Dawid Balut Purposeful Podcast

Czego oczekuję od juniorów w IT

Jak zatrudniam juniorów IT Security - wskazówki dla młodych bezpieczników

Wdrażamy DevSecOps - chmura, SDLC i podstawy skuteczności i rozsądku

Coraz częściej dociera do mnie pytanie o to, jaki certyfikat i szkolenie wybrać by wystartować ze swoją karierą w branży bezpieczeństwa IT. W tym nagraniu pomogę Ci wskazać moje podejście do wybierania pomiędzy certyfikatami i szkoleniami w które inwestuję swój czas i energię.

Praca zdalna nie jest dla każdego. Od wielu lat jestem fanem pracy zdalnej i często polecam ludziom, którzy tego chcą - żeby spróbowali swoich sił. Bo wrócić do pracy w biurze zawsze można, i ja dziś właśnie o tym powrocie do pracy w biurze chcę opowiedzieć, po tym jak przekonałem się, że bardzo łatwo jest się zatracić.    Więc tym razem opowiem o niespodziewanych negatywnych konsekwencjach wieloletniej pracy zdalnej w IT, o zdrowym zarządzaniu swoją karierą i zarządzaniem kadrą pracującą zdalnie.

Zbyszek Tenerowicz(@naugtur) w dwugodzinnym wywiadzie opowiada o tym jak dostał się do branży IT oraz jak w niej wytrwał przez ponad dekadę, dzięki surowemu podejściu do czasu pracy oraz stworzeniu sobie środowiska które sprzyja zdrowemu rozwojowi.  Dowiecie się także: - co zrobiłby lepiej - co poleca ludziom wchodzącym do branży w 2018 - o tym ile dobrych rzeczy wyciągnął ze studiów - jak wybrać dobre miejsce pracy - jak być świetnym specjalistą a jednocześnie nie dać się zwariować i pozwolić sobie na stworzenie rodziny - i masa innych rzeczy o mega wartości.  Żałuję, że ja zaczynając nie miałem takiego mentora jakim jest Zbyszek! Zbyszek jest Architektem Oprogramowania i Liderem Zespołu Node.js w firmie Egnyte. W wolnych chwilach dzieli się swoją wiedząc poprzez prowadzenie szkoleń z zaawansowanych aspektów JavaScript & Node.js, wykładanie na wielu uniwersytetach oraz prowadzenie prelekcji na konferencjach i meetupach. Jeśli ktoś chce dowiedzieć się jak być produktywnym w życiu zawodowym i prywatnym, to bez dwóch zdań Zbyszek jest właściwym źródłem inspiracji. Zbyszka możecie znaleźć na: https://twitter.com/naugtur https://naugtur.pl/ https://github.com/naugtur https://www.linkedin.com/in/zbigniew-tenerowicz-288175165/

A Ty jakim typem człowieka naprawdę jesteś?  Gdy zadajesz pytanie to szukasz odpowiedzi, która Cię odblokuje czy wręcz pragniesz by ktoś Ci czegoś zabronił, bo ułatwi Ci to usprawiedliwienie swojej porażki? Słuchanie tego podcastu dla większości nie będzie łatwe. Ale zrozumienie tego o czym mówię jest konieczne jeśli naprawdę chcesz odblokować swój rozwój w życiu.  Lekcje, które możesz wyciągnać z tego nagrania znajdą zastosowanie zarówno w życiu zawodowym jak i prywatnym, bo ileż to razy szukałeś/szukałaś wymówek by tylko nie zawalczyć o rzeczy dla Ciebie ważne?  Praca, związki, zdrowie, hobby. To wszystko jest ważne, ale sam/sama musisz sobie odpowiedzieć czy jest na tyle ważne by podjąć ryzyko i zmienić swoje życie na lepsze. Good luck Y'all.

