Интересно, а кто следит за специалистами ИБ в Вашей компании? Свой штат внутренней службы безопасности? Такое ИБ, над ИБ + ПО со всякими "закладками" и "канарейками" в инфопотоках и хранимых данных?
Ведь, это очень слабое место в периметре безопасности, судя по статье. Может случить такая же ситуация из статьи, где коллега начал не справляться при повышении и "мягко" начал готовиться к исходу, "сливая" к себе какую-то коммерческую информацию вашей компании и наблюдаемых сейчас, либо оставляя "закладки" или наоборот не закрывая проблемные места в тех компаниях, за которыми сейчас наблюдает по долгу обязанностей?
Он ведь может знать не только базовые процессы и инструменты проактивного мониторинга своей компании, но и сам их может настраивать критерии срабатывания этого мониторинга. Вы физически наблюдаете друг за другом?
Вопрос скорее риторический, но интересно послушать рассуждения автора в этом направлении.
Она вроде большие архивы резала под размер дискет. Картинка прям перед глазами крутится - экран на 2 части разделен. В левой части LO написано в верху, в правой NG внизу. На синем фоне красные буквы.
О, пока писал, вспомнил fda - floppy disk analyzer. Позволял копировать дискеты с защитой.
Статья о первом своем api :) , а не "как заплатить денег и не напрягаться" :)
IMHO, Если рассуждать, следуя Вашему тезису, то можно просто "три копейки закинуть" сервисам-посредникам и не напрягаясь пользоваться без всяких "подъемов своих vpn". )
О, каком "кадровом голоде" Вы пишите, если упоминаете о менеджере и разработчиках в этой фразе? Кого в этой схеме не хватает, кто будет напоминать им об обязательствах? Чью роль Вы добавили аналитику?
Не отвлекайтесь на что-то лишнее и напоминайте команде или менеджеру об обязательствах.
Звучит очень противоречиво :) Не отвлекаться и отвлекаться на непонятную деятельность.
В вашем мире (возможно, компании) аналитик еще играет роль "мамки-няньки", который должен следить, чтобы менеджер случайно не забыл, что он менеджер, а разработчики не "поранились", "играя" в "песочнице"? Вы серьезно?
Обычно, такие профи сидят в оутсорсинговых компаниях, которые берут на обслуживание всю бухгалтерию + предоставляют юридические услуги + кадровый учёт (бумаги, а не работу с людьми).
Специализация, одним словом, и комплексное обслуживание.
Столкнулся. Был удивлен такой проработанности схем.
Сейчас, как, не знаю, но уверен, что стало ещё серьёзней.
Надоело получать шлак от наших рекрутеров. Попросил доступ на hh и час отбирал резюме тех, кто был релевантен моим требованиям. Нашлось немного, но все, прямо, как на подбор. Надеюсь, с приглашением у них (рекрутеров) будет успешно
Иногда задумываюсь, когда же наши рекрутеры начнут глубже погружаться в предметные области компетенций, по которым ищут кандидатов. Постоянно жалуются, что нет подходящих людей. Но, есть же!
Попробуйте объяснить ребенку типы. Не просто, чтобы он не зазубрил их, а чтобы действительно осознал - для чего и как :)
Вопрос из серии "нафига знать физику работы автомобильного тормоза и процесса торможения автомобиля, если надо просто научить нажимать эту педальку слева".
:)
Научить "нажимать" можно, но это "не программирование".
Реально? :)
"это другое" (с) :)
Благодарю за статью.
Интересно, а кто следит за специалистами ИБ в Вашей компании? Свой штат внутренней службы безопасности? Такое ИБ, над ИБ + ПО со всякими "закладками" и "канарейками" в инфопотоках и хранимых данных?
Ведь, это очень слабое место в периметре безопасности, судя по статье. Может случить такая же ситуация из статьи, где коллега начал не справляться при повышении и "мягко" начал готовиться к исходу, "сливая" к себе какую-то коммерческую информацию вашей компании и наблюдаемых сейчас, либо оставляя "закладки" или наоборот не закрывая проблемные места в тех компаниях, за которыми сейчас наблюдает по долгу обязанностей?
