Как-то справляюсь

Что общего между управлением проектами, детскими праздниками и похоронами

Посмотрел очередной выпуск на бусти у Ильяхова про управление проектами и как это делать по-взрослому.

Главная мысль – хороший ПМ всегда неудобен команде:

• Люди ленивые и не хотят делать что-то заранее, чтобы избежать головняка потом. Ну типа авось и так сойдет, зачем напрягаться, там разберемся. Хороший ПМ напряжет всех в начале, чтобы к дедлайну все не бегали с горящей жопой.

• Люди боятся быть душными мудаками. У нас не очень любят работать с дотошными людьми, которые заранее описывают все договоренности и границы. Родители и школа научили, что нужно соответствовать и нравиться всем.

• Быть душным и токсичным в наше время это если ты умеешь и делаешь вовремя промежуточный контроль – “Что там с задачкой? Готово?”. В диджитал профессии работают люди творческие, с ними так нельзя, это абьюз.

В итоге большая часть проектов летит в то самое место не из-за невладения менеджером определенным фреймворком, а из-за неспособности вовремя прейти в состояние, когда ты тот самый “душный мудак” и не боишься осуждения.

Если брать еще шире, то хороший проектный менеджер тот, кто большую часть времени находится в эго-состоянии “взрослый” и выводит в это состояние окружающих его орущих “детей”.

В этом контексте я задумался, а что хорошо характеризовало бы условного человека с улицы как хорошего ПМ, при том, что в резюме у всех все как всегда идеально (увеличил на 146% ARPU, MRR, CSAT и что там еще)? Я нашел для себя ответ, даже два – это реальные жизненные проекты, где большая часть участников ведут себя из эго-состояния ребенка:

1. Организация дня рождения трехлетнего ребенка
Требует:
• Умения работать с истериками (сломался банан, шар не того цвета)
• Управления бюджетом и внезапными тратами
• Координации подрядчиков (аниматор, кафе, фотограф)
• Чёткого таймлайна и умения подстраиваться
• Решения других форс-мажорных ситуаций (кто-то заболел ротавирусом, не привезли торт)

2. Организация похорон
Требует:
• Эмоциональной устойчивости (все вокруг на стрессе, а тебе нельзя)
• Работы с недобросовестными подрядчиками (гробовщики всегда пытаются развести на деньги)
• Управления конфликтами (родственники не договорились, нужно дожать бюрократов, чтобы получить нужную справку)

Оба требуют от менеджера большой эмоциональной устойчивости и умения работать с неопределенностью. Дополнительная сложность в том, что с подобными проектами в жизни встречаешься не так часто и тренироваться заранее не получится.

Но даже человек, прошедший подобное должен правильно отрефлексировать этот опыт. Не бежать от него, а принять, пропустить через себя и смириться, что это скорее всего повторится. Если это у него получилось, то это будет человек другой формации, а не вот это вот современное постоянное “я не смог” из раза в раз.

Поэтому даже в хорошей команде управленец должен быть слегка неудобным, выводить из зоны комфорта и себя и окружающих – это необходимое условие для перехода на новый уровень зрелости.

Когда в очередной раз что-то заблокировали в интернете

Просто вот неполный список того, с чего пришлось переезжать в 22м году:
• Slack
• Atlassian
• Zendesk
• Miro
• ProductBoard
• Microsoft 365
• Wowza Streaming Engine
• StatusPage

Это навскидку.

Думайте о хорошем.

Как-то справляюсь pinned «Про 10 лет работы на одном месте Если не рассматривать всякую мелочь, то по большому счету у меня в карьере две компании: в первой (БИФИТ) я проработал 8 лет, после нее пришел в NGENIX, где работаю уже 11й год. Когда работаешь так долго на одном месте (а…»

Про 10 лет работы на одном месте

Если не рассматривать всякую мелочь, то по большому счету у меня в карьере две компании: в первой (БИФИТ) я проработал 8 лет, после нее пришел в NGENIX, где работаю уже 11й год.

Когда работаешь так долго на одном месте (а по меркам нашей индустрии это прям очень долго), учишься рефлексировать и видеть прогресс как на таймлапс видео. По-другому просто нельзя: такое количество лет обязательно запускает внутренний диалог “а что я успел сделать?”, ну а дальше идет некотролируемый процесс горения известного места с вероятной последующей детонацией.

Сейчас модно менять работу часто. Отчасти, понимаю почему: сброс контекста освобождает тебя от лишнего груза ответственности и этой самой рефлексии. Это как переехать в новую квартиру, где можно “наконец” сделать все по-другому, заново и конкретно под себя. Добавьте сюда то, что ИТ это самая бурно развивающаяся отрасль (была, по крайней мере) и вы получите скороварку, в которой любой процесс происходит крайне быстро – будь то рост или падение компании или человека.

С другой стороны, работать в долгую это отдельный челлендж: не пасовать, пробовать разное, иногда головой пробивать стены, потом искать двери, опять ошибаться, а самое главное – брать ответственность и исправлять свои косяки. И наконец, через годы, обернуться назад и увидеть, что получил то, чего хотел когда-то. Даже если это уже и не нужно, а хочется совсем другого 🙂

Еще важнее в этой суете – видеть других людей на дистанции, их рост, ошибки и успехи. Радоваться, когда проходишь заново ту же не простую ситуацию, а решение у тебя уже есть. Или есть опыт принятия того, что не все зависит от тебя и ты не сможешь сделать все идеально.

Короче, оба подхода имеют место быть, но сегодня не об этом.

Сегодня о том, чего мы (NGENIX) достигли за последний год:

• Перестали быть “хорошими парнями”, которые стесняются говорить о себе. С ноги залетели на крупные конференции с уникальной экспертизой: PHDays, DevOpsConf, Highload.

• Наконец начали преезд на новую платформу для core-сервисов. Процесс еще идет, но его не остановить. Попутно выкидываем вросший повсюду легаси. Теперь надежнее, безопаснее, быстрее.

• Сделали из разработки предсказуемый процесс, а не забег на выживание. Теперь можем планироваться по фичам с достаточной точностью.

• Сделали долгосрочную ставку (и выиграли) на джунов-инженеров – растим своих и не удивляемся, “ох-ох какой-же стал рынок”. Но все равно удивляемся иногда 🙂

• Продолжаем учиться считать деньги и не вписываться в разный блудняк. А если и вписываться, то за дорого и с предоплатой 🙂 Как вспомню первые PnL 10 лет назад – хочется и плакать и смеяться.

• Продолжаем топить за дисциплину планирования – вот уже 10 лет пишем планы по ОКР, а в этом году с болью перешли на планирование по дирекциям, уменьшив управленческий люфт и количество согласований.

• Стали логировать время и бороться за эффективность, но при этом продолжаем культивировать оунершип и ответственность за результат.

• Наконец запустили в прод наш главный долгострой – Аттестованное Публичное Облако. Соответствие ФСТЭК 152-ФЗ, ГОСТ 57580.1, PCI DSS.

• Сделали гиперпрыжок в компетенции по защите от ботов. Защита больших e-commerce проектов дала уникальный опыт борьбы с самыми изощренными ботоводами.

И все это при постоянной нагрузке на сеть в несколько терабит ЛЕГИТИМНОГО трафика.

Ну и впереди у нас целый 2026 год, который также готовит много интересного.

Stay tuned!

#обомне #ngenix

Напоминалка, если вдруг забыли, как правильно работать.

До следующего нового года осталось всего ничего, нужно успеть все сделать.

Доброе утро!

Помнишь, ты вчера обещал начать с нового года?

Итоги года (по просмотру сериалов)

Уже сегодня новый год, поэтому пост будет короткий и действительно важный – что посмотреть на каникулах, мой личный топ сериалов.

😱 Террор (The Terror) – про командообразование и антисоевый мененджмент в сеттинге историко-приключенческого триллера. Хотите увидеть реальный пример антикризисного управления – вам сюда. Глоток свежего воздуха в эпоху засилия повесточных штамповок от Netflix. Один сезон, не пожалеете.

🤌 Сопрано (The Sopranos) – классика мирового сериала. Тут про все: как строить бизнес и команду, про семью, деньги, любовь, власть. Хотите найти ответ на любой вопрос – смотрите Сопрано.

🌃 Полночные откровения (The Midnight Gospel) – философские притчи про самое важное в жизни. Каждый найдет что-то свое.

🏢 Офис (The Office) – смотрел несколько раз, но только в этом году осилил последний сезон. Сборник примеров и антипримеров по управлению персоналом.

С наступающим 🎄

Внезапно залетел на подкаст ITRadio. Будем обсуждать последние новости, заходите послушать.

Сегодня в 11:00.

Ссылка на эфир в оригинальном посте.

https://t.me/ITRadiosu/405

Эстимейты, командная работа, статусные собрания...

Вот вам правда жизни и такого полно!

Как же это так, что человек, на которого все равнялись еще пару лет назад, мастер острого слова в твиттере, генератор статей и успеха вдруг оказался имитатором бурной деятельности? Ответа нет.

На самом деле Фил – прекрасный пример культурных и профессиональных трендов, которые наметились в ИТшке последние несколько лет (5-10-15). Я бы даже сказал – экспонат, так как не стесняется говорить все как есть не думая о последствиях.

К сожалению подобные внезапные разоблачения для большинства не имеют никакой пользы – обезьяний мозг не способен в подобного рода долгую аналитику, а жить гораздо проще по стимулам и на быстром дофамине.

Результат (даже в прямом смысле) – на лице.

Ну что там опять...

Муд недели

⬆️⬆️⬆️
А именно

Курсы и менторство. Умные люди смекнули, что много и быстро заработать можно на тех, кто хочет много и быстро заработать. Почему бы не начать продавать им иллюзию вката. И если сначала у курсов был реальный смысл и при успешном их прохождении тебе могли гарантировать трудоустройство, то сейчас такая халява закончилась. В лучшем случае это просто курс, по которому можно что-то изучить, структурированный материал. А зачем, если есть куда бесплатного контента и ИИ, который сможет сам тебе структурировать материал и дать ссылки на видео и статьи?

Отдельно про менторов. Как только курсы стали сдуваться (да и раньше), появились различные личности и сообщества, где можно было найти себе ментора. В большинстве случаев ментором является вчерашний джун/миддл (архитектор в 20 и CTO в 22), который немного вкатился, понял, что руками работать тяжело и эффективнее учить других. Большая часть вкатунов ведется на маркетинг, поэтому тот, кто научился хорошо себя продавать, тот и привлекает основную массу страждущих. Их количество оценить сложно, но при откликах в 300 человек на миддл-вакансию, можете сами представить себе основание этой пирамиды.

Ворох расплодившихся HR-компаний, каждая из которых “намбер онэ ин хайринг”, “талэнт серч” и “воркинг ворлдвайд” (на самом деле из Армении, в лучшем случае из Сербии). Такие ребята еще сильнее накручивают и так уже накрученный опыт, продают не стесняясь (продавали до 2024) кандидатов пачками, получают деньги и уходят в закат. Кто снимал когда-нибудь квартиру в Москве, тот знает, сколько пользы от риэлтора. Нисколько. Тут тоже самое.

Подходим к главному

Самый напряженный момент в фильме, когда герой, заранее закупившись дефолтными свопами, дождался массовых невыплат по кредитам и хотел начать продавать свопы, но цены на ипотечные облигации не падали, потому что:
1. основными держателями облигаций были банки,
2. они же определяли их стоимость, а не биржевая торговля,
3. рейтинговые агенства были прокормлены банками и давали рейтинг ААА, когда было нужно (всегда).

