Гость девятого выпуска — Оля Лекомцева, специалист управления безопасности приложений.

О чем болтаем?

Выясняем, как и при помощи каких инструментов выстроить процесс безопасной разработки, чем полезны хакеры и какое вознаграждение можно получить за найденную уязвимость. Разбираемся в самых популярных атаках и в том, как не допустить диверсию внутри компании при помощи соглашения NDA. Предупреждаем, что бесплатный VPN есть только в мышеловке, и рассказываем, как стать специалистом по безопасности.

Ссылки:

Закон «О персональных данных» 152 ФЗ http://www.consultant.ru/document/cons_doc_LAW_61801/

Проект о безопасности веб-приложений OWASP — The Open Web Application Security Project https://owasp.org/

Таймкоды:

00:42 О чём болтаем?

1:07 Гость - Оля Лекомцева

1:45 Про внутренние и внешние аудиты

2:25 Безопасность как состояние защищенности системы

3:23 Что является персональными данными

4:01 Самые распространенные уязвимости и виды атак

8:40 DDos-атаки - кому это нужно и как от них защититься

10:46 NDA, или как не допустить диверсию внутри компании

12:02 Структура системы безопасности

13:45 Инструкция “Что делать и не делать команде разработки, чтобы максимально обезопасить свой продукт”

14:36 Инструменты, которые помогают обезопасить систему

17:57 Программа Bug Bounty - как получить вознаграждение за обнаруженную ошибку

21:26 Самый мерзкий баг

23:27 С каким образованием, бэкграундом и навыками можно прийти работать в безопасность

27:42 Блиц

29:52 Захватывающие истории про уязвимости

Канал IT’s Tinkoff в Телеграме: https://t.me/itstinkoff

Больше про карьеру в IT в Тинькофф: https://l.tinkoff.ru/about-it-career

Это специальный выпуск – поддержка для QA. Его задача – осмыслить изменения, происходящие вокруг нас и внутри профессии, поделиться опытом и лайфхаками – узкоспециальными и персональными.

О чем болтаем?

Обсуждаем, почему надежность стала одним из самых важных пунктов в нашей работе. Решаем, нужно ли выпиливать тесты, которые никогда не падают, и как можно оптимизировать тестовое покрытие. Говорим про технический долг, мутационное тестирование и груминг. Выясняем, чем hard skills отличаются от soft skills, и какие навыки помогут нам сохранить стабильность в текущих реалиях. Делимся источниками ресурса для продуктивного и позитивного рабочего состояния (большое спасибо ребятам, которые согласились записать для этого выпуска свои истории).

Ссылки из выпуска:

Доклад про Zero bug policy https://youtu.be/2IP-b_53l0I?t=4840

Матрица Эйзенхауэра https://todoist.com/ru/help/articles/eisenhower-matrix-with-todoist

Книга:

Джедайские техники. Как воспитать свою обезьяну, опустошить инбокс и сберечь мыслетопливо, Максим Дорофеев

Таймкоды:

00:42 О чём болтаем

2:34 Что было самым сложным в последнее время

4:04 Безопасность и нагрузка

6:27 Про смену приоритетов продуктов

9:15 Что делать технической команде в эпоху перемен, и что такое технический долг

12:50 Нужно ли выпиливать тесты, которые никогда не падают

15:06 Мутационное тестирование, задачи на ресёрч и груминг

20:47 Каким еще может быть технический долг и как его приоритизировать

23:26 Релизы и риски, или почему мы боимся релизов рефакторинга

29:34 Как поддерживать себя и команду в постоянно меняющихся условиях

30:50 Поедание лягушки, или Секреты тайм-менджмента от Стаса

33:11 Матрица Эйзенхауэра, или Инструменты тайм-менджмента от Маши

37:14 Жесткие и гибкие навыки

39:46 Где искать ресурсы (бонус: мнения ребят из других команд)

Канал IT’s Tinkoff в Телеграме: https://t.me/itstinkoff

Больше про карьеру в IT в Тинькофф: https://l.tinkoff.ru/about-it-career

Гость седьмого выпуска — (снова) Ваня Ишмаметьев, SRE-инженер в Тинькофф Бизнесе.

