Mentionsy Mentionsy
CTO Morning Coffee
CTO Morning Coffee

Coffee #27: Wywiad z bezpiecznikami!

23.11.2023 ·1 godz 3 min · 10 rozdziałów

W świecie IT, nie ma osób, które budzą wiele emocji, zainteresowania i owiani są większą tajemnicą ... niż bezpiecznicy (no może Agile Coach).  Dlatego, postanowiliśmy przeprowadzić "Wywiad z Bezpiecznikami!"Żeby nie było lipy, zaprosiliśmy nie byle kogo:Andrzeja Dyjaka, który w bezpieczeństwie zjadł zęby na różnych obszarach i różne błędy wyszukał (w tym też takie, o których nie może mówić)Kubę Kałużnego, który dba o bezpieczeństwa w Snowflake a oprócz tego mówi o modelowaniu zagrożeń językiem zwykłych ludzi Wojtka Lesickiego, który między innymi dbał o bezpieczeństwo Waszych zakupów w Allegro.W tym odcinku podcastu "CTO Morning Coffee" skupiamy się na roli bezpieczeństwa w świecie Senior Technical Leaders, w tym CTO. Goście, Kuba, Wotjek i Andrzej, dzielą się swoją wiedzą na temat bezpieczeństwa jako kluczowego elementu jakości w oprogramowaniu. Dyskutują o znaczeniu Security Champions, integracji bezpieczeństwa z procesami inżynieryjnymi, a także o wyzwaniach związanych z komunikacją i kosztami bezpieczeństwa w organizacjach. Odkrywamy, jak bezpieczeństwo wpływa na codzienne operacje i decyzje technologiczne, dostarczając cennych wskazówek dla liderów technicznych. O czym było:Rola bezpieczeństwa w pracy Senior Technical Leaders i CTO.Znaczenie Security Champions w zespołach technicznych.Bezpieczeństwo jako integralny element jakości oprogramowania.Integracja bezpieczeństwa z procesami inżynieryjnymi.Wykorzystanie narzędzi i procesów bezpieczeństwa w codziennym funkcjonowaniu firm.Wpływ bezpieczeństwa na koszty i efektywność organizacyjną.Komunikacja i edukacja w zakresie bezpieczeństwa w organizacjach.Wyzwania związane z pozycjonowaniem i wartością dodaną bezpieczeństwa.============================================= CTO Morning Coffe tworzą:👉 Sebastian Gębski:      🔵  Twitter: https://twitter.com/liveweird      🔵  Blog: https://no-kill-switch.ghost.io/ 👉 Wojtek Ptak:      🔵  Twitter: https://twitter.com/wjptak👉 Tomek Onyszko:      🔵  Twitter: https://twitter.com/tonyszko      🔵  Blog: https://www.onyszko.com/      🔵  Newsletter: https://signup.onyszko.com/Live long and prosper 🖖 ---To nagranie jest zapisem spotkania na Twitter Spaces, tak jak zostało przeprowadzone, bez dodatkowej obróbki. Zapraszamy do dołączenia do przyszłych spotkań na https://www.ctomorning.coffee

Witamy i przedstawiamy gościa

Podstawowe informacje o goście i tematyce rozmowy. Przedstawienie gościa Kuby i Andrzeja, którzy będą rozmawiać o bezpieczeństwie w kontekście senior technical leadership.

2:56
O/security champions i roli technicznych liderów

Rozmowa na temat roli security champions i tego, co senior technical leader powinien wiedzieć o bezpieczeństwie. Wspomnienie o tym, że bezpieczeństwo jest częścią jakości, a nie osobnej funkcji.

4:04
Struktura organizacji i rola CISO

Diskussja na temat struktury organizacji i roli CISO w porównaniu do CTO. Wspomnienie o tym, że CISO jest często traktowany jako hamulca, a nie pociągu. Przykłady, jak edukować liderów technicznych.

8:34
Metryki bezpieczeństwa i just enough security

Rozmowa na temat metryk bezpieczeństwa i metody just enough security. Wspomnienie o tym, że metryki pomagają ocenić, czy robimy wystarczająco dużo, a nie za dużo.

13:07
Rola bezpieczeństwa w startupach

Diskussja na temat wstępującego bezpieczeństwa w startupach. Wspomnienie o tym, że w startupach zazwyczaj zaczyna się od CorpSec, a Product Security i AppSec rozwiną się później. Przykłady, jak wprowadzić temat bezpieczeństwa do agendy zespołu.

7:01
Modelowanie zagrożeń i edukacja zespołu

Rozmowa na temat modelowania zagrożeń jako narzędzia edukacyjnego i sposobu wprowadzenia tematu bezpieczeństwa do zespołu. Przykłady, jak przekonać zespół do zrozumienia zagrożeń.

3:10
Pentesty i zatrudnianie bezpieczników

Rozmowa o pentestach jako punkcie startowym w bezpieczeństwie i o zatrudnianiu bezpieczników, zarówno jednorazowo, jak i na dłuższy czas.

6:32
Edukacja zespołu i Security Champions

Kwestia edukacji zespołu, szczególnie cloudowych, oraz propozycja Security Champions jako rozwiązania.

4:18
Modelowanie zagrożeń i strategia bezpieczeństwa

Analiza modelowania zagrożeń jako narzędzia w strategii bezpieczeństwa i rozmowa o fundamentach bezpieczeństwa.

8:19
Generative AI i bezpieczeństwo

Diskussja na temat potencjału Generative AI w kontekście bezpieczeństwa i jego wpływ na atakujących i broniących.

2:41

Rozdziały i streszczenia generowane automatycznie. Pełna transkrypcja nie jest publikowana — wyszukaj frazę, aby zobaczyć dopasowane fragmenty.