HWSW podcast!

Kollektív sárfürdő egy kiszivárgott fejvadász adatbázisban (kraftie #42)

· PT45M47S

Összefoglaló

A HWSW podcast Kraftie sorozatának 42. adása egy kiszivárgott fejvadász adatbázis botrányát tárgyalja. Az adás rávilágít arra, hogy az IT közösség reakciója, az adatok terjesztése, szintén etikai kérdéseket vet fel. A beszélgetés kitér az IT szakma felelősségére, az adatkezelés…

Röviden

Műsor
HWSW podcast!
Megjelenés
2024. 10. 11.
Hossz
46 perc
Témák
adatvédelmi botrány, fejvadász adatbázis, it etika, adatkezelés
Átirat
Az epizód beszélt szövege alapján indexelve

Ebben az epizódban

mert ugye az kétségtelen tény hogy ennek a ennek a fejvadász adatbázisnak a kiszivárgása teljesen joggal váltott kidőt haza jti közösségből és ezen ezen nem is lehet vitatkozni azon viszont hajlamos mindenki átsiklani hogy ennek az utózöngéje ahogy ezt az it közösség lereagálta ahogy megosztották sokszorosították kollégáikat kompromitálták ott azért felmerül az it-nak a felelőssége is és most nem akarok nagy szavakat használni de az t itt az it szakma lelépett arról a arról a általa vélt morális talapzatról és kár lenne ezt az egész történetet úgy lehetszerűsíteni hogy hogy fúj fúj mi ez ezért utáljuk a [Zene] fejvadászokat sziasztok ismét itt vagyunk ez itt a 42 crafty a hvs it karrierrel és munkavállalással foglalkozó podcast sorozata ezóttal az rdi hungary támogatásával aki a jövőben jelentős mennyiségű mobil fejlesztőst szeretnének felvenni ios és android platformra is én bölegyuri vagyok a műsor egyik házigazdája itt van velem szemben szokás szerint állandó bútordarabunk zero és csapjunk is bele hogy miről fogunk beszélni nekem az az érzésem hogy szerintem most elég sokan ki fogják találni hogy miről fogunk beszélni mert hogy ez egy olyan adás hogy hogy nem egy beterezett adás volt hanem beesett a téma az ablakon és ez nevezetesen a switch it g-t fogalmazzunk így az elő de azért elmondom miről van szó mert nyilvánvalóan szerintem azér a hazai it közösség egy jelentős része azért nem találkozott vele de az előző héten egy hazai fejvadászcégnak kiszivárgott az adatbázisa sőt ez nem is jó szó hogy kiszivárgott de erre majd kitérünk az adatbázis a githubon keresztül és gyakorlatilag az a játi közösség szembesült azzal hogy itt ebbe az adatbázisban több 1zer ember személyes adatai vannak és ugye a legfájdalmasabb vagy a leginkább melbevágó a legtöbb embernek az volt hogy hogy a neve mellett ott vannak személyes kommentek nagyjából az hogy mit gondolnak róluk a a fejvadászok mi volt róluk a benyomás és ugye azért mondtam hogy nem kiszivárgott mert itt alapvetően arról volt szó hogy egy egy ezt a rendszert fejleszt ezt a fejvadás cégnek a belső rendszerét fejlesztő cég ezt kirakott a githubra kirakta az egész kódbázist a githubra és alá be volt töltve gyakorlatilag egy éles adatbázis és gyakorlatilag valószínűleg már elég régóta fent volt és ezt egy egy its kolléga lehet hogy fejlesztő úgy vette észre hogy a rákeresett a saját email címére a githubon és szembesült vele hogy van egy olyan kódbázisol bennem az email címe nyilván elkezdett kotorászni benne és szembesült vele hogy ott van egy éles adatbázis és nem csak ő van benne hanem sokan mások is ugye azért láttok fontosnak hogy ezzel foglalkozzunk nem azért mert most ez egy ilyen jó kis sáros téma és akkor mi is dagonyázni akarunk benne mertogy mertogy nem teljesen az a véleményünk ami amit amit ugye hazai it közösség megfogalm az ott mi is természetesen láttuk a redditen a témát láttuk hogy gyűrűzik tovább egészen a telex címlapig és ugye az it közösség egyként azt a konklúziót szűrte le hogy na ezért utáljuk a fejvadászokat ugyan akkor mi azt gondoljuk hogy itt mindenki nagyon sok hibát követett el nagyon sok félreértés van meg alapvetően hogy hogy is működik egy ilyen ats rendszer mert most akkor nevezzük nevén ezeket a rendszereket ahol a jelölteknek az adatait tárolják és hogy azt gondoljuk hogy itt azért mindenkinek egy kis önvizsgálat kell tartani és akkor mielőtt nekifutunk a pontos adástervnek a szokásos köreimet megfutnám kövessetek be minket minden platformon ahol most éppen vagytok szívecskék pluszjelek harangok értésítések a spotifyon youtube-on apple-en iratkozzatok fel zero kézműves hírlevélére a crafty.hu-n vagy csatlakozzatok a közösségünköz a discord.hvs.hun keresztül illetve aki podcastként hallgat minket annak jelezzük hogy a youtube-on láthatnak is minket és akkor kezdjük ezzel zéró hogy hogy mert azt beszéltük az adás előtt hogy szerintünk a legtöbb ember azzal sincs tisztában hogy mi a különbség egy recruitter és egy fejvadász között tehát hogy ily kis fogalomtisztázás hogy mi is volt ez az adatbázis ki is volt ez a cég mit is jelent ez az ats rendszer milyen adatok vannak ebben benne és mit kell tudni erről az egészről ez zero asztal a szerintem átadom neked a szót és te erről órákat tudnál beszélni hát remélem hogy nem kell órákat beszélni erről sziasztok igen ez részben a feedbackeken is ugyanezt láttam viszonylag sokan írtatok discordon is amikor elindult az adatszivárgás különböző kommentekre ami hát valami szerintem így viszonylag visszafogott volt valami kevésbé de majd úgy is belemegyünk hogy ott mik jöttek ki meg mi található az ő rendszerükben meg mondjuk adott esetben más rendszerben vagy máshol az hogy működik a világon de szerintem itt van egy nagyon alap rész amit valamennyire tisztázni kell és ez amit amit említettél az hogy egy fejvadásztól mit vár egy cég hogyha együtt dolgozik vele és mit jelent az hogy te ot belső rikrutá vagy tehát itt szerintem itt van egy lényegi különbség a kettő között szerintem ez nagyrészt abból fakad hogy fejvadászként egy külsős agencyként amit nagy arányban vár tőled egy cég az hogy te minőségi embereket hoz viszonylag gyorsan tehát hogy te nagy arányban spórolj időt a cégnek hogy ne nekik kelljen mondjuk lefilterezni nem tudom 100 vagy 200 embert aki bejelentik egy pozícióra am tőled azt várják hogy arra a profilra amit neked leadtak adott esetben amilyen pozícióról van szó de a legideálisabb jelölteket küld el nekik tehát hogy gyakorlatilag ők azért fizetnek ki egy szignifikáns összeget egy fejvadász cégnek ami nyilván itt milliós nagyságrendekről beszélünk egy adott mondjuk szenior fejlesztő vagy szenior its esetében hogy te egy minőséget hozz be egy külsős forráson keresztül na most szerintem itt van egy ilyen nehézsége ennek hogy nagyon más az amit megtehetsz fejvadászként és nagyon más az amit recruitterként ennek megfelelően megtehetsz szerintem van egy jó példa amin keresztül ezt jól jól lehet szemléltetni hogy valaki leírta nekem mindegy majd belemegyünk abba hogy mi volt abba az adatbázisba én direkt nem is nagyon mentem ebbe bele én csak pár részt láttam de nem éreztem annyira korrektnek hogy abba turkáljak hogy kiről ki mit írt pláne hogy így első pillanatra is már láttam egy csomó ismerősemmelt és én nem akartam ebbe turkálni nem volne semmi érdekes egyébként nem tudom én nem mentem végig rajta tehát hogy én direkt ezt így hagytam is de ettől függetlenül millió forrásból láttam túl többet is mint amit akartam volna mindegy ez a rész ez megtörtént de volt egy ilyen ékes példa amivel kapcsolatban többen is írtatok hogy valakit elutasított beszédhibára vonatkozva tehát hogy valam valamilyen pozícióra keresett a cég és akkor elutasították és akkor írtáok nekem discordon hogy hogyha nekem beszédhibám vag valakinek beszédhibája van akkor miért akkor téged elutasítanak vagy ez mi és ez mivel jár hát itt szerintem van egy olyan nehézség hogy azt sokan nem tudják és itt ez részben e szerint ez a fejvadászós munkakörre vonatkozik hogy hogy itt nagyon sokszor el kell utasítanod úgy embereket hogy ezt nem feltétlenül akarod megtenni de hogyha mondjuk mondjuk egy például hogy odajön hozzám egy cég hozzá mint fejvadászhoz hogy neki egy nagyon jól kommunikáló mondjuk fejlesztőre van szüksége mert amerikai clienttel dolgozunk és folyamatosan vele beszélgetni kell és az elvárt hogy ő neki ez nagyon jól menjen nyilván függően attól hogy milyen beszédhibáról van szó de van az a kategória akit én nem tudok leküldeni az nem azt jelenti hogy egy más munkakőre nem tudna nagyon jó munkát végezni de arra az adott pozícióra amire engem most megbíztak én őt nem fogom tudni leküldeni mert ha leküldöm teljesen jogosan vissza fognak hozzám jönni hogy figyú nem ezt beszéltük meg tehát hogy itt ez egy nagyon egyszerű dolog hogy itt egy jó komunikáló embert kértünk beszédtásat hozá így van ez így van tehát hogy ezt így miért csinálod és itt itt van a nagy különbség hogyha mondjuk te egy belsős recruter vagy mondjuk egy 400 fős magyarországi siteon és mondjuk beszélsz jánossal aki nagyon jónak tűnik de mondjuk kiderül hogy beszédhibás és akkor arra a rollra amire te eredetileg megkerested neked nem jó de figyelj van egy másik pozíciónk tök szuper igazából egy belső csapatban fogsz dolgozni nagyon a h killid alapján nagyon jól beleí lesz akkor próbáljuk meg azt de ezt fejvadászként nagyon sokszor nem teheted meg tudnod kell hogy a túloldalnak milyen limitációi vannak mert ez alapján fogod tudni te is majd adott pozícióbó betelni tehát simán lehet hogy akiről mondjuk találtatok egy ilyen kommentet egy adot bázisban az egy adott róra vonatkozott de azt nem azt jelenti h mjuk egy másik pozícióra őt nem keresik meg tehát hogy ez egy nagyon nehéz helyzet de a fejvadászak sokkal erősebben kell szűrni így és ott íg van ott néha olyan fájdalmas dolgok is belekerülnek nagyon sok minden nem fér bele ami személyesen nekem is sokszor egy nehézség ennek de ez megé ezzel jár tehát hogy igazából ezért fizetnek téged hogy ezeket megold a cég helyett tehát hogy ezeket kiszűrdne neki kelljen megtennie ez fekete-fehéren így működik de ettől eltávolodba egyébként a cégek is meg