А сегодня вместо ежедневной статьи предлагаю всем проследовать в наш второй замечательный канал "Тимлид не спит", где мы разбираемся, какие особенности есть у увольнения на удаленке, без какого-то личного контакта.

А еще, мы ищем экспертов, которые готовы разбирать кейсы и делиться своим опытом – так что отзывайтесь, все детали в описании канала!

Ошибки — неотъемлемая часть любого роста. Новый сезон Podlodka Soft Skills Crew (24–28 ноября) посвящён умению ошибаться — как перестать бояться промахов, извлекать из них пользу и превращать факапы в источник развития.

📌 В программе:
• Чистый код мышления — почему мозг боится ошибок и как “починить” когнитивные баги (Ксения Ильянович)

• Ошибайся — позорься до конца — чем ошибки полезнее успехов и как перестать стыдиться факапов (Вера Стёксова)

• Fail night: Я ошибся, и мир не рухнул — честные истории промахов от экспертов и выводы, которые сделали их сильнее

• Ошибки, которые можно, и ошибки, которые нельзя — как разные культуры и руководители реагируют на промахи (Станислав Тагиев)

💡 Ошибки перестают пугать, когда их разбирают честно.

🗓24–28 ноября
🔗Подробности и билеты: https://podlodka.io/softskillscrew

Обновился OWASP Top-10

Чем бы вы ни руководили, разбираться в инфобезе вы должны хотя бы на уровне понимания основных угроз из списка OWASP Top 10.

Так вот, этот список недавно обновили впервые с 2021 года. Все основные изменения есть на скриншоте, а в статье – их детальный разбор.

Самым интересным мне кажется появление в рейтинге supply chain атак – но я скорее удивлен, что раньше их тут не было. Если кратко, то это тип атак через любой из компонентов вашей цепочки поставки – используемые сторонние библиотеки, переданный подрядчиками код, инфраструктура сборки, хранения кода, релизов, мониторинга, да и вообще все что угодно, что как-то касается исходников или готовой программы. Если хотите вкатиться подробнее, мы как раз недавно чудесный выпуск Подлодки про это записали!

Подписчиков много. А партнёров?

В Нетворке от Точка Банка предприниматели объединяются: обсуждают проекты, делятся опытом и изучают новое вместе с экспертами.

Активируйте бот и присоединяйтесь к закрытому комьюнити владельцев бизнеса.

Менеджмент через последствия

Когда вы делаете карьерный скачок из менеджерской позиции в директорскую, на одном только умелом делегировании вы уже не сможете вывезти. Вам нужно научиться делать так, чтобы огромная толпа людей, разбитых по разным командам, готовы были бы двигаться в том направлении, которое выбрали вы. А для этого вы должны понятно обьяснить стратегию, повторить ее нужное количество раз, а затем – олицетворять собой Последствия, которые приходят, если она не соблюдается.

Давайте приземлим на конкретику, как такая коммуникация может выглядеть:

Перед нами стоит вот такая-то проблема. У нас, как у компании, есть вот такие цели и ценности, и эта проблема им мешает. Я, как лидер нашей группы, верю, что если мы не решим проблему, то получим вот такие негативные результаты. Вот данные и факты, которые это подтверждают. Чтобы решить проблему, нам надо сильно изменить то, как мы работаем. Я прошу команду сделать Х. Если не получится, я сделаю У.

Последствие в этом контексте – какое-то конкретное ваше действие, с помощью которого вы будете стоять над душой у команды, пока не получите нужный результат. Вы явно объясняете, как в вашей системе будет работать цикл обратной связи и контроль выполнения.

Главное – не сваливаться в микроменеджмент. Если команда не выполняет поставленной цели, то в вашей цепочке что-то сломалось – либо нет buy-in общей стратегии, либо выбранный командой план не очень хороший. В любом из случаев вам надо не просто стоять у них над душой, а активно слушать команду, разбирать их возражения, и адаптироваться при необходимости.

🎁 Дарите не вещи, а возможности. Подарочные сертификаты на обучение в Яндекс Практикуме

Праздники совсем скоро, но мы уже нашли идеальный подарок для ваших сотрудников и партнёров — сертификаты на обучение в Яндекс Практикуме!

Это по-настоящему полезный подарок: коллеги увидят, что вы инвестируете в их рост, а бизнес получит усиленную команду.