Такая же история сейчас и у нас в отрасли: есть ложные лидеры мнений и те, кому выгодно зарабатывать на вкатунах и тех, кто хочет много и быстро заработать, да и просто те, кто продолжает верить, что можно вкатиться на 300к/наносек – все продолжают (кто-то перестал) делать вид, что все хорошо.

Чем все закончится и что делать

А работать вы не пробовали?

В 2008 все закончилось относительно хорошо. Ну как хорошо, обанкротились крупнейшие банки, другие были поглощены, кого-то уволили, но почти никого не посадили. Какие-то банки спасло государство. Меньше всего сейчас заметно тех, кто пострадал больше всех – тех, кто потерял дом (неплательщики кредитов) и простых инвесторов. В этот раз – тоже самое. У этой многоликой и безмолвной толпы нет и не будет возможности как-то сказать о том, что у них не получилось. А статистику менторов и курсов мы никогда не получим. Судить можно будет только по опосредованным данным из разных источников, которые, как вы знаете, в большинстве своем являются заинтересованными (компания на 2 буквы).

И в этой ситуации хочется только посочувствовать хорошим спецам, которые по воле судьбы оказались на рынке. Пройти через подобную воронку с сотнями других кандидатов с накрученными резюме это поистине сложная задача. Но выполнимая.

В целом ничего страшного в масштабах вселенной и в этот раз не произошло. Мы в очередной раз убедились, что задача выживания это привелегия.

300 откликов по вакансии за час

Вчера повесили вакансию на миддл ПМ к нам в дирекцию. Через час мне написали, что уже около 300 откликов и страшно, что будет дальше.

Это я к тому, что есть большая разница между тем, когда ты слышишь, что на рынке кризис, и тем, когда ты своими глазами видишь проявления этого кризиса. Меня это впечатилило и я решил описать свои ощущения об индустрии на примере ипотечного кризиса 2008 года.

ИТ-индустрия и ипотечный кризис 2008 года

Люблю находить красивые аналогии, а может даже притягивать их за уши. Они от этого не становятся менее красивыми.

Есть такой фильм – “Игра на понижение” (The Big Short). В нем рассказывается про ипотечный кризис 2008 года и как банки и заемщики к нему пришли.

Если коротко: банки массово выдавали кредиты неплатежеспособным заемщикам, на эти кредиты выпускали облигации, продавали их другим банкам, придумывали другие финансовые инструменты, которые также продавали друг другу (как никогда уместна аналогия с ИИ и трижды перевареным говном). В итоге в экономке вертелась куча виртуальных инструментов, неподкрепленных реальными деньгами, а потом в определенный момент все вдруг по цепочке рухнуло.

Вся эта история произошла из-за следующих вещей:

1. Ипотечные кредиты. Само по себе как бы не зло, но с них все началось.

2. Облигации на ипотечные кредиты – MBS (Mortgage-Backed Securities). Банки придумали облигации, чтобы продавать обязательства по кредитам другим банкам в промышленных масштабах и получать деньги прямо сейчас.

3. Выдача ипотечных кредитов неплатежеспособным. На обязательствах по кредитам (облигации MBS) банки стали делать огромные деньги, и хотелось делать еще больше и нужно было еще больше облигаций. Откуда их взять? Выдавать кредиты всем, кому попало.

4. CDO (Collateralized Debt Obligation) – новый виртуальный финансовый инструмент. Набор из нескольких MBS, поделенных по уровням риска: AAA, BBB и CCC, в порядке увеличения риска невыплаты. При этом если внутри конкретного CDO были одни только плохие кредиты (англ subprime-кредиты), рейтинговые агентства все равно ставили верхнему слою CDO высший рейтинг ААА, как у государственных облигаций.

5. Синтетические CDO – ставка на то, обанкротится ли CDO или нет. Понимаете какой уже уровень финансовой шизы? Виртуальный инструмент на виртуальном инструменте.

6. CDS (Credit Default Swap) – страховка. Вы платите страховой за страховку CDO, если CDO банкротится – вы получаете деньги. То, на чем в итоге и заработал герой Бейла в фильме.

