Vorbei sind die Tage, in denen IT-Security in Unternehmen nachrangig behandelt wird – zum Glück, denn vor Cyberattacken ist heute kein Business mehr gefeit. Idealerweise ist IT-Sicherheit integraler Bestandteil jeder digitalen Produktentwicklung. Doch Bedrohungsszenarien für Unternehmen unterschiedlicher Größe sind vielfältig und überfordern Stakeholder oft in ihrer Phantasie. Wie können spezialisierte Security-Teams hier weiterhelfen? Wie funktioniert Threat Modeling oder das Zusammenspiel mit der Software-Architektur? Welches Ziel verfolgt DevSecOps und welche Tools und Ressourcen gibt es auf diesem Gebiet? Darüber spricht Marco Paga in dieser Folge mit dem IT-Security-Experten Martin Riedel.

Zum Schluss gibt es noch Tipps vom Security-Insider zum „Faktor Mensch“. Spoiler: „Es hat nichts mit Dummheit zu tun, wenn man auf eine Phishing-Mail reinfällt.“ (Martin Riedel)

Fragen/Kommentare zur Folge gerne an [email protected]

Kapitel:

(00:00:00) Intro & Vorstellung Martin

(00:01:11) IT Security und Produktentwicklung

(00:02:35) DevSecOps

(00:05:55) Threat Modeling

(00:08:42) Architektur & IT Security

(00:15:00) Software Bill of Materials

(00:17:00) Tooling

(00:22:09) Faktor Mensch

(00:25:30) Compliance

Wie verändern und modernisieren Public Clouds die Softwareentwicklung? Bringen Hyperscaler wie AWS, Google Cloud und Microsoft Azure tatsächlich die von vielen Unternehmen erwarteten Kostenersparnisse? Und wo hakt es noch bei der Cloud-Native-Adoption? Gemeinsam mit mehreren IT-Unternehmen veröffentlichte das Marktforschungsunternehmen Lünendonk 2021 dazu eine Studie. Über die wichtigsten Erkenntnisse daraus spricht Max in dieser Folge mit Mario Zillmann, seit 2007 Analyst bei Lünendonk, und Matthias Niehoff, Head of Data & AI bei codecentric.

Neben den Grundsatzfragen, was der Begriff „Cloud-Native“ überhaupt umfasst und welche Benefits sich Unternehmen von Cloud-nativer Softwareentwicklung erhoffen, sprechen Max und seine Gäste auch über Private Clouds und Cyber Security vor dem Hintergrund unterschiedlicher Cloud-Native-Anwendungsfälle. Auch zur europäischen Cloud-Lösung Gaia X geben sie eine Einschätzung.

Was, wenn man die Time to Market eines Softwareprodukts radikal verkürzen könnte? So dass sie nur noch ein Zehntel der Zeit benötigt, die es zuvor gebraucht hat? John und Till haben das in einem Kundenprojekt ermöglicht.

Effizienteres Arbeiten hilft in Softwareprojekten nicht nur, digitale Produkte schneller zum Kunden zu bringen. Es ist auch sinnstiftender für alle Beteiligten. An welchen – großen und kleinen – Stellschrauben Softwareentwickler in ihren Projekten drehen können, um effizienter Software zu entwicklen, werden John Fletcher und Till Voß auf der SoftwerkerKonf 2022 in ihrer Keynote thematisieren. In dieser SoftwerkerCast-Folge geben sie vorab einige Einblicke in ihren Erfahrungsschatz rund um die Beschleunigung von Softwareprojekten.

Programmierst du noch oder wartest du schon? Wie Softwareprojekte langfristig besser wartbar werden

Es ist ein Thema, das in Entwicklerteams leider oft erst in den Fokus rückt, wenn es bereits zu spät ist: Software-Wartung, englisch _Maintenance_. Wenn man als Consultant- oder Developerteam langfristig an der Instandhaltung des eigenen Softwareprojekts arbeitet, lohnt es sich besonders, von Anfang an auf Qualität zu achten. Denn spätestens bei Updates oder Bugfixes werden sich eine wenig durchdachte Infrastruktur oder unsauberer Code rächen. Wie Automatisierung, Dokumentation, eine gute Kundenkommunikation und kleine Kniffe wie die „Boy Scout Rule" (Pfadfinderregel) helfen können, Softwareprojekte – auch Legacy-Software – langfristig schmerzfrei wartbar zu machen, erklären die Gäste Pia Erbrath und Simon Lang in dieser Folge. Pia und Simon haben jahrelange Erfahrung im Thema Maintenance.

Fragen und Anmerkungen zum Thema gerne an [email protected] oder an die beiden Experten Pia ([email protected]) und Simon ([email protected]).

