Salut,

Je compte passer des entrevues pour Revenu Québec, au siège social (3800, rue de Marly, Québec), et j’aimerais avoir le vécu de gens qui y travaillent déjà (ou qui y ont travaillé récemment).

Puisqu'on est de retour au bureau la majorité de la semaine, j’aimerais savoir concrètement à quoi ça ressemble sur place :

- Est-ce des aires ouvertes, cubicles, bureaux fermés ? Y a-t-il des zones silencieuses ?
- Est-ce que l'ambiance est plutôt professionnelle et calme, ou bruyante ou dynamique?
- Il y a-t-il des bureaux escamotables / assis-debout, salles de réunion faciles à réserver, casques fournis, etc. ?

Bref, est-ce que vous êtes quand même content d'aller en présentiel?

Merci, ça va vraiment m'aider à me faire une idée

Security by obscurity is dead.

Le seul point qui me rassure c'est que je ne m'en sert plus!

Je considère extraire la key du device, télécharger le firmware et tenter de faire un service local web based pour le contrôler et capter le feed vidéo :)

Je me demande si 1) il y a un microphone et si oui 2) si je pourrais l'utiliser pour faire un genre de "sentinel". Ex il y a un bruit la nuit dans la maison, la balayeuse se réveil et va faire une ronde en filmant.

To be continued..

---

SECURITY.md (findings so far)

• Secrets in the APK: these are readable by anyone who unpacks it.
• Vendor CLIENT_ID/CLIENT_SECRET
• Tuya app key/secret
• Coolkit app IDs
• Tange AppId
• OneLogin/Tencent keys, Umeng push key/secret, JPush key
• Weak vendor API signing: the sign header is md5(client-id + timestamp + key), using a key that ships in the app. Anyone can forge requests that look like the official app. The request body isn't signed.
• Password sent as typed: the login password goes to /v5/client/login-with-password without hashing, so it's protected by TLS alone.
• OTA endpoint with no auth: POST https://iot-cn.useerobot.com/coolkit/ota/version skips signing entirely. Anyone who knows or guesses a model, PN and device_id can query firmware metadata and download links.
• The vendor holds your Tuya login: the backend issues the Tuya username and password (third_reg_uuid / third_password). If the vendor backend is compromised, the attacker gets cloud control of the devices.
• Production app points at test servers: it uploads logs to api-test.useerobot.com/v1/test-log/upload-app-log.
• Large native attack surface: OpenSSL 1.1 (libcrypto.1.1.so, end of life), ffmpeg/ijkplayer, WebRTC, the V8 engine and a P2P SDK all ship inside the app.
• Firmware: nothing has been checked yet. Whether images are signed, and whether the download URLs use HTTP or HTTPS, still needs a firmware sample.

PRIVACY.md (signals so far)

• Permissions that could be used for snooping:
  • CAMERA
  • RECORD_AUDIO, MODIFY_AUDIO_SETTINGS (wtf)
  • ACCESS_FINE_LOCATION, ACCESS_BACKGROUND_LOCATION
  • READ_PHONE_STATE, READ_PRIVILEGED_PHONE_STATE
  • GET_TASKS
• Bluetooth scan/advertise
• com.google.android.gms.permission.AD_ID
• BROADCAST_PACKAGE_*, SET_WALLPAPER, WRITE_SETTINGS
• Video and audio from the robot: libTGVideoCore, libPPCS_API (P2P), libjingle_peerconnection (WebRTC), libWebAec and libagc (echo cancellation and gain control for two-way audio), and the Thing Camera/Audio/CloudStorage SDKs. Camera models can stream video and audio, and store it in the cloud.
• Many third-party tracking and push SDKs: JPush, Umeng, Bugly (Tencent crash reporting), Huawei/Honor/Xiaomi/OPPO push, and Tencent OneLogin. Several of these are China-based and collect device identifiers.
• Home data held in the cloud: maps and cleaning history live on servers (sweep-robot-cleanning-map, -history, Tuya sweeper storage). That includes the floor plan of your home.
• Three cloud operators: Tuya, CoolKit/eWeLink and Tange, plus the vendor's own backend, all handle device and account data.

Two pieces of verification haven't been done yet and would be worth running before the docs are final:

• Check what the camera and microphone code paths actually do, and whether recording is opt-in.
• Check which SDKs start at launch, before any consent screen.

Je voudrais faire un bac en info avec une spécialisation en cybersécurité, mais je me demandais s'il reste encore des opportunités pour les nouveaux diplômés ou si je vais me retrouvé avec un bac qui me sert à rien et devoir peut-être tout recommencer.

Salut r/QuebecTI,

Avec la vague d'IA, j'aimerais vous entendre sur la réalité du marché ici.

