Wpis użytkownika Balad w Hydepark

@sierzant_armii_12_malp 
tak to działa w poważnej firmie. :smiley:

@Fausto programowanie

@lactozzi 
no to kiła, a nie bezpieczeństwo.

tam gdzie ja bezpiecznikuje tam tak nie ma :smiley:

@GordonLameman full dostępy wszystkie repo dżiry-sriry i szerpointy

@GordonLameman zrób ankietę wśród znajomych albo na LinkedIn ;)

@lactozzi 
jasne, ale wtedy prawie nie masz dostępów.

i jest to coś zupełnie innego niż to o czym pisze OP. Tu jest kombinowanie :smiley:

@jimmy_gonzale 
no ja pracuje tylko dla poważnych firm.

@GordonLameman ależ to dotyczy zatrudnionych. Jak jesteś "contractor" czy "outsourced" czyli robisz jako podwykonawca to nagle możesz robić na własnym sprzęcie, dają dostępy, ewentualnie whitelistują twoje IP. Sprawdzone z bardzo poważnymi firmami

@GordonLameman fajnie fajnie tylko mówisz o znacznej części poważnych firm. ;) Nie wiem, zrób sobie ankietę wśród znajomych.

@jimmy_gonzale 
ta, jasne. Nie mam xddddd

ani iso 27001 ani soc2 nie pozwolą na prace na własnym sprzęcie bez terminala. Brak kontroli nad danymi to ogromne ryzyko dla bezpieczeństwa informacji. Brak wdrożonego szbi oznacza że firma nie pracuje dla dużych firm.

albo masz terminal albo sprzęt od pracodawcy albo chujową firmę.
ewentualnie przy programowaniu możesz mieć wydzielony dostęp do zarobów które mają niską klasyfikację. Wtedy jest to możliwe, ale mało prawdopodobne w dobrych firmach.

ja w firmach gdzie jestem bezpiecznikiem na to nie pozwalam. :smiley:

@GordonLameman widać że nie masz pojęcia o czym mówisz. Ale tak, terminale czy jak to zwał też są często. I też nie zapobiegają dlp w 100%. Zazwyczaj się dostaje dysk sieciowy i furtka otwarta.

@GordonLameman tak, ma być łączenie się przez vpn

@jimmy_gonzale

1. vpn nie zabezpiecza przed wyciekiem - brak DLP
2. kazda sensowna firma albo daje sprzęt albo pracuje na terminalu
3. jeśli jest w danej firmie inaczej to znak że jest chujowa.

@GordonLameman nie prawda. Na b2b to częsta sytuacja. Niektórzy wolą pracować na swoim sprzęcie żeby np. mieć pewność, że nie są śledzeni.
Zazwyczaj się dostaje vpna i jazda.

@Balad to nie lepiej już uop+uz? Chociaż to i tak jest red flag dla tej firmy. Jeśli nie masz nic innego do wyboru to chyba trzeba się zgodzić bo jest kiepsko na rynku pracy ale normalnie to nigdy w życiu

To akurat korzystna opcja bo na b2b płacisz tylko ubezpieczenie

@GordonLameman no poczekam jeszcze aż odezwą się z ofertą może zaproponują tylko uop bo nie widzi mi się iść na b2b przy takiej stawce

@Balad 
minimalna na UOP + reszta na b2b to coś bardzo niekorzystnego dla Ciebie (nie masz małego zusu przez 2 lata).

smierdzi okropnie. Olej ofertę.

@Balad śmierdzi to. Ale z drugiej strony rozumiem optymalizację podatkową. Łatwo nie jest.

@lactozzi @jimmy_gonzale dopiero mają się odezwać z konkretną propozycją. Na go work czytałem że często proponują minimalną na UOP + reszta na b2b

@Balad na UOP to ma obowiązek Ci dostarczyć narzędzia do pracy.

@Balad say what xD to tego nie słyszałem. A prawo pracy co na to? Będziesz miał dodatek za pracę na swojej maszynie?

@lactozzi No właśnie uop