Door Anoniem: Door Anoniem: Door Anoniem:
[..]
Voor een ieder die het mogelijk gaat proberen, ga enorm doorvragen in het gesprek want ze roepen maar wat. De chef ICT die mij interviewed kon bijv niet eens vertellen waar zijn servers stonden, en dat soort mensen gaan jou aansturen.
Doorvragen over een functie moet je altijd.
En als je vindt dat weten waar servers staan belangrijk is, ben je inderdaad schaal-10 materiaal . Dat zijn de mensen die dat moeten weten. Leatherman van de zaak .
De bovenbaas is geen supernerd die alles kan en weet wat z'n afdeling kan, en dan nog beter.
Die is er voor beleid, budget, jaarplan en dagen zitten vergaderen - precies het werk waar al die detailnerds voor wegduiken.
Leer dat nou eens , ITers - abstraheren is niet alleen wat je doet in programmeertalen , waar je implementatie details in objecten en classes abstraheert . Doe je ook - als het goed is - in organisaties.
Leatherman van de zaak? Kennis van je serveromgeving is essentieel als je je security degelijk wil inrichten, dat heeft niets met werkniveau te maken omdat het in diverse situaties zowel cloud als staal een knelpunt kan opleveren.
Het heeft alles met werkniveau te maken - het is (erg) belangrijk op operationeel niveau en ook relevant tactisch niveau.
Weten welke server in DC Den Haag of DC Schubbekutteveen staan is op strategisch niveau amper relevant .
De bovenbaas was verantwoordelijk voor alle aspecten van cybersecurity, zowel operationeel/SOC als risk en compliance.
Verantwoordelijk zijn voor is niet helemaal hetzelfde als detailkennis hebben over. Uiteindelijk is de SG en minister er (ook) verantwoordelijk voor, en die weten het ECHT niet.
In het gesprek hoopte ik te kunnen bespreken wat mijn rol zou zijn in toekomstgericht SOAR integraties en threathunting over de diverse logsources, de man keek alsof hij water zag branden.
Hij wist zelf niet eens welk deel van zijn serverpark gevirtualiseerd was (waarbij network routing logging vaak problematisch te verkrijgen was), en welk deel op staal draaide (waar wij dus zelf logging konden opslaan). Van logsources (die hij vanuit risk en compliance al overzichtelijk zou moeten hebben) had hij nog nooit gehoord.
De deur was voor mij al dichtgevallen door het gelieg t.a.v. de vacature maar dit niveau had ik nog nooit meegemaakt en de man had echt wel een operationele rol.
Voor werkelijk een operationele rol is het inderdaad een blamage, dat kan ik met je eens zijn.
Maar vergis je niet - op ca twee lagen van 'de werkvloer' hoef je al die details jij noemt gewoon niet meer mee bezig te zijn.
Heeft niks met 'kennis/dom/stropdas' te maken, in die functies heb je een dagtaak aan "management" werk - en krijg je samenvattingen, dashboards, slides van alle afdelingen waar je voor "verantwoordelijk" bent. Of die rode en groene taartpunten uit een fysieke of virtuele server komen, en welke logsource de bron is - MAAKT NIET UIT.
Soms weten die managers nog steeds een hoop - bijvoorbeeld omdat ze doorgegroeid zijn vanuit een van de afdelingen - ze weten dan natuurlijk vooral een hoop van het domein waar ze eerst uit kwamen. team storage is misschien ook al teleurgesteld in de kennis van iemand die uit de software development hoek kwam, terwijl de software devs vinden dat de chef ze nog goed kan volgen.
Grofweg :
de 'meewerkend voorman' weet over het algemeen inderdaad echt alle details van wat het team doet, meestal is dat de seniore techneut.
Teamlead - (tot ca 10-15 mensen) - heeft nog een heel goed overzicht van alles waar het team over gaat
Daarboven - afdelingsmanager , of directeur, of welke naam het ook heeft - (meestal 60-100++ mensen , via 5-10 teams) - heeft echt maar een heel vaag idee van het type dingen waar jij wat over wilde weten.
Typisch zitten er twee of drie mensen van de organisatie aan tafel - iemand voor de inhoud (senior teamlid, of teamlead), iemand van de organisatie (afdelingsmanager) , en eventueel iemand van HR .
Soms senior teamlid + teamlead, als die zelf personeelsverantwoordelijkheid heeft.
Soms liggen personeelsverantwoordelijkheden een niveau'tje erboven , en is er dan ook nog een HR persoon voor de formele HR vragen . Dan zit je met teamlid/team-lead , afdelingsdirecteur en HR bijvoorbeeld.
Zat je met de teamlead van een clubje van tien heb je helemaal gelijk - zwaar ondermaats. Zat je met 'manager ICT operations' waar een stuk of tien teams onder vallen - pech maar die hoeft echt niet alles in detail te weten .
Het werkt ook andersom - wees je ervan bewust , als je eens met mensen moet praten - of eraan moet rapporteren - op welk niveau ze informatie nodig hebben - snap je doelgroep, als je publiceert, presenteert of rapporteert.