Re: [bofhers] Informe de un dept. de IT

  • From: Francisco Javier Vazquez Umbria <f5inet@xxxxxxxxx>
  • To: bofhers <bofhers@xxxxxxxxxxxxx>
  • Date: Wed, 26 Oct 2016 15:14:51 +0200

Se me hace muy dificil leer estos consejos barriobajeros. Estais hablando
de ignorar, peor aun, sabotear, una orden directa de vuestro superior, al
proporcionarle conscientemente informacion incompleta y/o tergiversada.

punto numero 1: pide la orden por escrito. vas a exponer arquitectura de la
red, que podria ser una divulgacion de informacion de seguridad.
punto numero 2: ciñete estrictamente a la orden. Si pide informacion
somera, da informacion somera. si pide informacion detallada, da
informacion detallada.

Quien tiene miedo de perder su puesto de trabajo es porque sabe que el
valor añadido que proporciona su trabajo es inferior al sueldo percibido.

El 26 de octubre de 2016, 14:15, Ricardo <hariseldom@xxxxxxxxx> escribió:

y consigue que te lo pidan por email.
Entiendo q habéis tenido una conversación verbal.




El 26 oct 2016, a las 13:49, javier Posada <cintaroja@xxxxxxxxx> escribió:

Pues estoy bastante de acuerdo pero por otro lado, confío bastante en
estas gentes (aunque son abogados, que eran los que habían puesto la
moqueta en el infierno, no?) y me tira la parte de hacer un buen trabajo
para mi jefe.

Creo que voy a tirar por mapa de red básico, funciones que se hacen con
protocolos (sin dar la doc del protocolo) e inventario a grandes rasgos.
Tampoco voy a dar el nombre de ninguno de los proveedores.

Gracias señores, por la ayuda y las sonrisas...

2016-10-26 13:33 GMT+02:00 Daniel Garcia <dani.garcia@xxxxxxxxx>:

Claramente si te han pedido un informe sin especificar mucho mas, haz una
descripcion generica de la infraestructura, menciona que cumplis tal o cual
estandar, o que sigues tales buenas practicas. Nunca el como lo haces, solo
lo que haces.

Es decir, no proporciones un mapa de red, haz un esquema muy basico sin
entrar en detalles de conectividad, sobre el parque no pongas tantos
windows 8, tantos android, por que usais las versiones tal y tal de
windows, pero sin dar datos concretos.

Todo lo que se te ocurra para que si necesitan profundizar mas, que te lo
tengan que pedir.

2016-10-26 13:26 GMT+02:00 Pque <erpque@xxxxxxxxx>:

Yo también me uno a las respuestas del sr Lobo y de mr Rustybofh. Cuenta
lo justo. Y a poder ser de forma sutilmente  incompleta, de tal manera que
sólo tu puedas completar esa información con tu presencia.

El 26 de octubre de 2016, 13:22, Clbrs . <davidelculebras@xxxxxxxxx>
escribió:

Me uno a la respuesta de lobo.

Pd: lobo a ver si grabas un poquito de Arroscachapa que me tenéis seco.

El 26/10/2016 13:10, "Javier Lobo" <javierlobo.com@xxxxxxxxx> escribió:

Sin duda, respondería con:

<magic.gif>

El 26 de octubre de 2016, 13:05, <rustybofh@xxxxxxxxx> escribió:

Cuenta lo menos posible, es tu valor añadido , trafica con él porque
nadie te va a agradecer lo contrario 😉

El 26 oct 2016, a las 12:57, javier Posada <cintaroja@xxxxxxxxx>
escribió:

Buenas a todos:

Os voy a contar una historieta; el otro día tuve una reunión un poco
"especial" con el socio director del despacho. Me pidió que si podía 
hacer
un informe de "la informática en el despacho", yo le miré con un ojo un
poco pipa y le dije que si lo que quería era un informe de las 
actividades
del departamento, de la infraestructura, de los protocolos y 
metodologías o
que que coño era lo que quería.

A partir de aquí vino lo gracioso, me dice que el despacho
"megainglispeople" (cogiendo ideas de Wardog) nos han ofrecido su ayuda y
que ellos se gastan muchísima pasta en tecnología y que si podemos
contarles como funcionan aquí las cosas puede ser que ellos nos puedan 
dar
algunos consejos de como llevarlo a cabo. Mi cara muda un poco de 
semblante
al pensar si esto de verdad está intentando que me lo crea o simplemente 
es
una formalidad porque no "puede" comunicar las verdaderas intenciones, 
que
mi sentido arácnido dice que es que estudian una venta/fusión/lo que sea.
En todo caso como buen trabajador le digo que si, que claro y que no se
preocupe y me pongo al lío.

A partir de aquí es cuando viene el debate que quiero abrir. En este
nuestro despacho nadie tiene ni idea de como funcionan los sistemas ni 
nada
parecido, es decir, yo soy un muro al que nadie pregunta y que hace que
todo funcione y les libera de preocupaciones. ¿qué incluiríais vosotros 
en
ese informe? Yo tengo ya hechas unas cuantas cosas (mapa de red,
infraestructura de comunicaciones, parque informático, parque móvil,
aplicaciones de uso diario, etc? La duda se me ha presentado al empezar 
con
la parte de proveedores, ¿hasta donde les contaríais? ¿Diriais que la
seguridad perimetral la lleva un proveedor X o que la seguridad 
perimetral
se lleva a cabo con un FW marca bli modelo blu que aplica las reglas
piticlin y permite las cositas tiriri?

Pues eso, que no se donde parar o hasta donde llegar, a ver si me
echais una mano (y que coño, ya que en el curro no puedo contar la
historia, os la cuento por aquí) o me podeis dar un enlacito que me lleve
de la mano.

Gracias de antelope





--
Un saludo.

Iván.




--
Daniel Garcia Ruiz
dani(punto)garcia(arroba)gmail(punto)com



Other related posts: