Subscribe
Share
Share
Embed
Um podcast que te ajuda a desenvolver os outros 50% do que forma um profissional de tecnologia de excelência!
Antes da gente começar esse podcast, eu gostaria de lembrar que daqui a 1 semana, na próxima segunda-feira, dia 4 de agosto, às 8 e meia da noite, eu vou estar ministrando a masterclass como se tornar profissional insubstituível. A ideia é trazer pessoas e compartilhar experiências, histórias que mostrem que desenvolver capacidades técnicas é condição necessária, mas não é suficiente para formar profissional de tecnologia de excelência. E eu vou trazer para vocês exatamente o que mais vocês precisam prestar atenção e desenvolver para se tornarem muito mais completos e muito mais desejados no mercado dessa indústria que é tão competitiva. Então se você tem interesse, o link está aí na descrição, se inscreve lá que vai ser legal. Tem 1 vez, que eu estava numa sessão de brainstorming com com time de segurança ofensiva alguns meses atrás, e aí teve 1 coisa interessante que aconteceu, dos membros ele veio mostrar pra gente como estava ficando a infraestrutura que ele estava montando e que ia ser utilizada na nossa próxima operação de Redtime.
Ulisses Alves:Assim, não era nada extremamente complexo, mas tinha alguns componentes bem interessantes que ele tinha colocado pra aumentar pouquinho mais o nível de da infraestrutura, ou seja, a ideia era adicionar algumas camadas a mais de segurança pra dificultar o eventual rastreamento pelo time de resposta a incidentes quando a nossa campanha de phishing fosse executada. E aí depois que ele começou a mostrar, eu já comecei a ter algumas ressalvas com esse modelo, eu sabia que ele era incompatível com o nível de maturidade do time de resposta incidente da época. Bom, ali naquela naquele momento, eu poderia simplesmente dizer que não estava ok, que que estava complexa demais, que não estava bom, que falar pra ele refazer. E mesmo sem intenção, eu provavelmente ia começar a diminuir o trabalho que ele tinha executado. E aí ao invés disso eu preferi começar a fazer algumas perguntas pra ele.
Ulisses Alves:Deixa eu falar pra você 1 coisa, eu tenho algumas dúvidas aqui. Só pra fins de contexto, me fala quais foram as motivações que você teve quando você bolou esse desenho da Infra. Você consegue levar a gente no seu processo? Dá 1 esclarecida pra gente. E aí essa primeira pergunta que eu fiz, permitiu com que ele conseguisse enriquecer muito mais, trazer muito mais detalhe, do que ele estava fazendo já há alguns dias.
Ulisses Alves:E isso ele conseguiu adicionar 1 tonelada de valor a mais ao que ele já tinha feito né, e aí depois eu eu eu segui. Bom, beleza, eu entendi. Agora deixa eu fazer 1 provocação aqui pra pra gente poder refletir pouco. Fala 1 coisa pra mim, você acha que esse nível de ele está alinhado com o nível de maturidade atual do nosso sock? E com o fato também de que essa é a nossa primeira operação com eles?
Ulisses Alves:Aí depois dessa pergunta ele ficou em silêncio durante uns 5 segundos e ele respondeu mais ou menos assim, é, não não é nem pouco compatível mesmo. E aí eu complementei com mais 1 pergunta. Bom, beleza, se não é compatível então, você acha que qualquer resultado nosso nessa operação ajudaria os analistas do SAC a melhorarem as capacidades deles de detecção e resposta de 1 maneira mais eficaz? Ou sendo pouco mais prático, mais pragmático? Será que a gente não conseguiria entregar impacto muito melhor indo até o nível atual deles?
Ulisses Alves:E aí depois nas próximas operações a gente vai aumentando pouquinho mais o nível aos poucos. E aí imediatamente ele respondeu, poxa, com certeza faz total sentido. Eu vou refazer o desenho da infra e eu vou deixar bem mais simples e ia ficar pro objetivo que a gente quer agora. Bom, o que que aconteceu nessa conversa afinal de contas né? Veja, eu sequer afirmei nada, eu eu só entreguei a minha visão e as ressalvas que eu tinha em forma de curiosidade e perguntas feitas do jeito certo, e no momento certo.
