаємо деталі. 

«Це не обман і не жарт, ми реально шукаємо спеціаліста зі знанням AI, який зможе замінити собою команду з 5–10 розробників!», — процитуваву LinkedIn Principal Software Engineer Станіслав Н. опис вакансії, знайденої на Djinni.

Згідно з описом вакансії, Clevervol — це корпоративний стартап у США від українського медіа агентства Deadline, який руйнує індустрію медійності та піару. «Ми потроїли ARR (Annual Recurring Revenue, кількість грошей, що підписний бізнес передбачувано заробляє щороку від постійних клієнтів) з клієнтами з України та перебуваємо на шляху до домінування в США. Тепер 50% нашого коду пишеться ШІ, тому ми маємо невелику команду підприємців без навичок програмування. Працюючи по 12-15 годин на день, ми зробили багато для запуску продукту. Зараз ми шукаємо потужного вайб-кодера (не вайбер!). Досвід, стаж, освіта — значення не мають! Розглянемо будь-яку кандидатуру!», — йдеться в описі.

Серед обов’язків, які планують покласти на фахівця, чимало задач. 

«Ми щодня створюємо нові функції для нашого продукту за допомогою AI. Вони не завжди працюють. Ваше завдання — доопрацювати їх до необхідного стану. Ми вирішуємо глибокі проблеми продукту, наприклад, як зібрати більше грошей. Ваше завдання — зробити пріоритезацію фіч і працювати з AI як з продктним та продуктовим менеджером. Ми з’ясовуємо як масштабувати нашу хмарну інфраструктуру для обробки даних у реальному часі. Ви будете нашим DevOps за допомогою AI», — написав фахівець і опублікував скриншот пропозиції.

Серед вимог до кандидатів цілий список навичок.

1. Бути стресостійким з кодом від агентів AI та терпляче виправляти наші поставки у найкоротші терміни.
2. Ваша швидкість випуску фіч має бути в 5 або 10 разів вищою, ніж у класичних розробників.
3. Ви повинні бути повністю автономні та вміти вирішити будь-яке технічне завдання за допомогою AI. Приклад — пройти модерацію публікації програми, оновивши політику ліцензії!
4. Ви повністю автономно вирішуєте проблеми бізнесу, а не створюєте їх!
5. Буде бонусом, якщо  не менше 50% коду, який ви пишете прямо зараз, має бути написано AI, а досвід вайб-кодера підтверджено сертифікатом.

Також пріоритет віддають фахівцеві з бронюванням.

Своєю чергою компанія пропонує фахівцеві опціон та премії, що алежать від результатів роботи. «Кожен член команди отримує частку компанії, а ваша премія масштабується з нашим доходом, тому ваша робота впливає на ваш дохід. Ви створюватимете технології, якими користуватимуться мільйони людей, включаючи найбільші світові медіа та PR-агенства, які будуть покладатися на плоди вашої праці», — йдеться в описі вакансії.

Кандидатові потрібно буде виконати тестове завдання тривалістю до двох годин. Його суть в тому, щоб  реалізувати фічу на опенсорсному репозиторії за допомогою AI. «Репозиторій вибираєте самі! Ми не даємо вам код — тільки опис фічі! Тестове завдання можна скрізь публікувати та посилатися на нього. Не треба підписати жодної NDA. Не треба передавати жодних даних», — обіцяє компанія.

Резюме без тестового завдання розглядати не будуть. «Виконання тестового завдання оплачується лише після укладання контракту (дві години за рейтом»), — повідомив Станіслав.

Він додав у кінці допису, що хотів би побачити тих, хто подасться на таку позицію. «Який крінж, зааплайтесь будь ласка хтось, хочу подивитися на це тестове на 2 години, це мабуть на годин 40 для звичайного розробника без вайбу AI говнокодінга», — написав айтівець.

Власне, на джобборді ця вакансія вже неактуальна, утім викликала чималий резонанс серед спільноти. 

Тим часом, за словами розробника, охочих отримати таку роботу виявилось чимало. «Мені полізли в особисті повідомлення люди — серйозні інженери, архітектори, сеньйори з великим досвідом — просити тестове завдання і посилання на вакансію. Тобто навіть не дочитали пост. Просто побачили „12 000 $“ та побігли вушка назад», — розповів він.

Станіслав дивується: «Коли це ми встигли розучитися шукати вакансії на Djinni за ключовими словами? І ось це — найкращий доказ того, що ера штучного інтелекту вже почалась. Ми вже навчилися думати поверхнево, сканувати контент, але не читати його. AI лише підсилив цей патерн — тепер людський attention span став коротшим, ніж у goldfish. Якщо ви не можете дочитати пост — то навіть на вайб-кодера, мабуть, не тягнете.
Навіть загнавши весь текст у ChatGPT, ви би зрозуміли весь контекст, але маємо те, що маємо», — зазначив він. 

Бронювання для казино: «Це що, нова норма ринку?»

Маркетолог Сергій Інак опублікував у LinkedIn вакансію Head of Media Buying, User Acquisition до AMMAGAMMA із зарплатою у $15 000 і можливістю бронювання. Цікаво, що це компанія, яка має місію «довести, що казино може бути іншим». Позицію активно обговорює спільнота.

«$15,000 та бронювання для онлайн-казино? Я, мабуть, чогось не розумію. Або я якийсь не такий. Маю 5+ років у маркетингу, Джині показує мені вилку 1000$-2000$. І тут мені прилітає ось це: Новий iGaming-бренд шукає Head of Media Buying. Вилка зарплати: $5000 — $15000. Формат: Гібрид, офіс у Києві. І „вишенька на торті“, бронювання. Бронювання в гемблінгу?
Звідки в онлайн-казино може бути бронювання? Особисто мені совість не дозволяє йти працювати в гемблінг, крипту, нутру і швидкі кредити. Це мої особисті „червоні лінії“. Але коли бачиш, що в цих „сірих“ нішах пропонують не лише захмарні гроші, а ще й таку „плюшку“ як бронювання… починаєш мимоволі сумніватися», — написав він в LinkedIn.