О чём болтаем?

Это вторая часть нашего разговора с SRE и мы продолжаем разговор про техники безопасного релиза. 

Разбираем сильные и спорные стороны feature flag`ов. 

Делимся горьким опытом релизов 31 декабря и вечером в пятницу. 

Немножечко обсуждаем плитку в Новосибирске и самокаты, которые едут до первой ямы. 

В финале напоминаем, как важны постмортемы, и приходим к выводу, что «это не мир стал хуже, это мы лучше смотреть на него стали».

UPD: Этот выпуск был записан до 24 февраля. На момент публикации ряд инструментов, которые мы обсуждаем, недоступен российским пользователям.

Таймкоды:

1:27 Напоминаем, что было в прошлом выпуске с SRE

1:52 Подводим результаты опроса команд: кто, как и при помощи каких инструментов релизит

3:08 Техника безопасного релиза TBD

5:20 Что такое feature flag, или как добавить новую функциональность в сервис, но сделать её невидимой для пользователя

10:10 Почему feature flag не подходит для релизов в web`е (мнение Маши)

13:36 Stage подход — насколько он правильный и чем отличается от blue-green и “канарейки”

18:47 Релиз 31 декабря или в пятницу вечером

24:04 А что если рассадить SRE по разным регионам, чтобы организовать круглосуточное дежурство, или Лирическое отступление о российских городах

25:43 Как правильно и лучше откатывать

32:28 Постмортемы, или почему нельзя не делать отчёты после отката

38:06 Как постмортемы ведут в команде Маши

42:07 Инструкция «Как команде улучшить процесс работы с релизом»

Канал IT’s Tinkoff в Телеграме: https://t.me/itstinkoff

Больше про карьеру в IT в Тинькофф: https://l.tinkoff.ru/about-it-career

Гость шестого выпуска — Ваня Ишмаметьев, SRE-инженер в Тинькофф Бизнесе.

О чём болтаем?

Обсуждаем, как качественно и грамотно релизить, и что вообще входит в понятие «работа с надёжностью». Узнаём, кто помогает релизиться командам, настраивает мониторинги и алёртинги — то есть вникаем в работу SRE-инженера. Разбираемся в самых необходимых метриках и топовых инструментах: например, выясняем, чем blue-green отличается от «канарейки».

Вы правы, тем много. Поэтому выпуск выйдет в двух частях. Продолжение появится 31 марта на всех подкаст-платформах.

UPD: Этот выпуск был записан до 24 февраля. На момент публикации ряд инструментов, которые мы обсуждаем, недоступен российским пользователям.

Таймкоды:

01:12 О чём болтаем

3:29 Кто такие SRE, и чем они занимаются

5:10 Инструменты, которыми пользуются SRE, чтобы следить за метриками

7:01 Кто что делает в команде во время релиза

8:51 На примере метрики подсчёта попугаев заводим разговор про виды метрик

11:46 Пользовательские метрики

16:31 Можно ли зарелизиться так, чтобы об этом не узнал SRE

17:38 История бага из Машиной практики

21:44 Как в командах следят за релизами и кто дежурит по ночам

28:11 Нормально ли релизиться в выходные и по ночам

31:25 Техники безопасного релиза — blue-green

36:07 Канареечный релиз

43:47 Важные советы от SRE — когда переходить с blue-green на канарейку и как часто катить релиз

Канал IT’s Tinkoff в Телеграме: https://t.me/itstinkoff

Больше про карьеру в IT в Тинькофф: https://l.tinkoff.ru/about-it-career

В этом выпуске ведущие – Маша Палагина и Стас Буткеев – размышляют на тему гендерного равенства в профессиональной среде;

обсуждают типичные проявления сексизма и стереотипного мышления;

выбирают, как лучше: инженер или инженерка;

а также затрагивают тему дискриминации в самых разных проявлениях – от ухода и выхода из декрета, до отношений между тестировщиками и разработчиками.

