Как работают ИТ-специалисты. Александр Матросов, Cylance
Мы продолжаем расспрашивать специалистов о режиме труда и отдыха, профессиональных привычках, об инструментарии, который они используют, и многом другом. Будет интересно выяснить, что их объединяет, в чем они противоречат другу другу. Возможно, их ответы помогут выявить какие-то общие закономерности, полезные советы, которые помогут многим из нас.
Сегодня наш гость — Александр Матросов, компания Cylance, Principal Research Scientist. До этого он возглавлял направление UEFI firmware security в Intel Security Center of Excellence.
Чем занимаетесь в компании?
Занимаюсь практической информационной безопасностью более 15 лет (смеется). Сейчас я больше фокусируюсь на обратном анализе ПО и автоматизации этих процессов. В последние несколько лет меня заботит безопасность платформа UEFI, а также точки взаимодействия современных ОС и BIOS.
Одна фраза (словосочетание), лучше всего описывающее, как вы работаете:
Поиск иголки в стоге сена.
Вы в Москве живете?
Я родился и жил долгое время в Москве и по-прежнему люблю этот город. Но несколько лет назад я переехал в Портленд, в штат Орегон.
Сколько времени уходит на дорогу?
15 минут. Но несколько дней в неделю я работаю из дома, и тогда это меньше минуты (улыбается).
Как вы проводите время в пути?
Веду машину. Слушаю подкасты и аудиокниги.
Сколько часов в сутки вы уделяете работе?
Помимо работы у меня есть еще собственные проекты, которые тоже можно назвать работой. Поэтому выходит около 15 часов и больше.
Сколько часов вы спите?
Стараюсь 8 часов. Ключевое слово — «стараюсь» (смеется).
Вы завтракаете?
Я завтракаю и считаю, что это важная часть утреннего ритуала пробуждения (улыбается). Я предпочитаю гранолу с йогуртом или с бразильскими фруктами асаи. Это хороший энергетик и антиоксидант. Перед офисом я как правило беру большой латте в кофейне поблизости.
Каким todo-менеджером пользуетесь лично вы?
Я не очень люблю todo-менеджеры, но без них тяжко, когда задачи переваливают за второй десяток. Как правило заметки во время митингов я записываю в обычный блокнот. А еще использую Evernote. Довольно хорошо прижился встроенный todo-менеджер в MS Outlook. Но в последнее время приглядываюсь к сервису Todoist и все больше стараюсь им пользоваться в рамках собственных проектов.
Каким issue-tracker«ом / репозиторием пользуетесь?
На работе это GitLab, JIRA и Confluence. Для своих проектов я давно подсел на Github.
Есть ли в вашей компании какие-то внутренние проекты, библиотеки и для чего они создавались?
В компании достаточно распространена практика микропроектов, которые решают те или иные задачи и автоматизируют рутинные процессы внутри команды или взаимодействие между сотрудниками. На самом деле моя текущая компания — это стартап, который в свое время вырос из такого вот внутреннего мини-проекта в области machine learning до компании-пионера в области применения технологий искусственного интеллекта для обнаружения вредоносных программ.
Что вас раздражает больше всего, когда вы работаете?
Меня в принципе люди раздражают по большей части и особенно в опенспейс (смеется).
Какую профессиональную литературу вы бы могли порекомендовать?
Хороший вопрос, тут, наверное, можно привести огромный список книг, все зависит от задач. Но точно могу порекомендовать книгу, которую писал сам — Rootkits and Bootkits: Reversing Modern Malware and Next Generation Threats.
Какую технику (компьютеры, планшеты, смартфоны) и операционные системы вы предпочитаете на работе и дома?
Я вполне доволен своим Lenovo Thinkpad с Intel Skylake на борту. Из ОС прижилась MS Windows 10. Из телефонов предпочитаю Apple iPhone. Пробовал несколько раз пересесть на OSX, но так и не сложилось по причине основного фокуса в работе на продуктах MS.
Вы слушаете музыку, когда работаете?
Предпочитаю тишину и для этого часто использую наушники с активным шумоподавлением. Любая музыка меня отвлекает в процессе работы, когда нужно сфокусироваться и быть сосредоточенным.
Какой лайфхак позволяет вам быть эффективнее?
Не пить слишком много кофе. Это приводит к печальным последствиям и мигреням. Когда работаешь над сложной задачей, не всегда получается контролировать этот процесс, и в итоге это только вредит результату.
Без каких приложений и сервисов не можете обойтись ни в работе, ни в личной жизни?
IDA Pro и Intel x86 платформы.
Что бы написал Александр Матросов в письме в будущим поколениям?
Я бы посоветовал наряду с электронными книгами читать бумажную литературу. Бумажные книги не только позволяют получать информацию, но и вовлекают в некий «медитативный» процесс.
У вас пройден огромный путь. А кто-то сейчас стоит в начале этого пути. Что бы вы порекомендовали человеку, пытающемуся пройти тот же путь?
Не распыляться: выбрать направление, фокусироваться на нем и добиваться результатов. Если что-то не получается, не стесняться спрашивать окружающих или найти единомышленников. А главное при достижении целей ставить новые еще более амбициозные.
А еще рекомендую послушать Noise Security Bit Podcast, который мы делаем с известными русскоговорящими исследователями в области ИБ.