Цікаво, що вакансія розміщена не тільки на Djinni.

А ось — на DOU із тегом «бронювання».

Фахівець загадується над питанням: «Це що, нова норма ринку? Чи це я „не такий“ зі своїми принципами і просто не вмію жити?»

Трохи про всратих кандидатів

«Що ви думаєте про Кім Чен Іна?»

Рекрутерка Юлія Ситникова поділилася в LinkedIn досвідом підбору кандидатів, серед яких виявила чималу часину корейців. 

«Моє „вперше“ — кандидати з Північної Кореї. Я запостила вакансію, за кілька годин вже мала перших 25 аплікантів. Але більша половина виглядала дивно — сторінки створені тиждень тому, жодних рекомендацій, нуль активності. Локація європейські країни, освіта — десь в Азії. Кандидати швидко відповідають, роблять тестові, все виглядає ідеально», — розповіла Юлія.

Раніше, за її словами, такі ж «кандидати» часто не вмикали камеру — або включали її так, що видно лише шматочок обличчя. «Резюме хороше, відповіді логічні… але щось не те», — каже фахівчиня.

Юлія пішла гуглити — і відкрила «кролячу нору».  «Виявляється, за такими фейковими профілями часто стоять північнокорейські програмісти.
Це ціла державна стратегія: створюються „айті-хаби“, де спеціалісти працюють віддалено на іноземні компанії. Мета подвійна — заробити валюту та отримати доступ до внутрішніх систем і даних. Своєрідний „корейський аутсорс“, який фінансує режим. Їм роблять фейкові документи, дають європейські рахунки для отримання зарплат», — пояснила спеціалістка з найму.

Фахівчиня додає: «Як рекрутерка, я відчуваю відповідальність за безпеку процесу. Тому тепер на співбесіді в мене з’явилося нове перевірочне питання: «Що ви думаєте про Кім Чен Іна?”- інтерв’ю закінчується миттєво», — розповіла вона і додала, що коли описала цей кейс в соцмережах, їй почали писати інші рекрутери — в когось кандидати навіть використовували фільтри, щоб виглядати більш європейськими.

«Не *біть мозок»

Рекрутерка Світлана Довгань опублікувала скриншот переписки із матюкливим кандидатом. 

«Якесь осіннє загострення. Колега поділилася історією. Домовлялася про дзвінок із кандидатом після роботи.  Запропонувала о 19:30, бо до 19:00 просто не встигала доїхати додому. Та й кандидат сам сказав, що йому зручно після 19:00. Але якщо час не підходить, можна ж нормально відповісти: „Мені не зручно“, „Не можу в цей час“ — і все. Мій шок у шоці», — написала вона.

«До мене на співбесіду прийшов AI-кандидат»

Артем Нікітюк, менеджер із залучення ІТ-талантів у Deloitte, вперше стикнувся з ШІ-кандидатом на співбесіді. Процес найму розпочався як завжди: кандидат надіслав професійно сформоване резюме на ІТ-позицію. Наступним етапом був дзвінок, який став повним сюрпризом.

Як розповів dev.ua Артем Нікітюк, дзвінки з кандидатами компанія зазвичай проводить у Microsoft Teams. Але цього разу вирішили перенести зустріч у Zoom, тому що кандидат повідомив про проблему із сервісом.

«З першої хвилини було зрозуміло, що щось не так… Аватар на екрані намагався вдавати людину, відповідав шаблонно й неприродно», — зазначив Артем у дописі в LinkedIn. 

Розмова тривала декілька хвилин. Артем лише встиг запитати як справи, та розповів, про що говоритимуть під час зустрічі. «На питанні „Розкажіть про себе те, що я мушу знати в рамках нашого процесу“ — ШІ зламався», — розповів Артем. — «Кандидат сказав „ой“, закрив обличчя руками — і просто вийшов із зустрічі».

Артем припускає, що можливо кандидат прислав аватара, бо міг працювати на декількох роботах, або подумав, що ШІ впорається краще та швидше з питаннями. «Я очікував, що подібне трапиться колись. Але не думав, що настільки швидко. І знаєте, яка думка мене не відпускає? Якщо вже є „ШІ-кандидати“, то скільки часу залишилось до появи „ШІ-рекрутерів“? Прости, Господи, але ми реально можемо дочекатися співбесід, де по обидва боки екрана сидять аватари», — підсумував Артем. 

#Всратівакансії. Розробник тестових завдань, тестувальник апки для Кацуріна, тестові розміром зі стартап, бонус яйцями та ультиматуми від рекрутерів

По темi

#Всратівакансії. Розробник тестових завдань, тестувальник апки для Кацуріна, тестові розміром зі стартап, бонус яйцями та ультиматуми від рекрутерів

#Всратівакансії. Дизайнер у ролі водія, розробник гри-бариста й майже наказ рекрутеру «Негайно зроби мені офер»

По темi

#Всратівакансії. Дизайнер у ролі водія, розробник гри-бариста й майже наказ рекрутеру «Негайно зроби мені офер»

#Всратівакансії. «Робота в офісі проти рф», НR для OnlyFans за 20 000 грн, вакансія, написана ШІ та заборона на роботу у вільний час: 10 треш-вакансій від українських роботодавців

По темi

#Всратівакансії. «Робота в офісі проти рф», НR для OnlyFans за 20 000 грн, вакансія, написана ШІ та заборона на роботу у вільний час: 10 треш-вакансій від українських роботодавців