SoftwerkerCast

Im Gespräch mit Marco und Max erklärt Daniel Kocot, was die innovativen Ansätze und Ziele von Platform Engineering sind und wie Unternehmen und besonders Entwicklungsteams davon profitieren können.

Ist Netflix ein Pionier in Sachen Chaos Engineering, so könnte man Spotify wohl als Vorreiter für das Platform Engineering bezeichnen – Stichwort Backstage.io.

Doch was steckt hinter dem Begriff „Platform Engineering“, der zur Zeit in aller Munde ist? Eine bestimmte Technologie? Eine Praxis? Geht es buchstäblich um _Plattformen_, die vollständig an den Kunden ausgeliefert werden? Was hat es mit dem oft im selben Atemzug erwähnten „Golden Path“ auf sich? Und: Ist das Konzept des Platform Engineerings nicht einfach nur alter Wein in neuen Schläuchen?

Zeit, den Begriff zu entmystifizieren! Im Gespräch mit Marco und Max erklärt Daniel Kocot, was die innovativen Ansätze und Ziele dieses neuen Paradigmas sind und wie Unternehmen und besonders Entwicklungsteams davon profitieren können.

Daniel Kocot ist Senior Solution Architect sowie Head of API Experience & Operations bei codecentric. Eine erste Einordnung von ihm des Begriffs „Platform Engineering“ lest ihr im codecentric Blog.

Kapitel:

(00:00:00) Intro Daniel Kocot

(00:01:03) Was ist Platform Engineering?

(00:06:44) Alter Wein in neuen Schläuchen?

(00:09:00) Golden Path

(00:15:16) Wie erhöht man die Nutzerakzeptanz?

(00:22:35) Sum-up & Learnings

(00:24:00) Tools

Ein Gespräch mit Jonas Hecht, Senior Solution Architect, Developer Advocate und Blogger.

Perfektionismus, innerer Kritiker, Imposter-Syndrom: Es sind oft psychische Hürden, die einen davon abhalten, sein IT-Wissen mit anderen zu teilen. Dabei muss man keineswegs Experte in einem Thema sein, um sich mit anderen darüber auszutauschen, einen Vortrag zu halten oder einen Blogpost zu schreiben. Denn einen guten Lehrer macht mehr aus als seine Expertise, meint Jonas Hecht. Grundsätzlich könne sich jeder Mensch in einem bestimmten Themengebiet weiterbilden und dieses Wissen an andere weitergeben. Seine Tipps und Tricks, wie man innere Blockaden überwindet und mehr Mut zum Teilen von Wissen fasst, hört ihr in dieser Folge. Moderiert von Marco Paga.

Kapitel:

(00:00:00) Intro & Vorstellung Jonas

(00:01:30) Lehren & Lernen: Worauf kommt's an?

(00:15:00) Focus Month bei codecentric

(00:22:58) Best-Case-Szenario als Motivation

„Customer-first“oder „Customer Centricity“ sind Buzzwords mit Breitenwirkung. Doch wen meinen wir eigentlich, wenn wir von „Kunden“ sprechen?

Nur selten besteht ein klares und gemeinsames Verständnis darüber, was der Begriff „Kunde“ genau meint. Dass es sich – je nach Software-Projekt und Use Case – sogar um eine eher heterogene (Ziel-)Gruppe aus verschiedensten Personas handeln kann, spiegelt sich im landläufigen Gebrauch des Kundenbegriffs selten wider. Als Sprachwissenschaftler legt Stephan Hochhaus großen Wert auf begriffliche Klarheit. Im Gespräch mit Marco und Max erklärt er, warum es wichtig ist, ein gemeinsames Verständnis des Begriffs zu etablieren.

Wer mehr darüber lesen möchte, findet einen Artikel von Stephan zu genau diesem Thema im Softwerker Vol. 21 unter diesem Link: https://info.codecentric.de/softwerker-vol-21

Kapitel:

(00:00:00) Intro & Vorstellung Stephan

(00:00:36) Einführung ins Thema

(00:05:30) Verschiedene Kunden-Personas im B2B-Bereich

(00:16:47) Der Kunde meines Kunden ist mein Kunde?