Сертификаты — это удобно:

🌟 Брендируем под вашу компанию
🌟 Присылаем в электронном формате — легко делиться с сотрудниками
🌟 Сразу присылаем все закрывающие документы
🌟 Можно приобрести сертификат на любой номинал*
🌟 Или на конкретный курс по IT-профессиям или английскому

Оставьте заявку, мы расскажем подробнее об услуге и поможем оформить сертификаты.

→ Оставить заявку

*Минимальная сумма сертификата — 5 000 ₽
Реклама, АНО ДПО “Образовательные технологии Яндекса”, ИНН 7704282033, erid: 2VtzqxaoFhr

Почему ретроспективы не работают

Многие ретроспективы дисфункциональны. Вместо того, чтобы служить механизмом continuous improvement, они помогают команде отпустить чувство вины по поводу проблем, которые не чинятся. Так получается, потому что стандартный исход ретроспективы – записать все проблемы в трекер, и либо вообще больше к ним не возвращаться, либо немного поисследовать, и только потом забить.

При этом, если покопать в Toyota Production System, откуда вообще пошла идея continuous improvement, можно найти конкретные вещи, которых не хватает сломанным ретроспективам:

👉В TPS у всех участников производственного процесса есть возможность (и более того, требование) остановить процесс разработки, когда обнаруживается проблема – вместо того, чтобы вернуться к ней только через пару недель на запланированной ретроспективе.
👉В TPS проблему пытаются исправить сразу же, не откладывая. В наших реальностях мы пытаемся быстро ее запатчить, обещая, что в будущем обязательно вернемся и поправим как надо – но приоритеты до этого никогда не доходят.
👉В TPS у результатов root cause analysis есть четкие дедлайны, ответственные и понятный ожидаемый исход. Сравните со стандартными "улучшить процесс" или "обновить документацию", которые появляются после ретроспектив.
👉В TPS действия, которые предпринимают по итогам инцидента, должны не давать повторяться исходной проблеме. Иначе говоря, это постоянные решения, а не временные.

Подьехал новый стандарт по тому, как надо писать сопроводительные письма. Ознакомьтесь, внедрить надо до конца декабря!

Про важность надежной инфраструктуры

Одно из самых ярких моих впечатлений от поездок в Сан-Франциско в этом году – кататься по центру на Waymo. С одной стороны, ты едешь в беспилотном автомобиле, руль сам по себе крутится, поворотники включаются, за окном – бесконечность плакатов, продающих тебе AI во всех его возможных видах. А с другой стороны – прямо из этого же слегка затонированного окна видны последствия фентаниловой эпидемии и десятки бездомных, застывших в странных позах. Настоящий киберпанк – high tech, low life.

Ощущение жизни в таком киберпанке поддерживалось не только контрастами поездок по Тендерлойну. Одна из моих любимых инфраструктурных историй в этом году произошла в октябре. Она очень ярко показала что бывает, когда инфраструктура оказывается недостаточно защищенной. Из-за инцидента, затронувшего один из крупных сегментов AWS, у множества сервисов начались массовые сбои - от Duolingo до умных матрасов Eight Sleep. И история с матрасами – полная жесть. Из-за падения инфры, все автоматические режимы их работы отключились, равно как и ручная настройка. В итоге часть пользователей не смогли поспать горизонтально и застыла в наклоне, а у другой части буквально сгорела их пятая точка.

Так вот, в чем мораль. В мире, где технологии управляют даже сном, инфраструктура должна быть защищенной и предсказуемой. Когда ищешь способы повысить надежность, стоит обращать внимание на решения, где уже встроены:

👉Гарантированная доступность сервисов
👉Соответствие стандартам безопасности
👉Предсказуемость — как в работе, так и в затратах

Кстати, среди российских провайдеров есть те, кто строит инфраструктуру с учетом этих принципов — например, в Рег.облаке можно найти защищенное облако 152-ФЗ, то самое, где вопросы безопасности заложены в архитектуру изначально.

А с какими киберпанковскими сбоями сталкивались вы? Делитесь историями в комментариях — самые интересные кейсы разберем с техническими специалистами в тг-канале Рег.облака, а авторам этих историй подарят мерч, который можно прикладывать туда, где болит. И держите стикерпак для моментов, когда технологии напоминают, кто тут главный.