Он ведь может знать не только базовые процессы и инструменты проактивного мониторинга своей компании, но и сам их может настраивать критерии срабатывания этого мониторинга. Вы физически наблюдаете друг за другом?
Вопрос скорее риторический, но интересно послушать рассуждения автора в этом направлении.
Пойду, попробую
Вечер проблема с закладками
Годнота
За список литературы +
-----
Сегодня на собесе попросил продолжить по смыслу словом словосочетание "Кнут ...." В контексте разработки ПО.
Ожидал, что если кандидат ответит "пряник", то добавлю +1 к soft-skills,
Если добавит слово "Дональд", то добавлю +1 к hard-skills.
Кандидат промолчал ... Обидно, да?
Если программист не является обычным кодером ("по ТЗ"), то это утверждение верно, IMHO.
Ещё была софтина "long".
Она вроде большие архивы резала под размер дискет. Картинка прям перед глазами крутится - экран на 2 части разделен. В левой части LO написано в верху, в правой NG внизу. На синем фоне красные буквы.
О, пока писал, вспомнил fda - floppy disk analyzer. Позволял копировать дискеты с защитой.
Статья о первом своем api :) , а не "как заплатить денег и не напрягаться" :)
IMHO, Если рассуждать, следуя Вашему тезису, то можно просто "три копейки закинуть" сервисам-посредникам и не напрягаясь пользоваться без всяких "подъемов своих vpn". )
Странный вопрос :)
Раскройте его смысл примерами и что хотите получить в ответе на него.
И, не обижайтесь :) написал же, что немного по-душню
.О, каком "кадровом голоде" Вы пишите, если упоминаете о менеджере и разработчиках в этой фразе? Кого в этой схеме не хватает, кто будет напоминать им об обязательствах? Чью роль Вы добавили аналитику?
.
Не отвлекайтесь на что-то лишнее и напоминайте команде или менеджеру об обязательствах.
Звучит очень противоречиво :) Не отвлекаться и отвлекаться на непонятную деятельность.
В вашем мире (возможно, компании) аналитик еще играет роль "мамки-няньки", который должен следить, чтобы менеджер случайно не забыл, что он менеджер, а разработчики не "поранились", "играя" в "песочнице"?
Вы серьезно?
Как я иногда над собой шучу на очередной свой ДР.
Я: жена, нам сегодня не звонили на домашний?
Ж: Откуда
Я: из пенсионного фонда
Шутка, конечно, но дальше, IMHO, идёт Эксперт или Инженер с большой буквы. А, это позиция может шлифоваться бесконечно долго :)
Ведь только такой Спец может уверенно сказать: "Trust me, I'm an Engineer"
Обычно, такие профи сидят в оутсорсинговых компаниях, которые берут на обслуживание всю бухгалтерию + предоставляют юридические услуги + кадровый учёт (бумаги, а не работу с людьми).
Специализация, одним словом, и комплексное обслуживание.
Столкнулся. Был удивлен такой проработанности схем.
Сейчас, как, не знаю, но уверен, что стало ещё серьёзней.
Ответ интересного руководителя :)
Вроде ответил, но не ответил :)
а слово "очереди"?
Надоело получать шлак от наших рекрутеров. Попросил доступ на hh и час отбирал резюме тех, кто был релевантен моим требованиям. Нашлось немного, но все, прямо, как на подбор. Надеюсь, с приглашением у них (рекрутеров) будет успешно
Иногда задумываюсь, когда же наши рекрутеры начнут глубже погружаться в предметные области компетенций, по которым ищут кандидатов. Постоянно жалуются, что нет подходящих людей. Но, есть же!
Попробуйте объяснить ребенку типы. Не просто, чтобы он не зазубрил их, а чтобы действительно осознал - для чего и как :)
Вопрос из серии "нафига знать физику работы автомобильного тормоза и процесса торможения автомобиля, если надо просто научить нажимать эту педальку слева".
:)
Научить "нажимать" можно, но это "не программирование".
Не понятно, почему минусуют.
По сути, каждый тезис точный.