Похожая цепочка сейчас и в ИТ. Индустрия вдруг поняла, что есть потребность в большем количестве технарей (считай ипотек) и стала клепать их из subprime-специалистов, у которых мало опыта (считай неплатежеспособны и не выполнят обязательств по работе), либо опыта вообще нет и он накручен.

Дальше появляются те, кто ставит на поток создание таких специалистов. Т.е. создают своего рода облигации и CDO, только вместо ипотек – программисты и инженеры.

⬇️⬇️⬇️

Хорошие новости для тех, кто борется преступностью в Интернете во всех ee проявлениях

С 1 ноября вступают в силу изменения в федеральный закон “О связи”: теперь нельзя оформить больше 20 симок на одного человека (не более 10 шт для иностранцев).

Что это означает?

1. Будет сложнее массово регистрировать учетки на различных сервисах. Верификация по номеру уже стандарт для любого уважающего себя сервиса. Про ГИС, соцсети и интернет-магазины я вообще молчу. Теоретически это снизит количество автоматического контента: каменты, лайки, бот-аккаунты.
2. Сложнее будет использовать фермы для прокси. Можно, но придется искать людей, на которых можно оформить симку. Учитывая, что фермы на 50 телефонов уже норма, придется сильно постараться, чтобы не потерять в мощностях.
3. Ужесточение контроля в целом повлияет на черную и серую активности: дропы, обнал, крипта и подобное. Вспомнить хотя бы те же коллцентры в местах с определенным режимом.

И еще интересное: для иностранцев необходимо личное присутствие в салоне связи и привязка IMEI к номеру. А, например, в Казахстане привязка IMEI к номеру действует уже давно для всех без исключения. Думаю, что это ждет и нас в недалеком будущем.

Так ли все радужно?

Врядли операторы будут рады вот так просто расстаться с частью своей выручки. Было бы интересно посмотреть, какую часть выручки занимают подобные абоненты с несколькими симками. Руки так и просятся написать селект. Очень хочется верить, что у регулятора будет механизм выявления нарушений со стороны операторов и немедленного их наказания.

Как мы помним, операторы очень любят придумывать новые интересные способы увеличения ARPU, вот интересные расследования, про которые важно помнить:
- раз (https://habr.com/ru/articles/448530/),
- два (https://habr.com/ru/articles/550448/),
- три (https://habr.com/ru/articles/756230/).

Возможные негативные сценарии

1. Операторы забьют и не будут блокировать. Или будут, но не сразу.
2. Ограничение на 20 симок можно будет обойти, найдя какую-нибудь дырку в законе. Сомнительно, но кто знает.
3. Использовать социально незащищенные части населения (читай бомжей) и регистрировать на них по 20 симок за бутылку водки.
4. Тоже самое, только с приезжими.
5. Да еще миллион вариантов, не в первый раз что-то запрещают.

Как минимум страдальческие стоны о поиске новых вариантов уже слышны на известных формах любителей по-быстрому заработать на разных интернет-темках. Ждем новостей.

Выводы

Государство взялось за регулирование тогда, когда это стало проблемой для государства: терроризм, мошенничество, уход от налогов. Это все к тому, что когда вы не понимаете, почему государство не принимает законов для решения проблемы, скорее всего это не проблема для государства. Сейчас, учитывая весь внешний и внутренний контекст, анонимность стала ой какой большой проблемой.

Двигаемся в сторону Интернета по паспорту, но про это напишу отдельно. Или запишу видео.

PS. Оформленные на себя симки можно посмотреть на Госуслугах.

🤖 В интервью для Cyber Media

рассказал, почему автоматизированный трафик занимает половину всего трафика Интернета, кто платит за это, а кто извлекает выгоду + немного про опыт NGENIX в борьбе с нелегитимом.

https://securitymedia.org/articles/interview/vladimir-zaytsev-zamestitel-tekhnicheskogo-direktora-ngenix-poka-est-internet-vsegda-budut-popytki-n.html?erid=2SDnjeiqQez

Веб, который мы заслужили.