Entre ces rôles :

• Développeur
• Admin Réseau / Système
• Support TI (Helpdesk)
• Analyste TI (Réseau , telecom)
• Network/System security

Selon vos observations, quel rôle écope le plus directement et subit le plus gros impact de l'IA en ce moment ? Est-ce que l'entrée de gamme est complètement bloquée ?

Est-qu'il existe des emplois stimulants en informatique à Québec? J'ai une maitrise et bientôt un doctorat dans un domaine à l'intersection des maths et de l'informatique. Je peux faire un peu n'importe quoi en informatique mais je n'ai pas une tonne d'expérience professionelle. Je ne veux pas déménager à Montréal ou ailleurs. Est-ce qu'il y a des avenues possibles pour moi à Québec?

Bonjour tout le monde !

Je suis étudiant en informatique à Epitech (France) et actuellement en échange à l'Université Laval. Dans le cadre d'un cours sur la gestion en entreprise, je dois réaliser une courte entrevue écrite avec un professionnel des TI au Québec.

Condition importante de mon cours : La personne doit occuper un poste non-cadre (donc développeur, technicien, sysadmin, analyste, QA, DevOps, etc., tant que vous n'avez pas le pouvoir d'embaucher/congédier ou de gérer formellement des employés).

Comme mon professeur demande d'identifier la personne interrogée (nom, poste et entreprise) dans mon rapport privé, vous pouvez m'envoyer vos réponses directement en message privé (DM) pour garder votre anonymat.

Voici les questions de mon équipe (même quelques lignes par question m'aideraient énormément) :

Identification (en privé) :

• Prénom, nom, titre du poste et entreprise (et confirmation que le poste est non-cadre / salarié ou syndiqué).

1. Fonctionnement de l'emploi

• Quelle est une journée type dans ce poste ?
• Quels outils, logiciels et systèmes utilisez-vous ?

2. Rémunération et conditions de travail

• Quelle est l'échelle salariale pour votre poste (ou dans votre organisation) ?
• Quels sont vos avantages sociaux ?
• Y a-t-il une politique concernant les heures supplémentaires, les banques d'heures ou les primes de garde ?

3. Profil et environnement de travail

• Quelles qualités humaines sont importantes pour bien s'intégrer à l'équipe ?
• Quelles valeurs d'équipe et façons de travailler sont importantes à respecter ?
• Quel parcours vous a mené à occuper ce poste ?

4. Perspectives de carrière et conseils

• Quelles sont les possibilités de progression dans ce type de poste ?
• Quels conseils donneriez-vous à une personne qui souhaite débuter dans ce domaine ?

Un immense merci d'avance à la personne qui prendra 5-10 minutes pour me sauver la mise !

Salut!

Je suis développeur avec une spécialisation en AppSec (pentests, analyses de sécurité, etc.) depuis 7 ans chez le même employeur. J'ai aussi ma certification OSCP.

J'aimerais faire le saut vers un poste de pentester/red team à temps plein et j'ai récemment reçu une offre avec un salaire nettement supérieur à mon salaire actuel.

Par contre le hic, c'est que c'est un contrat renouvelable de 6 mois, alors que j'ai présentement un emploi permanent et stable.

Est-ce que les contrats aussi courts sont courants en pentest? Est-ce que ça vaut le risque pour faire le saut dans le domaine ou je serais mieux d'attendre une offre permanente?

Merci pour vos avis!

Si t'as un bas de code, ecris-tu les README.md en français, ou souvent en anglais? Les deux au même temps?!?

edit: j'ai crée un sondage: https://strawpoll.com/3RnYXEzvzye

Je sais pas où je me trouve dans cette histoire mais c'est soit le plus grand cambriolage logiciel de l'histoire, une poursuite en devenir ou un beau gros coup de pub. 

Artcraft, cie de AI qui vise surtout le marché "créatif", a décidé de lâcher une armée d'agents pour reproduire, en version "clean-room" sur un codebase Rust, la majorité des grandes suites logicielles. 

L'histoire a décollé avec Photocraft et Vectorcraft, de la suite Adobe. Mais depuis, ils s'attaquent à la suite Microsoft (word, excel et PPT), Avid protools et AutoCAD. J'ai lu un peu et ils ont développé des "harness" qui teste vis a vis l'original. Le motto est : si le résultat est 1:1, on se sacre du code. C'est des très gros codebase Adobe. Et j'oserais dire que c'est extrêmement bloated. Repartir en cleanslate est pas une si mauvaise idée. 

