(UA) IT/Tech Ukrainians in Canada

[t1006305593]

Ті, в кого є громадянство

[t8167412]

Вопрос по канаде - выделенное это кто? you have a parent, child, brother or sister who is a permanent resident living in Alberta, or a Canadian citizen living in Alberta

[t8167412]

процессы выстраиваются, если менеджмент шарит и не ебланит. Вон тут на работе был менеджер, на проекте рубанул капусты, купил дом под Мюнхеном, и все. Работает два дня в неделю. И ему фиолетово уже все. Он план минимум на жизнь выполнил.

[t172617692]

у нас тоже до какого-то момента девсекопсом занимались обычные девопсы, компания растет, как-то выстраиваются процессы, штат растет - вот тебе и отдельная узкая роль

[t172617692]

ну собственно чтд

[t1027899529]

В Украине буквально 10 вакансий было до войны, типа уклона и тд, а ну и париматч

[t172617692]

вот кстати как раз таки имеет смысл лопатить в сторону девсекопса т.к. их нанимают уже зачастую в мачур компании, шанс попасть во всякие говноконторы где ты делаешь все очень резко снижается

[t51380593]

потом выяснилось, что и тесты для галочки)) что бы их сломать, надо было еще очень сильно постараться

[t8167412]

почему сиай не покрыт тестами? Я кого спрашиваю?

[t51380593]

ну опыт в пентесте, он явно бесполезным не будет, даже если непосредственно по рабочим обязанностям не нужен

[t172617692]

www.practical-devsecops.com/

[t172617692]

контора из калифорнии

[t172617692]

сейчас девсекопс только один адекватный есть, в плане сертификат

[t1027899529]

Я ради этого пошел на курсы девсекопса от (господи, прости) гикбрейна и израильскую секурити школу. Набрался опыта в пентесте, хз, зачем - но пригодилось как ни странно, когда была вся движуха с рансомварями, так что можно сказать что спас компанию от траты пары лямов на выкуп.

[t51380593]

я помню, попал как-то в крупную европейскую компанию, почти монополиста в своей сфере. там все эти девСЕКопсы были, весь продукт сверху донизу сертифицирован по PCI-DSS level 1, а потом выяснилось, что я с первых дней работы могу случайно запустить пайплайн сборки и деплоя на прод и никто даже не контролирует, что я там собрал, какой код, какие бинарники. тесты проходят? проходят, всё, мы молодцы

[t172617692]

ну сейчас насколько я знаю запрещенно все что не разрешено

[t8167412]

знакомый когда-то на фрилансе говорил, что ему админские учетки от серверов присылали почтой. И не один раз, и не два. И доступ был без впн. Такая вот безопасность... да..

[t8167412]

trunk based development!

[t370380887]

По-возможности избегай работать с такими разрабами.

[t8167412]

а кто отвечает? А не мы!