erről beszéltünk és ez máshol is így működik tehát ez nem feltétlenül szerintem a fejvadász szakmának csak a sajátja de h itt ezt ezt kifejezetten megvan és ez nyilván ez egy nagyon kellemetlen rész nekem is vannak élményeim arról hogy beszélek valakivel kiderül hogy kerek kerekes székes amivő alapvetően nem baj majd kiderül hogy a munkáltatónál nem lehet kerekes székkel dolgozni mert egyszerűen nem lehet megközelíteni kerekes székkel hiába jó valaki egyébként hard skillkben tényleg nagyon jó volt fluent emlékszem fluent angol volt a srác mindenbe stimmelt nem lehet kerekes széggel bemenni az irodába és az nyilván egy olyan iroda volt ahol bejártak az emberek dolgozni és hát nem lehetett megoldani mert nem tudom h egy öt éves leen ültek mondták hogy nem tudakl a switch it nyelvre az ő adatbázisukban ez úgy került volna bele hogy kerekes székes n nem jó de ez így leírva így durván hangzik de egyébként és valójában valószínűleg tényleg nem jó egy adott környezetre de itt ugye a kontextus nincs meg ezért volt szerintem valamennyire ez így nehéz helyzet mert nem nem feltétlenül tudja senki hogy mivel kapcsolatban keresték meg és mondjuk mit keresett az ügyfél persze nyilván mondjuk a bizonyos dolgokat leírva amiket leírtak az nem feltétlenül ezt érintette a stílus meg amiket ők így megneveztek de hogy szerintem van egy pár dolog amit így fontos látni és akkor nyilván ennek része az ats rendszer az ats rend rszer régi excel-eket kiváltott nagyon sokan ezt régen excelbe csinálták tehát hogy excel több ezer fős emberek kis fülecskék és akkor ott volt a jávafül ott volt de nyilván az egy alapvetően nem igazán menedzselhető környezet és akkor ezt váltották le ezek az applicant tracking systemek amit ők így mint kiderült azt gondolták hogy az ideálisan megpróbálnak maguknak egyet lefejlesztetni és nem vesznek és hozzátenni ezek nem drága dolgok tehát ha mondjuk a az olcsóbb verziókat nézzük amit indiában fejlesztenek mondjuk fejvadászónként tehát userenként nagyjából mondjuk egy havi 5 dollárról beszélünk tehát hogy ezt lefejlesztetni egy ilyen méretben herintem az egy az egy nagyon rossz ötlet mert közelében nem fogod azt a minőséget megkapni és valószínűleg csak belerakod magad egy teljesen értelmetlen loopba hogy éveken keresztül szísz vel és soha nem lesz olyan amit szeretnél na mindegy de így az applicant tracking system igazából ez arról szól hogy ebbe tudod vezetni a az adatait a beérkező jelölteknek az hogy te kit kerestél meg nyilván ez azért jó mert ezek általában gdpr kompatibilisek de bepipálod hogy két év után hogy adott attól fü fen hogy nyilván te hogy tárolod az adatokat megvan az hogy két év után automatikusan törlődnek hogyha a user nem fogadja el újra hogy szeretne szerepelni az adatbázisban tehát millió dolgot ez megold helyetted illetve össze van kötve linkedinnel linkedinről be tudod szívni az adatokat tudsz kommenteket tenni tudsz mondjuk poolokat gyártani tehát h azt mondod hogy nem tudom hog most van egy keresés jávásokat keresek arra tudsz benne poolt építeni és akkor belerakod a jávásokat tehát hogy millió customizationre egyébként alkalmas egy ilyen ats rendszer de ebbe tényleg az a jó hogy hát egy excellent elég erősen túlmutat plusz egyébként ez a jogi környezettel is jóval inkább kompatibilisebb mint ezek a excel sheateket dobálós történet igen ugye például az első dolog ami engem meglepett hogy hogy hogy hogy ez nem más amit csináltak én én profilozásnak hívom ezt de szerintem ezt nem biztos hogy el kéne magyaráznom itt a hallgatóknak hát ők is olyan rendszereket fejlesztenek legyen az webes vagy bármi ahol effektíven profilozunk meg abban semmi meglepő nincsen hogy m nem fej nem feltétlenül fejleszt valaki muk ha nem találkoztál vele fejlesztőgén sem biztos hogy látsz ilyet ht jó lehet lehet lehet de de hogy de hogy hogy ez olyan szinten árszöen mindennapjainkat hogy amikor te betelefonálsz bármelyik távközési cégnek a call centerébe már amikor beírod az ügyfélszámodat már az előző telefonod alapján le lettél pontozva hogy vehemensebb vagy értetlenebb vagy hosszan beszélsz körülményes vagy agresszív vagy satöbbi olyan profil van ott felépítve rólad hogy melleve a call center olyan emberhez fog bekapcsolni aki mondjuk türelmesebb empatikusabb vagy pont veled kompatibil tehát meccseltek ha így tetszik tehát tehát tulajdonképpen itt is arról van szó hogy ennyi embernek az adatait nem lehet fejben lekezelni hanem ezt egy rendszerbe tárolják az most más kérdés majd erről később beszélünk hogy ennek azért sokkal elegánsabb módja is annak a a ezeknek az adatoknak a lekezelésének akarunk még erről valamit mondani ennyi elég erreő az ats zéró hát szerintem az ats-ről igen de majd úgy is belemegyünk egyébként hogy hogy például vannak feket tehát ez fontos dolog tehát most így lehet ezzel nagyon rugózni az h ez le van írva nincs leírva a fejedben létezik vagy ez csak…