Y'a qques reviews des softs et pour la majorité, ils sont en beta, pas tout fonctionne et c'est buggy ce qui est pas surprenant. Mais ça fait juste 2 semaines que les agents roulent. Je gage un gros 2$ que Github va bannir le repo d'ici lundi. 

https://github.com/orgs/storytold/repositories

Salut la gang, je suis un dev full stack de plus de 5ans d’expérience de dev web/mobile (Typescript, Java, Python, React), avec une maitrise en génie logiciel de l’Ets, j’ai été licencié en avril et depuis je ne fais que postuler et passer quelques entrevues, (tout en travaillant sur une application mobile qui est déjà sur app store), même si je passe bien les rounds techniques du codage etc, soft skills, communications, rien se concrétise!

À tel point je me dit wtf is wrong with me / market ?😆.

Bon, je me trouve actuellement dans une situation l’assurance emploi arrive a terme, et je ne sais plus quoi faire. Est-ce qu’ils y a des personnes ici dans une situation similaire? Si vous avez des conseils, ou une proposition d’aide je serai reconnaissant 🙏🏼

Bonjour,

je suis actuellement en train de finir un AEC en réseautique du cégep Édouard-Montpetit et je suis à la recherche idéalement d'une job de technicien dans laquelle je pourrais aussi faire mon stage à partir du 1er février pour une durée de 10 semaine minimum.

Avant le TI j'ai 8 ans d'expérience en développement de jeux vidéos, comme concepteur dans quelques studio AAA de Montréal. Production de jeu, live service, etc.

Je veux élargir mes horizons et me former plus en TI, infra, devops potentiellement.

Je suis sur la rive-sud, mais je peux aller à Montréal sans problèmes aussi.
Si vous avez quelque chose ou connaissez des places, je suis reconaissant à jamais.

Merci!

Bonjour à tous,

J'ai développé une solution qui analyse la mise en page des documents à l'aide de Tesseract et de PyMuPDF. Je l'ai parallélisée afin de traiter les pages par lots. Pour un document relativement volumineux d'environ 200 pages, le traitement prend entre 10 et 30 secondes. Est-ce rapide par rapport à votre expérience ?

Salut à vous !

Je me demande si je me fais exploiter à ma job. J'ai déjà une idée, mais j'ai l'impression de manquer de recul.

J'ai débuté, en tant que développeuse fullstack avec un DEC en informatique, il y a plusieurs mois avec un salaire d'environ 41k, sans assurances ni avantages sociaux. On m'a promis une augmentation après ma période de probation. Une fois terminée, on m'a augmenté de 25 sous, ce qui me fait rester au même salaire annuel. Pourtant, je suis dans une très petite structure, je suis seule avec mon employeur sur plusieurs projets. Il m'a aussi dit qu'il était content que je sois très autonome, qu'il voulait que je commence à prendre plus de responsabilités (commencer à mettre du code en production, parler directement avec les clients etc) pour la prochaine année, ce qui est correct, mais j'ai pas l'impression que c'est aligné avec le salaire.

De plus, j'ai aussi du matériel informatique très limité, ce qui me cause beaucoup de problèmes techniques à régler les matins. Mon employeur est au courant mais encore aujourd'hui, ce n'est pas régler.

Il est gentil quand même mon employeur, dans le sens où je ne me sens pas menacé ou pressé dans ce que je dois livrer, mais j'ai l'impression qu'on profite de mon statut de junior pour me faire prendre en charge des tâches et des responsabilités qui dépassent ce qui est normalement attendu pour mon niveau.

Je me demande aussi si j'exagère, et que peut-être que mon salaire est normal pour mon niveau, ou peut-être que l'entreprise n'a peut-être pas les moyens de m'offrir plus ?

Pour ceux qui travaillent dans le domaine, est-ce que je suis sous-payée ? Ou bien c'est un salaire acceptable?

Pauvre eux ils ont plus de fonds pour leurs sites web /s

PS c'est sur le programme roulez vert pour les subventions de bornes et véhicule électrique

J’ai 26 ans et je vis à Montréal. Je n’ai pas de diplôme universitaire et je travaille actuellement dans un centre d’appels, à distance. Les longues heures, les mauvaises conditions de travail et le salaire peu intéressant commencent vraiment à me peser.

Pour le moment, je ne suis pas en mesure de faire un baccalauréat, mais j’aimerais trouver un poste d’entrée dans le domaine des TI, possiblement dans un centre de données ou un domaine connexe. Mon objectif serait au minimum d’acquérir de l’expérience, d’avoir éventuellement la possibilité de poursuivre un baccalauréat en informatique, ou simplement d’y voir plus clair concernant la prochaine étape de ma carrière et d’avoir un peu plus d’espoir pour mon avenir professionnel.

Si vous avez des conseils, des suggestions de formations, de certifications, de postes ou même simplement des recommandations sur la façon dont vous vous y prendriez à ma place, je vous en serais vraiment reconnaissant.

Merci d’avance pour votre aide!