В этом выпуске нет гостей, но в то же время Маша и Стас не одни – своё мнение по вопросам равноправия в профессиональной сфере записали ребята из разных команд. Эти ответы мы включили в выпуск.

Если у вас есть своё мнение по озвученным темам, а также есть предложения, о чём нам следует поговорить в следующих выпусках, пишите в комментариях – мы всё учтём!

Ссылка из выпуска:

Про то, что Тинькофф – одна из лучших компаний для женской карьеры:

https://www.tinkoff.ru/about/news/01102021-tinkoff-took-second-place-in-forbes-woman-award-2021/

Таймкоды:

00:42 О чём болтаем

01:16 Поясняем за сексизм, или как признать, что ты мыслишь стереотипами

02:47 Выясняем, как развить в себе аккуратность

6:00 Мужская и женская логика – откуда она берётся

10:12 На какую работу чаще берут девушек, а на какую мужчин

12:48 Статистика гендерного распределения в IT

14:05 Тинькофф – одна из лучших компаний для женской карьеры

18:09 Эйджизм в айти

21:11 Декрет – как и кому в него уходить и как возвращаться в профессию

27:43 А что если в декрет не уходить?

31:43 Лидерство в IT: какой руководитель лучше – мужчина или женщина

36:00 Влияет ли пол на найм

39:46 Феминитивы – за или против

44:01 Есть ли дискриминация тестировщиков в IT

Канал IT’s Tinkoff в Телеграме: https://t.me/itstinkoff

Больше про карьеру в IT в Тинькофф: https://l.tinkoff.ru/about-it-career

Гость четвёртого выпуска – Максим Рогожников, лидер команды нагрузки в Тинькофф.

О чём болтаем?

Обсуждаем, что включает в себя тестирование производительности и чем производительность отличается от нагрузки. Размышляем о трендах и инструментах. Решаем, что в первую очередь нужно нагружать, и пытаемся (спойлер: безуспешно) вывести краткую инструкцию для нагрузочника.

Ссылки из выпуска:

Вячеслав Смирнов, Максим Рогожников, доклад «Нагружаем банки»: https://www.youtube.com/watch?v=129pEryyHQY

Виктор Ганелес, Кирилл Юрков, доклад «Антипаттерны тестирования производительности»: https://www.youtube.com/watch?v=MzROdc1uvFM

Антон Нечеухин (Miro), доклад «Структура QA в крупной компании»: https://www.youtube.com/watch?v=H9kBSjanId0

Таймкоды:

1:20 Тема выпуска

1:50 Гость – Максим Рогожников

3:05 Чем отличаются нагрузка и производительность

5:15 Как давно в профессии и как в неё пришёл

7:13 Особенности тестирования банковских продуктов

8:41 Факап на проде

10:13 Распределение ролей в команде

12:14 Тренд на то, чтобы писать инструментарий под себя

14:03 Изобретение инструмента для анализа

16:59 Нужно ли «грузчикам» знание бизнес-функционала

20:24 Что нагружать в первую очередь

27:52 На каком стенде нагружаем

30:27 Как корректно экстраполировать данные с облачного стенда

32:50 Балансировщики, или во что упирается нагрузочник

35:40 Стоит ли интегрировать тестировщиков производительности в команду

40:35 Где и как научиться тестированию производительности

46:33 Про доклад «Нагружаем банки» и то, как не бояться выступать

50:47 Делаем выводы

55:54 Отсыпаем благодарности

Канал IT’s Tinkoff в Телеграме: https://t.me/itstinkoff

Больше про карьеру в IT в Тинькофф: https://l.tinkoff.ru/about-it-career

Гости третьего выпуска:

Ольга Мельникова – тимлид команды «Государственная отчетность»;

Алексей Ковальчук – тимлид команды привлечения в кредитные продукты.

