АБ
Причем нарисовать инфру,я имею ввиду сделать кубики архитектуры и нарисовать эпики в джире
Это уже архитектор
Size: a a a
2020 May 27
A
Это уже архитектор
Здравствуйте, а SRE кто? он и инфру рисует собственно
АБ
Здравствуйте, а SRE кто? он и инфру рисует собственно
инфру рисовать одно, а придумывать - это другое
A
инфру рисовать одно, а придумывать - это другое
🤔ну...да ладно, если у тебя ~10 лет опыта, то ты спокойно ее и придумывать можешь
AA
Ого, а почему так? это довольно странное разделение
Идея с разделением в том, что это разные профили - админить шифт+экосистему вокруг него и работа с командами разработки.
Первое предполагает больше хардскилов и взаимодействие с инфраструктурой
Второе - свой мир разработки плюс больше взаимодействия с разработчиками.
Первое предполагает больше хардскилов и взаимодействие с инфраструктурой
Второе - свой мир разработки плюс больше взаимодействия с разработчиками.
A
инфру рисовать одно, а придумывать - это другое
даже на bare-metall, только процесс изменения будет сложнее из-за того, что сами железки докупать и вот это вот все
СХ
Anastasiya Andreeva
Идея с разделением в том, что это разные профили - админить шифт+экосистему вокруг него и работа с командами разработки.
Первое предполагает больше хардскилов и взаимодействие с инфраструктурой
Второе - свой мир разработки плюс больше взаимодействия с разработчиками.
Первое предполагает больше хардскилов и взаимодействие с инфраструктурой
Второе - свой мир разработки плюс больше взаимодействия с разработчиками.
сертификация под фстэк и мо планируется? если да, это стоит указать в вакансии
A
сертификация под фстэк и мо планируется? если да, это стоит указать в вакансии
pci-dss лучше, фстэк тут где вперся? он ничего из современных инструментов не сертифицировал. это пустая трата денег
СХ
pci-dss лучше, фстэк тут где вперся? он ничего из современных инструментов не сертифицировал. это пустая трата денег
pci-dss заводу зачем?
A
а если и сертифицировал, то это или что-то неизменно древнее (типо жабы 6) или только что работает на астре
A
pci-dss заводу зачем?
а фстэк зачем?
СХ
а фстэк зачем?
затем что если у них работа с гос заказчиком...
A
затем что если у них работа с гос заказчиком...
🤔если пройти pci-dss, точно пройдешь фстэк
АБ
даже на bare-metall, только процесс изменения будет сложнее из-за того, что сами железки докупать и вот это вот все
вставлять архитекторам мне очень нравится, но этих моментов пока очень мало(
СХ
🤔если пройти pci-dss, точно пройдешь фстэк
это где в pci-dss сервисы общаются друг с другом по разрешениям из мандатного доступа?
AA
там сказано, что шифт. он отсекает 50% вопросов ИБ, если разворачивать 4ку еще 10% скинет. Если делать через силиниум или какой-то не стоковый SDN ещескидываем 10ку, делаем вход через SSO сторонний. Другими словами, если там сразу делать нормально, а не говнякать по-быстрому, то там только на этапе проэктирования можно будет убрать 90% вопросов от ИБ. Другими словами, если там не придется играть в подковерные игры с баранами, то за 1-3 месяца можно нарисовать архитектуру и еще где-то 3-6 ее строить. другими словами, в течение полугода выходит для внутренних юзеров альфа и в течение года для в прод для всей компании
@anastasia_nlmk у вас уже есть инфраструктура или там с 0 нужно будет делать?
@anastasia_nlmk у вас уже есть инфраструктура или там с 0 нужно будет делать?
4ка уже развёрнута в бете. В планах развёртывание продуктива после обкатки на нескольких проектах. Кластер будет не один.
если ИБ не закостенеллое, то в командах есть Secure Champion, а значит гадостей в коде из-за чего надо делать костыли нет или их минимум
ИБ у нас хорошее :)
если ИБ не закостенеллое, то в командах есть Secure Champion, а значит гадостей в коде из-за чего надо делать костыли нет или их минимум
ИБ у нас хорошее :)
A
@erzentd опять же. я в стеке не увидел real time мониторингов. только стоковые, значит там уровень ИБ ниже чем pci-dss. Например, нет софта для перехвата обращений к ядру системы
СХ
Anastasiya Andreeva
4ка уже развёрнута в бете. В планах развёртывание продуктива после обкатки на нескольких проектах. Кластер будет не один.
если ИБ не закостенеллое, то в командах есть Secure Champion, а значит гадостей в коде из-за чего надо делать костыли нет или их минимум
ИБ у нас хорошее :)
если ИБ не закостенеллое, то в командах есть Secure Champion, а значит гадостей в коде из-за чего надо делать костыли нет или их минимум
ИБ у нас хорошее :)
у вас сертифкация будет под МО или под ФСТЭК?
A
Anastasiya Andreeva
4ка уже развёрнута в бете. В планах развёртывание продуктива после обкатки на нескольких проектах. Кластер будет не один.
если ИБ не закостенеллое, то в командах есть Secure Champion, а значит гадостей в коде из-за чего надо делать костыли нет или их минимум
ИБ у нас хорошее :)
если ИБ не закостенеллое, то в командах есть Secure Champion, а значит гадостей в коде из-за чего надо делать костыли нет или их минимум
ИБ у нас хорошее :)
ВАААААААААААААААААААААААУУУУУУУУУУУ!!!!!! Прям круто :)
AA
у вас сертифкация будет под МО или под ФСТЭК?
Нет