Dziś Zbyszek Tenerowicz @naugtur, dzieli się z nami opowieściami związanymi z jego doświadczeniem jako lider zespołu node.js. Zbyszek jest Architektem Oprogramowania i Liderem Zespołu Node.js w firmie Egnyte. W wolnych chwilach dzieli się swoją wiedząc poprzez prowadzenie szkoleń z zaawansowanych aspektów JavaScript & Node.js, wykładanie na wielu uniwersytetach oraz prowadzenie prelekcji na konferencjach i meetupach. Jeśli ktoś chce dowiedzieć się jak być produktywnym w życiu zawodowym i prywatnym, to bez dwóch zdań Zbyszek jest właściwym źródłem inspiracji. Zbyszka możecie znaleźć na: https://twitter.com/naugtur https://naugtur.pl/ https://github.com/naugtur https://www.linkedin.com/in/zbigniew-tenerowicz-288175165/

My talk on DevSecOps and CI/CD Security at 1st Poznań Security Meetup.

 Bo żeby osiągnąć sukces, to najpierw musisz dobrze zrozumieć czym sukces jest dla Ciebie. Dlatego właśnie dla większości ludzi każdy rok jest taki sam i nie ma znaczenia, czy żyją w 2014 czy 2019, bo ich poziom życia, szczęścia czy spełnienia jest ciągle taki sam. Jeśli to Cię dotyczy i czujesz, że lata mijają a Ty mimo ciągłej gonitwy i ciężkiej pracy nadal jesteś w tym samym miejscu to warto poczynić krok wstecz i porozmawiać z najważniejszą osobą w Twoim życiu - samym sobą. Tego dokąd iść i co robić nie powie Ci żona, mąż, brat, siostra, nauczyciel a już na pewno dobrej drogi nie wskażą Ci social media i projekcje idealnego życia ludzi których śledzisz. Mój sukces to mój sukces i w żaden sposób nie ma wpływu na Twoją definicję sukcesu. To jedna z najważniejszych definicji, którą każdy z nas musi uformować w domowym zaciszu. Czasem trzeba spojrzeć w lustro i porozmawiać ze sobą by zrozumieć jaka jest Twoja osobista definicja sukcesu. Nie chodzi tutaj o teksty typu "zadaj sobie pytanie co jest dla Ciebie ważne i zacznij to robić". Jedno pytanie nie wystarczy. Nie wystarczy też jeden dzień ani jedna noc , bo potrzebujesz dialogu a nie monologu, który to zazwyczaj wybieramy w zajętym życiu. Podczas monologu powtarzasz to co już wiesz, podczas gdy klucz kryje się w wyjściu w nieznane i kwestionowaniu obecnego stanu wiedzy. Nic co wartościowe nie przychodzi w życiu łatwo. I to jest w porządku, bo inaczej życie byłoby zbyt nudne. Do zobaczenia w 2019!

Całkiem często można spotkać się w sieci z pytaniem: "czy język angielski jest w branży IT bardzo ważny?", podczas gdy coraz bardziej mam wrażenie, że nie jest to odpowiednio zadane pytanie w stosunku do tego co chcą osiągnąć osoby je zadające. Mam wrażenie, że pytaniem z którego wyciągnęliby więcej jest "Czy są firmy, które zatrudniają ludzi bez znajomości angielskiego"? I na tak postawione pytanie, odpowiedź brzmi - tak. I to powinno Cię na tym etapie interesować, bo reszta firm nie ma znaczenia podczas gdy szukasz pierwszego miejsca do zaczepienia się i spróbowania swoich sił w tej branży. A w międzyczasie uczysz się tego czego potrzebujesz, aż dojdziesz do punktu w którym nie musisz zadawać tego oryginalnego pytania bo Cię ono nie dotyczy. Spróbuj swoich sił w kilku rozmowach rekrutacyjnych i rekruterzy powiedzą Ci czy się nadajesz czy nie. My bez szansy na rozmowę z Tobą w języku nie mamy wiarygodnej metody by ocenić czy się nadajesz. Niech realny rynek to zweryfikuje :)