О чём болтаем:

О том, как наши гости стали тимлидами и как они выстраивают работу со своими сотрудниками из других специализаций. Обсуждаем, как не допустить выгорания сотрудников и как себя вести с самыми сложными членами команды — джунами. А ещё узнаем, рискнут ли ребята получить обратную связь от своих команд? ;)

Полезные ссылки:

Чеклист для 1to1 (от Алексея): https://medium.com/@akovalchuk/1to1-checklist-56c328608bdc

Выступление Саши Поломодова: https://www.youtube.com/watch?v=RLuQnQOvsUY

Таймкоды:

0:34 Тема выпуска: Мне в команду дали тестера, и я не знаю, что с ним делать

1:37 Наши гости: Ольга Мельникова, Алексей Ковальчук

4:47 С чего начинается лидство?

10:17 Насколько тяжело переключиться с команды только разработчиков на ту, в которой много других специальностей

15:35 Как проходит онбординг в командах Оли и Лёши

21:31 Сколько времени нужно тестировщику, чтобы влиться в проект

23:34 Как онбордить джуна из смежной профессии

25:22 Как давать обратную связь?

28:22 Как формируется план развития команды?

31:23 В каких ситуациях сообщества тестировщиков приходят на помощь

33:11 Что думают про Олю и Лёшу их команды — результаты опроса

36:13 Когда тимлид уходит в отпуск

37:27 Кроссфункциональные команды

38:53 Shift Left тестинг

39:43 Что если сотрудник не воспринимает лида как лида

42:56 Не релизьте 31 декабря!

43:40 Выводы!

45:51 Инструкция «В твоей команде новый человек отличной от тебя специальности»

Канал IT’s Tinkoff в Телеграме: https://t.me/itstinkoff

Больше про карьеру в IT в Тинькофф: https://l.tinkoff.ru/about-it-career

Гости второго выпуска:

Евгений Гузенко – ведущий фронтенд разработчик в команде кредитов для малого и среднего бизнеса;

Юлия Андриенко – лид команды разработки блоков и инструментов для публичной части Tinkoff.ru;

Дмитрий Сафонов – разработчик команды платежей, который пришел в разработку из тестирования.

О чем болтаем: 

Пытаемся разобраться, актуален ли сейчас конфликт между разработкой и тестированием. Обсуждаем, как настроить доверие и взаимопонимание в команде.

Таймкоды:

00:30 Тема выпуска: Тестер и разраб - друзья или враги?

01:15 Наши гости: Евгений Гузенко, Юлия Андриенко и Дмитрий Сафонов

04:30 Напряжение между разработкой и тестированием 

08:40 Парное тестирование и парное программирование

10:03 Тестировщики скоро будут не нужны?

13:05 Не баг, а фича

16:16 Виноватые в багах, токсичность и код ревью

22:50 ZeroBugPolicy и БагоДельня

25:05 Кто чем в итоге занимается, если все пишут код

34:55 Что тестирование может сделать на ревью

36:20 Задачи без багов и доверие

41:40 Меняется ли точка зрения при прокачивании программирования

43:35 Кто умнее?

48:10 Итого

Канал IT’s Tinkoff в Телеграме: https://t.me/itstinkoff

Больше про карьеру в IT в Тинькофф: https://l.tinkoff.ru/about-it-career

Гости первого выпуска:

Никита Макаров — директор по качеству в Tinkoff. Считает, что навыкам программирования нужно обучать всех, прямо со школы.

Илья Карачаров — руководитель группы тестирования Интернет-Банка. Почти согласен с Никитой.

О чём болтаем?

— Тренды рынка и зачем тестировщикам нужны навыки программирования;

— Как выделять время на обучение, когда много работы;

— Что делать с тестировщиками, которые не кодят;

— Пути развития QA в Tinkoff.

Полезные ссылки из подкаста:

Регрессионная спираль смерти: https://habr.com/ru/company/otus/blog/512702/

Канал IT’s Tinkoff в Телеграме: http://t.me/itstinkoff

Больше про карьеру в IT в Тинькофф: https://l.tinkoff.ru/about-it-career