Ein Gespräch mit IT-Recruiterin Marina Wottschal

„Nicht schon wieder eine LinkedIn-Nachricht von einem Recruiter!“ Manch eine Entwicklerin verdreht genervt die Augen, wenn sie eigentlich zufrieden in ihrem aktuellen Job ist – und einfach nur coden möchte, statt Personaler-Anfragen zu beantworten. Zumal die Angebote in gefühlt 90 % der Fälle noch nicht einmal zum eigenen Profil passen. Doch wie sehen das IT-Recruiter selbst? Ist es ihnen nicht unangenehm, jeden Tag unzählige Jobangebote an Menschen zu senden, die sie nicht einmal kennen? Und was, wenn ich als Entwicklerin tatsächlich offen für neue Herausforderungen bin: Wie werden die _richtigen_ Recruiter auf mich aufmerksam? Wie kommuniziere ich meine beruflichen Vorstellungen gegenüber dem potentiellen neuen Arbeitgeber? Darüber sprechen Anna und Max in dieser Folge mit IT-Recruiterin Marina Wottschal – die am Schluss auch Tipps gibt, wie ein Quereinstieg in die IT gelingen kann.

Work-Life-Balance vs. Weiterbildung rund um die Uhr: Wie viel Freizeit sollte und möchte ich als IT-ler*in mit Meetups, privaten IoT-Projekten oder Open-Source-Engagement verbringen? Wie viel Leidenschaft ist geboten, wenn ich beschließe, den Beruf der Entwicklerin oder des IT Consultants zu ergreifen? Sollte IT nicht nur Beruf(ung), sondern auch mein größtes Hobby sein? Anna und Max sprechen in dieser Folge über implizite und explizite Erwartungshaltungen, das Recht, IT „nur” als Broterwerb zu sehen, Learning by doing und Open-Source-Projekte, die es ohne privates Engagement niemals gegeben hätte.

Welche Herausforderungen bestehen heute noch beim Gang in die Cloud – gerade in deutschen Unternehmen? Was sind klare Benefits? Unser Gast Marc Bialowons klärt auf.

Warum tun sich nach wie vor viele Unternehmen in Deutschland so schwer mit der Cloud?

Unsicherer Datenschutz, Vendor-Lock-ins und hohe Einstiegskosten sind Vorbehalte, die Unternehmen oft davon abhalten, den Schritt in die (Public) Cloud zu wagen. Diesen Hindernissen stehen langfristige Kosteneinsparungen, eine höhere Geschwindigkeit durch Cloud-Native-Entwicklung (Stichwort Accelerate IT), Zukunftsfähigkeit und eine höhere Attraktivität für potentielle Mitarbeiter*innen als klare Vorteile gegenüber. Gemeinsam mit Marc Bialowons, der bei codecentric die Cloud-Partnerschaften und die interne Cloud-Community verantwortet, beleuchten Anna und Max in dieser Folge Herausforderungen, Dos und Don'ts beim Gang in die Cloud.

„Dafür braucht man eigene Consultants“? In dieser Folge erfahrt ihr u. a., was APM mit DevOps zu tun hat.

Management oder Monitoring – wofür steht das „M“ in „APM“? Was ist der Unterschied? Welche Tools gibt es und wozu sind sie gut? Und was macht ein APM Consultant eigentlich? Diesen Fragen gehen Anna und Max in dieser Folge auf den Grund. Sie berichten dabei aus erster Hand, denn: Sie sind selbst APM Consultants.

Spoiler: APM betrifft längst nicht mehr nur Operations-, sondern auch Developer-Teams – und spielt daher auch bei der Zusammenarbeit von Devs und Ops, sprich DevOps, eine immer größere Rolle.

„Ein Job in der IT ist nicht nur Programmieren.“

Vom Klischee des Kellerkindes zum „Coding-Rockstar“: Das Berufsbild des IT-lers hat sich nach mehreren Generationen professioneller Softwareentwicklung grundlegend gewandelt – nicht zuletzt, seit sich Software die Welt „einverleibt“ („Software is eating the world“, Marc Andreessen) und Softwareentwickler in allen Industriezweigen händeringend gesucht werden. Softskills wie Kommunikationsfähigkeit werden dabei neben Coding Skills immer wichtiger, die Rollen in der IT werden differenzierter, diverser und interdisziplinärer. Zuweilen treibt das engagierte Werben vieler Firmen um IT-Fachkräfte jedoch neue skurrile Blüten: Mit Begriffen wie „Coding Champion“ oder „Programming-Ninja“ versucht man sich an die begehrte Zielgruppe anzubiedern. Zeit für einen frischen Blick durch die Brille zweier junger IT Consultants: Anna Backs und Maximilian Mayer beleuchten die vielfältigen Wege in die IT, nehmen die neuesten Entwicklungen auf dem IT-(Job-)Markt unter die Lupe – und hier und da auf die Schippe. Spoiler: „Die Abgrenzung zur Nicht-IT wird immer schwieriger." (Maximilian Mayer)

Hello World! Was euch im SoftwerkerCast erwartet

Willkommen beim SoftwerkerCast, dem IT-Podcast zum Magazin „Der Softwerker“. Moderatorin Anna Backs begrüßt euch mit einem kurzen „Hello World!“ zu unserem neuen deutschsprachigen Format von Techies für Techies und verrät euch, was euch und eure Ohren in den monatlich erscheinenden Folgen erwartet.