Резидентные прокси это новые дропы

Интересное расследование вышло у Кребса про компанию связанную с резидентными прокси.

TL;DR
На Реддит один из пользователей написал примерно следующее:
– Провайдер резидентных прокси DSLroot платит мне 250 долларов в месяц за размещение устройств в моем доме. Они (два ноутбука) подключены к сети, отличной от той, которую мы используем в личных целях. У них есть выделенные DSL-соединения (по одному на хост). Насколько это глупо с моей стороны? Они просто сидят где-то там и платят мне. Также оплачивают счета за Интернет.

Оригинальный пост был удален, но пользователи нашли другие посты автора на сабредите про кибербез, где он пишет, что работает в US Air National Guard 🤡. В итоге Кребс выясняет, что компания DSLRoot, имеет российско-белорусские корни. Не сказать, что расследование особо примечательное, темки с резидентными прокси актуальны уже давно, хоть и сильно обострились после 22 года. Кребса же скорее всего триггернул тот факт, что корни у DSLroot из России, а пользователь с реддита работает на госслужбе США.

Меня же этот пост подтолкнул еще раз вспомнить, каким образом обычно собирается ботнет, и, в частности ботнет для прокси.

Сегодня бизнес на резидентных прокси может быть нескольких видов:

1. Черный. Создание ботнета через заражение: Pay-Per-Install на трафике со взломанных сайтов, паленое ПО на торрентах и т.п. Самые большие ботнеты тут. Они же используются и для других киберкриминальных схем, в том числе и для классического DDoS.
2. Серый. Продажа готовых ферм для мобильных прокси или железок для ШПД (вариант с ШПД – менее рентабельный, но я встречал). Считается, что такой ботнет – легальный, а дальше уже вопрос, какой трафик через него гонят. Все сервисы, которые пытаются предоставлять сервис как белый, клянутся, что блокируют пользователей использующих прокси для брутфорса/стаффинга и другого нелегитима. Сомнительно, но окей. Все риски перенесены на обладателя фермы: ему отвечать перед отделом К, ему массово закупать сим-карты.
3. Белый. Мое мнение, что таких нет. Изначальная цель резидентных – обходить ограничения. Да, юридической базы под подобные действия нет (пока?), поэтому вроде как – легально. Встает вопрос с симкартами (сейчас нельзя сделать более 20 симок на одного человека), нарушением правил использования сети у провайдеров и генерировании чрезмерного трафика на ресурсы (что можно подвести под 272.1 УК).

В итоге отсюда такое обилие сервисов вида “купи у нас ферму, подключи, купи сам симки, получай деньги”. Для сервисов проксей, которые хотят выглядеть белыми – это единственный выход. Остальное – уже скам и очевидное нарушение УК. Все это выглядит как дропшипинг, только вы доставляете трафик, а не физический товар.

Как с этим бороться?

Начал писать и понял, что уложиться в небольшой пост неполучится. Мое мнение, что нужна как регуляторная история, так и определенное развитие технологий: со стороны государства что-то типа социального рейтинга в Интернете, со стороны провайдеров – возможность идентифицировать пользователя каким-то образом по IP (давать вычислять по IP, ага) и дальше получать/влиять на его рейтинг.

Вот такое вот нас ждет будущее. Если это для вас выглядит дико, то вспомните вот что🤔:

1. До 2014 года сим-карту можно было купить без предъявления паспорта в любом ларьке. В результате бывают вот такие истории про миллионы симкарт на нескольких человек.
2. Операторов сотовой связи обязали регистрировать все короткие номера + стали жестко наказывать за СМС-спам.
3. Публичный wifi. Раньше можно было запросто подключиться в любом маке (и дать поснифать свой трафик), а сейчас – будь добр, подтверди личность.
4. До 2012 года можно было зарегистрироваться в соцсети без мобильного телефона, сейчас – нет. Вообще попробуйте без телефона где-то зарегистрироваться.