P.-S. : Après coup, j’ai réalisé que Reddit traduisait automatiquement les publications en français vers l’anglais. J’ai donc retiré mon message original, que j’avais initialement écrit en anglais puis traduit en français pour essayer de m’intégrer aux autres publications. Je préfère éviter d’antagoniser davantage qui que ce soit avec un autre commentaire du genre « Apprends le français » 😅 — respectueusement, sans rancune et sans offense, lol.

Bonjour,

J’ai besoin de conseils parce que j’hésite vraiment entre deux chemins.
Je suis actuellement en technique en informatique au cégep et je pourrais continuer à l’université en informatique par la suite. Mais je commence à avoir des doutes à cause du marché de l’emploi en informatique. J’ai peur de faire plusieurs années d’études pour finalement avoir de la difficulté à trouver un bon emploi ou d’avoir moins de stabilité que je pensais.
L’autre option serait de changer complètement de voie et de faire un DEP en électricité, puis travailler comme électricienne.
Mes principaux objectifs sont :
Avoir éventuellement un salaire de 100 000 $+
Avoir un emploi stable
Pouvoir avoir une vie de famille sans que le travail prenne toute la place
Idéalement travailler principalement du lundi au vendredi, de jour, avec mes soirées et mes fins de semaine libres
Avoir un métier qui ne risque pas d’être trop facilement remplacé ou affecté par l’IA
Je ne veux pas nécessairement éviter le travail physique, mais je ne veux pas non plus un métier qui va être extrêmement dur pour mon corps à long terme.

Pour ceux qui travaillent en informatique ou en électricité au Québec :
Est-ce que vous pensez que ça vaut la peine de continuer ma technique en informatique et de faire un bac, ou est-ce que l’électricité serait une meilleure option pour mes objectifs?

J’aimerais surtout avoir des témoignages de personnes qui travaillent réellement dans ces domaines, particulièrement concernant le salaire après quelques années, les horaires, les possibilités de faire 100k+, la stabilité d’emploi et l’équilibre travail-famille.

Merci!

Bonjour
Architecte de solution, j viens d etre approché par une firme pour un poste a la pige chez ia, le client m’a validé, ils veulent bien allez de l avant.
J veux avoir une idee les taux ont l air de quoi chez ia a travers une firme.
Merci

Sincèrement, je veux vraiment des réponses à cette question, j’y pense toujours TOUT.LE.TEMPS. Personne peut me convaincre que c’est mieux pour le Québec d’engager des firmes de consultants à travers le monde pour éviter de payer un québécois 60-70k par années.

J’ai jamais vu ne serait-ce qu’un partie dénoncer cette tendance enrageante.

Svp des réponses :(

• Salut, je suis présentement aux études en informatique, mais je commence à me demander si ça vaut vraiment la peine de continuer.

J’ai un ami qui travaille en usine sans diplôme ni son secondaire 5 à 33 $/h avec prime de nuit, 3 x 12 h/semaine. Quand je compare ça avec plusieurs années d’études, je deviens pas mal démotivé.

Pour ceux qui travaillent en informatique : vous en pensez quoi? Est-ce que vous recommanderiez encore de continuer les études ou vous iriez chercher un emploi directement?

Bonjour r/QuebecTI,

Le jour J approche et je n'ai toujours pas décidé pour quel parti je vais voter. Je connais les grandes lignes de tous les partis sur les grandes questions sociétales, telles que l'itinérance, l'environnement, l'immigration, etc., mais je ne sais pas trop quel impact l'élection de chacun des partis aurait dans notre domaine. Je suis personnellement développeur au privé.

Honnêtement, ma seule opinion pour l'instant est que la CAQ ne s'est pas bâti un très bon CV ces huit dernières années dans ce domaine. J'ai de la difficulté à imaginer un résultat positif pour l'informatique au Québec avec une réélection de la CAQ.

Que pensez-vous de l'impact que chacun des partis aura sur le domaine de l'informatique ?

Bonjour à tous,

Je travaille comme consultant dans une grande banque canadienne à mtl, je suis sur un nouveau projet, piloté et conseillé par un des big 4... Et à ma grande surprise, la moitié de ces consultants big 4,sont... En Inde.

Tous les meetings, atelier en anglais.

J'ai jamais vu ça. Vous avez déjà vécu ça ?

Je me demande pourquoi autant de gens disent avoir énormément de difficulté à trouver un stage en informatique.

J’ai demandé à un cégep à Québec leur taux de placement et on m’a dit que durant les deux dernières années, 100 % des étudiants avaient réussi à trouver un stage, et que plusieurs avaient ensuite été engagés par l’entreprise où ils avaient fait leur stage, tandis que d’autres étaient allés à l’université.

Est-ce que ça dépend beaucoup du cégep, de la région ou du profil de l’étudiant?