Вневременные навыки менеджера

Каждые несколько лет ожидания индустрии от менеджеров меняются. В тучные 2010е от нас ожидали полностью перестать писать код и заниматься только человеческим аспектом – наймом, удержанием, удовлетворением от работы, смыслами. В 2020е, с отменой нулевых процентных ставок, усилением AI и общим фокусом на эффективность компас повернулся – и теперь от менеджеров ждут техлидства, знания предметной области и глубокого погружения в детали. Еще через десять лет ситуация снова изменится, а вместе с ней – и коллективный миф о том, кто такой "хороший менеджер".

Вне зависимости от текущего положения индустрии, есть несколько ключевых мета-навыков, которые вам будут в любом случае нужны:

👉Execution – делать так, чтобы команда приносила ожидаемые от нее результаты.
👉Team – управлять командой и ее окружением, помогая ей достигать успеха.
👉Ownership – искать способы достичь результатов даже в сложных обстоятельствах.
👉Alignment – выстраивать единую картину мира между командой и стейкхолдерами.
👉Taste – иметь сильное мнение о том, что значит "хорошо" в инженерной работе.
👉Clarity – делать так, чтобы все вокруг понимали что вы делаете и зачем.
👉Navigating Ambiguity – превращать непонятные сложные проблемы в понятные следующие шаги, подкрепленные вашим экспертным мнением.
👉Working across Timescales – показывать импакт и на коротком, и на длинном горизонтах.

Так, распространяем лучшие практики вычисления AI и на тестовые задания!

Опрос подписчиков Teamlead Good Reads

Помогите мне разобраться с тем, как лучше вести канал – расскажите немного про себя, свой опыт в управлении, а главное – про то, какие темы канала вам интереснее всего! Опрос небольшой, минуты за 3 точно справитесь.

А чтобы обмен получился более честным, среди ответивших на опрос я разыграю несколько сертификатов на хорошие книги в МИФ! От себя могу посоветовать там как минимум Код, Азбуку системного мышления и Пять пороков команды – но и помимо них там есть много всего хорошего.

👉Пройти опрос

Черная пятница у Стратоплана

Обычно я рассказываю про бесплатные мероприятия от Стратоплана – но не могу не поделиться их офигенной распродажей на Черную пятницу! В чем суть – они собрали огромный бандл своих материалов на 146 (!!!) часов:

👉Soft-скиллы и личная эффективность менеджера
👉Менеджерские хард-скиллы: управление, финансы, продукт, работа с AI
👉Управление командой
👉Стратегическое мышление

Все эти записи можно купить вместе и по отдельности по довольно смешной цене в сравнении с их полными программами. Так что, если вы давно засматриваетесь на Стратоплан, но не готовы выделять кучу времени под полноценное обучение, присмотритесь к этой распродаже!

Ну а для тех, кто готов посмотреть на полные программы – там тоже действуют неплохие скидки.

Как работает промо в Amazon

Я точно несколько раз уже закидывал материалы, связанные с тем, как в Amazon устроена карьерная линейка (раз, два, три). Но сегодня – прямо очень детальный разбор от их недавно вышедшего на пенсию VP of Engineering, который заседал во всяких комиссиях по повышениям инженеров. Что бросается в глаза:

👉Что считается признаками хорошего мидла: способен независимо решать проблемы и не ноет.
👉Что нужно мидлу, чтобы вырасти в сеньора: предлагать и затаскивать большие проекты, которые приносят ощутимую ценность команде. Причем важно затащить такой проект именно в соло, договорившись со всеми нужными людьми вокруг. Помимо этого нужно решать неочевидные, но важные проблемы – а еще лучше, если это проблема завтрашнего дня; иметь уникальную техническую экспертизу и быть "go-to person" по каким-то вопросам; менторить других разработчиков; иметь заметное влияние на других; уметь бороться с кризисами.
👉При этом с того момента, когда вас признали крепким мидлом (см пункт 1), и вы начали показывать признаки сеньора (пункт 2), ждать промо еще 1-2 года.

Сдаваться – не так и плохо

Недавний мета-анализ кучи бумаг показал, что если на пути достижения своих целей вы столкнулись с большим стрессом и трудностями, то адаптировать их, или вообще отказаться, в целом, довольно заметно помогает ментальному и физическому здоровью, стойкости к выгоранию и будущим амбициям.

Поэтому в следующий раз, когда вам будут продавать OKR под соусом того, что challenging over-stretched goals – это хорошо, отнеситесь к этому со здоровым скептицизмом.