(00:19:21) Klare Begriffsdefinitionen

(00:23:22) Glossare & Frameworks

(00:28:19) Sapir-Whorf-Hypothese

Vorbei sind die Tage, in denen IT-Security in Unternehmen nachrangig behandelt wird – zum Glück, denn vor Cyberattacken ist heute kein Business mehr gefeit. Idealerweise ist IT-Sicherheit integraler Bestandteil jeder digitalen Produktentwicklung. Doch Bedrohungsszenarien für Unternehmen unterschiedlicher Größe sind vielfältig und überfordern Stakeholder oft in ihrer Phantasie. Wie können spezialisierte Security-Teams hier weiterhelfen? Wie funktioniert Threat Modeling oder das Zusammenspiel mit der Software-Architektur? Welches Ziel verfolgt DevSecOps und welche Tools und Ressourcen gibt es auf diesem Gebiet? Darüber spricht Marco Paga in dieser Folge mit dem IT-Security-Experten Martin Riedel.

Zum Schluss gibt es noch Tipps vom Security-Insider zum „Faktor Mensch“. Spoiler: „Es hat nichts mit Dummheit zu tun, wenn man auf eine Phishing-Mail reinfällt.“ (Martin Riedel)

Fragen/Kommentare zur Folge gerne an [email protected]

Kapitel:

(00:00:00) Intro & Vorstellung Martin

(00:01:11) IT Security und Produktentwicklung

(00:02:35) DevSecOps

(00:05:55) Threat Modeling

(00:08:42) Architektur & IT Security

(00:15:00) Software Bill of Materials

(00:17:00) Tooling

(00:22:09) Faktor Mensch

(00:25:30) Compliance

Wie verändern und modernisieren Public Clouds die Softwareentwicklung? Bringen Hyperscaler wie AWS, Google Cloud und Microsoft Azure tatsächlich die von vielen Unternehmen erwarteten Kostenersparnisse? Und wo hakt es noch bei der Cloud-Native-Adoption? Gemeinsam mit mehreren IT-Unternehmen veröffentlichte das Marktforschungsunternehmen Lünendonk 2021 dazu eine Studie. Über die wichtigsten Erkenntnisse daraus spricht Max in dieser Folge mit Mario Zillmann, seit 2007 Analyst bei Lünendonk, und Matthias Niehoff, Head of Data & AI bei codecentric.

Neben den Grundsatzfragen, was der Begriff „Cloud-Native“ überhaupt umfasst und welche Benefits sich Unternehmen von Cloud-nativer Softwareentwicklung erhoffen, sprechen Max und seine Gäste auch über Private Clouds und Cyber Security vor dem Hintergrund unterschiedlicher Cloud-Native-Anwendungsfälle. Auch zur europäischen Cloud-Lösung Gaia X geben sie eine Einschätzung.

Was, wenn man die Time to Market eines Softwareprodukts radikal verkürzen könnte? So dass sie nur noch ein Zehntel der Zeit benötigt, die es zuvor gebraucht hat? John und Till haben das in einem Kundenprojekt ermöglicht.

Effizienteres Arbeiten hilft in Softwareprojekten nicht nur, digitale Produkte schneller zum Kunden zu bringen. Es ist auch sinnstiftender für alle Beteiligten. An welchen – großen und kleinen – Stellschrauben Softwareentwickler in ihren Projekten drehen können, um effizienter Software zu entwicklen, werden John Fletcher und Till Voß auf der SoftwerkerKonf 2022 in ihrer Keynote thematisieren. In dieser SoftwerkerCast-Folge geben sie vorab einige Einblicke in ihren Erfahrungsschatz rund um die Beschleunigung von Softwareprojekten.

Programmierst du noch oder wartest du schon? Wie Softwareprojekte langfristig besser wartbar werden

Es ist ein Thema, das in Entwicklerteams leider oft erst in den Fokus rückt, wenn es bereits zu spät ist: Software-Wartung, englisch _Maintenance_. Wenn man als Consultant- oder Developerteam langfristig an der Instandhaltung des eigenen Softwareprojekts arbeitet, lohnt es sich besonders, von Anfang an auf Qualität zu achten. Denn spätestens bei Updates oder Bugfixes werden sich eine wenig durchdachte Infrastruktur oder unsauberer Code rächen. Wie Automatisierung, Dokumentation, eine gute Kundenkommunikation und kleine Kniffe wie die „Boy Scout Rule" (Pfadfinderregel) helfen können, Softwareprojekte – auch Legacy-Software – langfristig schmerzfrei wartbar zu machen, erklären die Gäste Pia Erbrath und Simon Lang in dieser Folge. Pia und Simon haben jahrelange Erfahrung im Thema Maintenance.

Fragen und Anmerkungen zum Thema gerne an [email protected] oder an die beiden Experten Pia ([email protected]) und Simon ([email protected]).

Ein Gespräch mit IT-Recruiterin Marina Wottschal

„Nicht schon wieder eine LinkedIn-Nachricht von einem Recruiter!“ Manch eine Entwicklerin verdreht genervt die Augen, wenn sie eigentlich zufrieden in ihrem aktuellen Job ist – und einfach nur coden möchte, statt Personaler-Anfragen zu beantworten. Zumal die Angebote in gefühlt 90 % der Fälle noch nicht einmal zum eigenen Profil passen. Doch wie sehen das IT-Recruiter selbst? Ist es ihnen nicht unangenehm, jeden Tag unzählige Jobangebote an Menschen zu senden, die sie nicht einmal kennen? Und was, wenn ich als Entwicklerin tatsächlich offen für neue Herausforderungen bin: Wie werden die _richtigen_ Recruiter auf mich aufmerksam? Wie kommuniziere ich meine beruflichen Vorstellungen gegenüber dem potentiellen neuen Arbeitgeber? Darüber sprechen Anna und Max in dieser Folge mit IT-Recruiterin Marina Wottschal – die am Schluss auch Tipps gibt, wie ein Quereinstieg in die IT gelingen kann.

Work-Life-Balance vs. Weiterbildung rund um die Uhr: Wie viel Freizeit sollte und möchte ich als IT-ler*in mit Meetups, privaten IoT-Projekten oder Open-Source-Engagement verbringen? Wie viel Leidenschaft ist geboten, wenn ich beschließe, den Beruf der Entwicklerin oder des IT Consultants zu ergreifen? Sollte IT nicht nur Beruf(ung), sondern auch mein größtes Hobby sein? Anna und Max sprechen in dieser Folge über implizite und explizite Erwartungshaltungen, das Recht, IT „nur” als Broterwerb zu sehen, Learning by doing und Open-Source-Projekte, die es ohne privates Engagement niemals gegeben hätte.

Welche Herausforderungen bestehen heute noch beim Gang in die Cloud – gerade in deutschen Unternehmen? Was sind klare Benefits? Unser Gast Marc Bialowons klärt auf.

Warum tun sich nach wie vor viele Unternehmen in Deutschland so schwer mit der Cloud?

Unsicherer Datenschutz, Vendor-Lock-ins und hohe Einstiegskosten sind Vorbehalte, die Unternehmen oft davon abhalten, den Schritt in die (Public) Cloud zu wagen. Diesen Hindernissen stehen langfristige Kosteneinsparungen, eine höhere Geschwindigkeit durch Cloud-Native-Entwicklung (Stichwort Accelerate IT), Zukunftsfähigkeit und eine höhere Attraktivität für potentielle Mitarbeiter*innen als klare Vorteile gegenüber. Gemeinsam mit Marc Bialowons, der bei codecentric die Cloud-Partnerschaften und die interne Cloud-Community verantwortet, beleuchten Anna und Max in dieser Folge Herausforderungen, Dos und Don'ts beim Gang in die Cloud.