Rozmowa rekrutacyjna, branża IT. Potencjalny pracodawca mówi że u nich w firmie pracuje się na prywatnym sprzęcie.

@lactozzi No właśnie uop

@Balad say what xD to tego nie słyszałem. A prawo pracy co na to? Będziesz miał dodatek za pracę na swojej maszynie?

@Balad na UOP to ma obowiązek Ci dostarczyć narzędzia do pracy.

@lactozzi @jimmy_gonzale dopiero mają się odezwać z konkretną propozycją. Na go work czytałem że często proponują minimalną na UOP + reszta na b2b

@Balad śmierdzi to. Ale z drugiej strony rozumiem optymalizację podatkową. Łatwo nie jest.

@Balad 

minimalna na UOP + reszta na b2b to coś bardzo niekorzystnego dla Ciebie (nie masz małego zusu przez 2 lata).

smierdzi okropnie. Olej ofertę.

@GordonLameman no poczekam jeszcze aż odezwą się z ofertą może zaproponują tylko uop bo nie widzi mi się iść na b2b przy takiej stawce

To akurat korzystna opcja bo na b2b płacisz tylko ubezpieczenie

@Balad to nie lepiej już uop+uz? Chociaż to i tak jest red flag dla tej firmy. Jeśli nie masz nic innego do wyboru to chyba trzeba się zgodzić bo jest kiepsko na rynku pracy ale normalnie to nigdy w życiu

@GordonLameman nie prawda. Na b2b to częsta sytuacja. Niektórzy wolą pracować na swoim sprzęcie żeby np. mieć pewność, że nie są śledzeni.

Zazwyczaj się dostaje vpna i jazda.

@jimmy_gonzale 

1. vpn nie zabezpiecza przed wyciekiem - brak DLP
   

2. kazda sensowna firma albo daje sprzęt albo pracuje na terminalu
   

3. jeśli jest w danej firmie inaczej to znak że jest chujowa.

@GordonLameman tak, ma być łączenie się przez vpn

@GordonLameman widać że nie masz pojęcia o czym mówisz. Ale tak, terminale czy jak to zwał też są często. I też nie zapobiegają dlp w 100%. Zazwyczaj się dostaje dysk sieciowy i furtka otwarta.

@jimmy_gonzale 

ta, jasne. Nie mam xddddd

ani iso 27001 ani soc2 nie pozwolą na prace na własnym sprzęcie bez terminala. Brak kontroli nad danymi to ogromne ryzyko dla bezpieczeństwa informacji. Brak wdrożonego szbi oznacza że firma nie pracuje dla dużych firm.

albo masz terminal albo sprzęt od pracodawcy albo chujową firmę.

ewentualnie przy programowaniu możesz mieć wydzielony dostęp do zarobów które mają niską klasyfikację. Wtedy jest to możliwe, ale mało prawdopodobne w dobrych firmach.

ja w firmach gdzie jestem bezpiecznikiem na to nie pozwalam.

@GordonLameman fajnie fajnie tylko mówisz o znacznej części poważnych firm. ;) Nie wiem, zrób sobie ankietę wśród znajomych.

@GordonLameman ależ to dotyczy zatrudnionych. Jak jesteś "contractor" czy "outsourced" czyli robisz jako podwykonawca to nagle możesz robić na własnym sprzęcie, dają dostępy, ewentualnie whitelistują twoje IP. Sprawdzone z bardzo poważnymi firmami

@jimmy_gonzale 

no ja pracuje tylko dla poważnych firm.

@lactozzi 

jasne, ale wtedy prawie nie masz dostępów.

i jest to coś zupełnie innego niż to o czym pisze OP. Tu jest kombinowanie

@GordonLameman zrób ankietę wśród znajomych albo na LinkedIn ;)

@GordonLameman full dostępy wszystkie repo dżiry-sriry i szerpointy

@lactozzi 

no to kiła, a nie bezpieczeństwo.

tam gdzie ja bezpiecznikuje tam tak nie ma

@Fausto programowanie

@sierzant_armii_12_malp 

tak to działa w poważnej firmie.