Mentionsy

Jestem Engineering Team Leaderem w Zespole Bezpieczeństwa w firmie XTB.

Jeżeli chodzi o XTB, no to jak sami już wspomnieliście, jesteśmy coraz bardziej znani.

XTB to jest polska firma z polskimi korzeniami?

To jest zaskakujące, bo ja byłem przekonany jak jechałem do Warszawy dzisiaj na tę naszą rozmowę, że XTB nie jest polską firmą przez te gwiazdy, które macie na reklamach.

Rzeczywiście nawet to oczekiwanie na nowego ambasadora, które jest co jakiś czas powiedzmy u nas w XTB, no to też jest oczekiwaniem też dla pracowników, tak?

W kuluarach powiedziałeś mi również, że w zasadzie byłeś pierwszym bezpiecznikiem w XTB.

Na co ja odpowiedziałem, że w takim wypadku budowałeś bezpieczeństwo w XTB.

Czy możesz nam przybliżyć tych pierwszych kilka lat w XTB pod kątem bezpieczeństwa?

XTB musiało i tak w pewnym wymiarze to mocno robić, bo jesteście fintechem.

Powiedziałeś troszeczkę o Corpse, o Blue Teamie, o Red Teamie, a powiedz mi, jak to się stało, Łukaszu, że XTB zdecydowało się pójść w tę stronę DevSecOpsową automatyzacji bezpieczeństwa w procesie wytwórczym?

A czy takie regulacje jak na przykład DORA była pewnym boosterem, jeżeli chodzi o wprowadzenie procesów związanych z DevSecOpsem w XTB?

No bo to też nie było tak, że w XTB to oprogramowanie

Z całej tej rozmowy wyjdzie trochę taki peptok, taka inspiracja właśnie dla innych, jak to może wyglądać w innej organizacji, może nawet mniejszych niż XTB, żebyście to wy byli pewnym wzorem do tego, jak można podejść do wbudowywania, do budowania bezpieczeństwa w procesie wytwórczym, ale nie tylko, nawet szerzej w organizacji.

Geneza była tego taka, że przez to, że już jakiś czas pracuję w XTB, już przez ten czas zgłaszały się do mnie pewne osoby, jeżeli chodzi o podatności, że Łukasz, przeczytałem ciekawy artykuł, może coś nam zagraża, czy mógłbyś sprawdzić.

To były osoby, które same się wykazywały inicjatywą, same chciały zmienić coś, jeżeli chodzi o XTB i bezpieczeństwo.

Zakładam, że XTB, jeżeli chodzi o rozwój swego produktu, pracuje w metodologiach zwinnych, Agile, Scrum i tak dalej.

I napisali, Krzysiek, jest fajnie, zrobiliśmy tak, podeszliśmy w ogóle w XTB do zbudowania tego programu w ten sposób.

I człowiek mi powiedział, i mi wtedy się zapaliła lampka, kurczę, tak, XTB zrobiło to świetnie, tak powinno się przerabiać szkolenia.

Rozumiem, że jest ten benefit dedykowanej osoby, natomiast zawsze, jeżeli jakieś rozwiązania są wdrażane w XTB, no to to bezpieczeństwo również jest zawsze brane pod uwagę

A Łukasz, powiedzieliśmy o dobrych stronach, o tym, co wyniosłeś w pozytywnym znaczeniu, a gdybyś miał zacząć od nowa, gdyby miał być to taki greenfieldowy projekt, powiedzmy, że XTB dopiero powstaje, co zrobiłbyś inaczej?