Említett entitások

Témák

  • adatvédelmi botrány
  • fejvadász adatbázis
  • it etika
  • adatkezelés

Hallgasd meg

Gyakori kérdések erről az epizódról: „Kollektív sárfürdő egy kiszivárgott fejvadász adatbázisban (kraftie #42)”

Miről szól ez az epizód: „Kollektív sárfürdő egy kiszivárgott fejvadász adatbázisban (kraftie #42)”?

A HWSW podcast Kraftie sorozatának 42. adása egy kiszivárgott fejvadász adatbázis botrányát tárgyalja. Az adás rávilágít arra, hogy az IT közösség reakciója, az adatok terjesztése, szintén etikai kérdéseket vet fel. A beszélgetés kitér az IT szakma felelősségére, az adatkezelés… Az epizód a HWSW podcast! című magyar podcast egyik adása, megjelenés: 2024. 10. 11..

Milyen témákat érint ez az epizód: „Kollektív sárfürdő egy kiszivárgott fejvadász adatbázisban (kraftie #42)”?

Fő témái: adatvédelmi botrány, fejvadász adatbázis, it etika, adatkezelés.

Mikor jelent meg és milyen hosszú ez az epizód: „Kollektív sárfürdő egy kiszivárgott fejvadász adatbázisban (kraftie #42)”?

Megjelenés: 2024. 10. 11.. Hossz: 46 perc. Az epizód a Podiverzumon hallgatható meg: https://podiverzum.hu/podcast/hwsw-podcast/kollektiv-sarfurdo-egy-kiszivargott-fejvadasz-adatbazisban-kraftie-42

Több epizód a HWSW podcast!-ből

Hasonló epizódok más magyar podcastokból

  • HnL398 - A híres podcasterek! — Hack és Lángos

    Az adásban a Hack és Lángos podcast házigazdái, Antena és Béla, Nindzsával kiegészülve szeptemberi és októberi konferenciákról beszélgetnek. Kiemelten említik a Hacktivity-t, amel…