Pytanie z którym spotykam się relatywnie często, i pochodzi ono z dobrego miejsca. Pytanie to wywodzi się z chęci robienia rzeczy dobrych oraz chęci zapewnienia siebie samego jak i innych, że zrobiło się wszystko co w swojej mocy by się jak najlepiej wykazać. Odpowiedź jest całkiem uniwersalna i powinna zostać zastosowana do całości życia, zarówno prywatnego jak i zawodowego - pozwól sobie nacieszyć się tym co właśnie osiągnęłaś, pozwól sobie robić rzeczy które sprawiają Ci przyjemność. A w przyszłości nie zaglądaj zbyt intensywnie w przeszłość, żałując, że nie zrobiłaś czegoś wcześniej, bo pomysł, że "dzięki temu zaoszczędziłabym sobie miesiące spędzone w jednym miejscu" jest zbyt często złudne by mu ufać. Zawsze będziemy "mądrzejsi" patrząc wstecz - a przynajmniej powinniśmy być - więc często będzie się wydawać, że można było podjąć lepszą decyzję. Skoro jej nie podjęłaś, to znaczy że nie mogłaś jej podjąć, bo nie miałaś wystarczającej wiedzy/doświadczeń/informacji, więc "co by było gdyby" jest stratą czasu. Przecież chcemy dla siebie jak najlepiej, więc jeśli czegoś nie zrobiłaś, to po prostu znaczy że Ty sprzed X miesięcy, nie byłaś w stanie spojrzeć na sytuację w taki sposób jak Ty teraz.  Szczęście kryje się w świadomym doświadczaniu każdego dnia, a nie zaglądaniu w to co jeszcze przed nami i co musimy zrobić. Niczego nie musisz. Jedyne co musisz to żyć i się tym życiem cieszyć. Cała reszta przyjdzie z czasem, więc zaufaj sobie i zaufaj procesowi. Strach przed tym, że w przyszłości będziemy żałować przeszłości to największa trucizna sprawiająca, że brakuje miejsca na doświadczanie teraźniejszości.  Take it easy, you've got time. More than you think :)

Seksizm, ageizm i inne formy dyskryminacji niestety istnieją również w branży IT. Małgosia, po 13 latach w pełni poświęconych swojej rodzinie, pragnie znowu być aktywna zawodowo. Kiedyś pracowała jako nauczycielka i informatyk w lokalnym urzędzie, dlatego przyszło jej do głowy, że dobrym pomysłem byłoby spróbowanie swoich sił jako tester oprogramowania. Czuje, że to coś dla niej. Obawia się jednak, że spotka się z falą dyskryminacji, która zablokuje jej możliwość znalezienia pracy i cieszenia się karierą w branży IT. Temat jest poważny, więc zdecydowałem nagrać dla Gosi video, w którym staram się podzielić z nią moją perspektywą i wskazać jej w jaki sposób może przekuć przeciwności losu na swoją korzyść i zbudować życie, w którym będzie szczęśliwa i spełniona. Najważniejszym jest by nie pozwolić sobie na wpadnięcie w mentalność ofiary, bo po tak długim czasie nieaktywności zawodowej, może się wydawać, że świat rzuca kłody pod nogi, podczas gdy powinno zmusić się do samorefleksji nad tym czy rzeczywiście ma się coś do zaoferowania. Ważne jest też posiadanie świadomości, że każda godzina stracona na wątpienie w siebie i swoje zdolności, to godzina którą powinno się zainwestować w samorozwój, który pozwala Ci dojść w życiu tam gdzie właściwie chcesz. "Be so good they can’t ignore you." Jeśli chcesz dorzucić swoją perspektywę, to zostaw komentarz pod jej wpisem, i pokażmy ludziom takim jak Gosia że się da, że nie są pozostawieni sami sobie i że potrafimy się wspierać: https://www.facebook.com/groups/TestowanieOprogramowania/?multi_permalinks=1823024067720163&comment_id=1823617954327441&notif_id=1530216021398841&notif_t=feedback_reaction_generic

Studia są przydatne, jednak absolutnie nie są koniecznością w Branży IT. Gdybym miał wybierać po raz drugi, to na studia bym się nie wybrał, co nie zmienia faktu że dla większości ludzi to właściwa rzecz do zrobienia. PS. Przepraszam za szumy, nagranie zrobione podczas jazdy samochodem :) ------- All goodness delivered by Dawid Bałut Purposeful Podcast. YouTube: https://www.youtube.com/thedawidbalut Website: https://dawidbalut.com Facebook: https://facebook.com/dawidbalut Instagram: https://www.instagram.com/thedawidbalut/ Medium: https://medium.com/@thedawidbalut LinkedIn: https://www.linkedin.com/in/thedawidbalut/ Twitter: https://twitter.com/thedawidbalut