Ulisses Alves:Eu trouxe as minhas preocupações, eu trouxe a minha visão, num formato aberto de discussão, de reflexão. E o ponto aqui é que 1 pergunta bem feita ela pode mudar completamente o rumo de projeto, e quando a gente consegue dominar essa arte que é muito sutil, a gente pode nos colocar em evidência como profissional que tem olhar muito apurado, e que ao mesmo tempo entende como questionar ideias e opiniões sem gerar confronto. E essa capacidade ela é 1 mistura muito bem feita entre liderança e pensamento crítico e você, como profissional de excelência na sua área, pode e deve questionar ideias, opiniões e sugestões. Mas, você precisa também lembrar sempre que a forma como você faz essas perguntas, esses questionamentos, pode levar a conversa pra 2 lados completamente diferentes. Isso é interessante, né?
Ulisses Alves:E eu gostaria de saber de você se você já teve algum momento parecido em que você fez alguma pergunta que foi legal, que levou a conversa pra pra tom e pra caminho muito mais interessante de reflexão, de colaboração, ou não. Em algum momento se você fez alguma pergunta que gerou algum desconforto, que gerou algum tipo de confronto ali na hora na discussão e que acabou indo pra caminho e pra resultado completamente inesperado e que não era, afinal das contas, o que a gente quer. A gente não nunca quer que 1 discussão acabe mal, a gente gosta de colocar o nosso ponto, colocar o nosso olhar, sugerir, opinar, colaborar. E a gente às vezes não imagina que a forma como a gente contribui, pode não ser a melhor pra aquele momento, pra aquele cenário. E pensar pouquinho como você vai fazer essa colaboração, essa contribuição, às vezes vale muito mais do que o próprio conteúdo do que você está dizendo.
Ulisses Alves:Interessante, né? E o que que eu estou consumindo essa semana? Essa semana eu comecei a ler o livro Prisoners dilema de William Pauldstone. Eu estou iniciando ele bem no dia em que eu estou escrevendo essa newsletter e e gravando esse podcast. E como matemático de formação, eu eu tenho a curiosidade EAE paixão assim muito profunda sobre temas que que têm 1 aplicabilidade direta na dinâmica social humana.
Ulisses Alves:E0A teoria dos jogos, personificada ali no no dilema do prisioneiro, eu acredito que seja 1 das áreas da matemática que mais se encaixa nessa descrição. E o que que eu estou ouvindo ou assistindo essa semana? Bom, depois de mais de 2 anos sem postar nenhum vídeo, de formato longo, o que era 1 das marcas registradas desse canal, Michael Stevens com o canal Vi Source, ele volta com o conteúdo que faz, todos os mais de 4000000 de espectadores que já assistiram esse vídeo esquecerem a saudade que estavam sentindo. Ele leva a gente numa viagem quase que psicodélica, explicando ideias que giram em torno de versões de nós mesmos em diferentes contextos. Cara, vale vale cada segundo assistir a esse vídeo, é espetacular.
Ulisses Alves:E cuidado, cuidado porque o canal dele é viciante, se você ainda não conhece, não assistiu nenhum vídeo dele, você pode cair na armadilha, no buraco de coelho de querer assistir a todos, mas vai valer cada minuto, cada segundo que você vai investir. Qual foi a citação que me inspirou essa semana? A citação que diz o seguinte, como pensador crítico, a arte de fazer as perguntas certas é fundamental. Não é apenas, é sobre conseguir as respostas mas, mergulhar fundo, de secar problemas e chegar em insights que são profundos e ao mesmo tempo acionáveis. E essa essa citação ela vem do livro Critical Stenking Logicing Problem Solving que eu estava lendo há algumas semanas.
Ulisses Alves:Depois de passar vários anos fazendo perguntas que me levavam a maior entendimento e aprofundamento maior de cenários e em que eu envolvia, eu percebi que, mais recentemente que essa habilidade ela é 1 das ferramentas mais poderosas que profissional de segurança cibernética pode ter, e isso é porque a gente lida com riscos a todo momento. E a gente precisa saber cavar fundo, e isso é essencial pro entendimento completo e ao mesmo tempo que reduz chance de erro. Pessoal, muito obrigado, espero que vocês tenham curtido, esse episódio número 4 do podcast insubstituível, eu vejo vocês na semana que vem e não se esqueçam que semana que vem, no dia 4 de agosto, a gente tem a Masterclass como se tornar profissional insubstituível. Indica pros amigos, se inscreve lá se você não escreveu ainda, tá? O link aqui na descrição, vai lá que vai ser bem legal e até semana que vem, valeu.