Społeczeństwo bardzo rzadko pomaga pielęgnować geniusz u obdarowanych dzieci, wręcz na palcach mógłbym policzyć przykłady osób którym społeczeństwo pomogło rozwinąć skrzydła. Biorąc pod uwagę sam fakt ilości prześladowania, terroru i przemocy jakie mają miejsce każdego dnia we wszystkich szkołach nikogo nie powinno dziwić to, że wybitne dzieci chowają i zatracają swój intelekt w obliczu zagrożenia jakie stwarzają patologiczne masy krzywdzące inne, niewinne dzieci. Link do mojego artykułu: https://dawidbalut.com/2016/10/04/where-are-all-those-geniuses/ Link do artykułu Iana Welsha: http://www.ianwelsh.net/the-intolerance-of-genius/ All goodness delivered by Dawid Bałut Purposeful Ranting Podcast. YouTube: https://www.youtube.com/channel/UC1h6AnWkWOUOC4BlIr51R8w Website: https://dawidbalut.com Instagram: https://www.instagram.com/thedawidbalut/ Medium: https://medium.com/@thedawidbalut LinkedIn: https://www.linkedin.com/in/thedawidbalut/ Twitter: https://twitter.com/thedawidbalut

Authentication and Session Management Vulnerabilities | Dawid Bałut OWASP TOP10 Training INTRO

Spróbujmy w przystępny sposób przedstawić jak wykorzystać podatność typu LFI by załadować pliki z systemu. ------------ All goodness delivered by Dawid Bałut Security Podcast. YouTube: https://www.youtube.com/thedawidbalut Website: https://dawidbalut.com Instagram: https://www.instagram.com/thedawidbalut/ Medium: https://medium.com/@thedawidbalut LinkedIn: https://www.linkedin.com/in/thedawidbalut/ Twitter: https://twitter.com/thedawidbalut

Whenever you can take your time and slowly roll out your security programme - you should, as this is the best way for people to adapt to the change instead of running away from it. https://infosecremedy.com/2017/04/07/start-small-and-early-effective-security-management-part-1/ All goodness delivered by Dawid Bałut Security Podcast. YouTube: https://www.youtube.com/channel/UC1h6AnWkWOUOC4BlIr51R8w Website: https://dawidbalut.com Instagram: https://www.instagram.com/thedawidbalut/ Medium: https://medium.com/@thedawidbalut LinkedIn: https://www.linkedin.com/in/thedawidbalut/ Twitter: https://twitter.com/thedawidbalut

Corporate Meetings Should Involve Everyone To Actually Find The Best Solution To A Problem Don't waste yours and other's people time, by inviting them on meeting where you don't pay attention to their solutions anyways. Whether it's personal or professional life, you should always start a meeting or discussion with expected outcome in mind. Start talking to someone about problems, and state early on that you want to find a solution, not just talk the problem thru. You wouldn't believe it, if you've taken a look at how many discussions you've had yet without achieving any outcome. Time is all we've got in our lives, and wasting it just sucks. Plan, brainstorm, don't complain, keep your focus on problem's resolution and execute. That's how you get it. ------- All goodness delivered by Dawid Bałut Security Podcast. YouTube: https://www.youtube.com/channel/UC1h6AnWkWOUOC4BlIr51R8w Website: https://dawidbalut.com Instagram: https://www.instagram.com/thedawidbalut/

It's tough to get yourself started when Agile SDLC is new to you, but when you tweak some processess and adjust them, you'll be able to increase your productivity. Software engineers must take security department into account but you also must learn from they how to be effective without disturbing their workflow. All goodness delivered by Dawid Bałut Security Podcast. YouTube: https://www.youtube.com/channel/UC1h6AnWkWOUOC4BlIr51R8w Website: https://dawidbalut.com Instagram: https://www.instagram.com/thedawidbalut/ Medium: https://medium.com/@thedawidbalut LinkedIn: https://www.linkedin.com/in/thedawidbalut/ Twitter: https://twitter.com/thedawidbalut