Русский
Русский
English
Статистика
Реклама

Сертификация

CND Защита от хакерских атак (EC-Council CND)

03.10.2020 00:12:20 | Автор: admin
Certified Network Defender (CND) следующий уровень после Certified Encryption Specialist (ECES). Курс и сертификация намного более популярные, сложные, интересные и уже требуют определенный опыт работы с сетью. Для меня это была вторая сертификация в EC-Council, а мои коллеги пошли сразу на CEH.
Как и в прошлый раз статья не ограничится только экзаменом, а будет дополнительная информация охватывающая некоторые организационные моменты.

О сертификации и о курсе


Полная информация доступна на официальном сайте.
CND это около 1500 страниц учебника, официальный курс на 40 академических часов, экзамен на 4 часа, 100 вопросов и проходной балл от 60% до 85% в зависимости от пула вопросов (проходной балл будет указан непосредственно перед экзаменом, у меня он был 70%).
Курс состоит из 14 модулей:
  • Основы компьютерных сетей и подходы к их защите;
  • Угрозы сетевой безопасности, уязвимости и атаки;
  • Управление сетевой безопасностью, протоколы и устройства;
  • Проектирование и внедрение политики сетевой безопасности;
  • Физическая безопасность;
  • Безопасность хостов;
  • Проектирование и конфигурирование межсетевых экранов;
  • IDS. Проектирование и конфигурирование систем обнаружения вторжений;
  • VPN. Проектирование и конфигурирование виртуальных частных сетей;
  • Wi-Fi. Защита беспроводных сетей;
  • Мониторинг и анализ сетевого трафика;
  • Риски и управление уязвимостями;
  • Резервное копирование и восстановление данных;
  • Управление реагированием на инциденты.

Я не заметил чтобы CND в материалах или в вопросах на экзамене как-то пересекался с ECES, но вот с CEH имеется очень крепкая связь, который практически является CND + хакерские техники и инструменты.
Учебным центром выдается ключ для личного кабинета Aspen, учебные материалы и ваучер на экзамен действительны 1 год.

Квалификационные критерии


Как и в случае с ECES, CND имеет 2 варианта допуска к экзамену, но сами требования более серьезные:
  • Пройди официальный курс, получи за него ваучер к экзамену;
  • Или подтверди 2 года опыта, заплати взнос и купи ваучер.

Наличие более высокой сертификации не дает возможности купить ваучер без доказательства опыта.

Прохождение официального курса


Вариантов прохождения курса в EC-Council несколько:
  • Самостоятельно по готовым видео и материалам iLearn, но он не дает права сдавать экзамен поэтому, вероятно, предназначен только для тех, кто подтвердил свой опыт или просто не собирается сдавать экзамен;
  • Обучение в формате iClass iclass.eccouncil.org, которое подходит если нет возможности обучаться в аккредитованном центре с инструктором или ближайший центр не проводит нужные вам программы (как, например, в моем случае мне был интересен курс CASE Java, но эта программа отсутствовала в центре, где я проходил все остальные). Этот вариант и все последующие дают право сдавать экзамен;
  • И старое доброе обучение в аккредитованном центре.

Это не полный список вариантов обучения так как есть еще мастер-классы, которые не входят в состав формата iClass, и культурно-массовые мероприятия (чем-то похоже на мастер-классы, только под другой оберткой), после участия в которых обучающемуся предоставляют весь доступ iLearn + ключ.
Все материалы для занятий будут доступны в кабинете Aspen


А доступ к лабораториям будет организован в зависимости от формата обучения. Для CND я выбрал формат обучения в центре и не жалею.

Подготовка к экзамену и сам экзамен


Учебник и материалы я осилил за месяц, мог и быстрее, но работать и отдыхать тоже нужно, к лабораторным я, каюсь, и не притрагивался так как навыков и опыта хватало и без них. Из дополнительной литературы я не брал ничего, но, очевидно, что сам курс имеет определенный порог вхождения и если нет знаний по сетям то чего вообще приходил на защитника сетей? Но если хочется освежить знания Эндрю Таненбаум и его Компьютерные Сети спешат на помощь.
Экзамен был относительно легким, глубоко не копали, спрашивали все только по своему учебнику и лишь редкие вопросы были составлены как некая ситуация где требовалось указать на лучший способ решения проблемы. Только один вопрос вогнал меня в ступор, спрашивалось про классификацию пожаров и средства пожаротушения на него я в итоге и не ответил правильно, решил сомнительно, что на экзамене по сетям будут спрашивать про обычный бытовой пожар, скорее всего правильный ответ не будет включать воду или пену но как же я ошибался. Ответ позднее нашел в книге, он был коротенькой строчкой на одной из картинок.
Для подготовки к экзамену EC-Council предоставляет доступ к CND Assessment 50 тренировочных вопросов, которые действительно очень похожи на те, которые будут на реальном экзамене.

Организационные моменты


Странно, но платформа www.proctoru.com этот экзамен прекратила принимать еще в начале 2019 года, EC-Council просто не обновили пятилетний договор с ними. Возможно эта проблема скоро решится, но мне было предложено сдавать в самом центре или доплатить 100$ и сдавать в любом виде на платформе Pearson VUE (если сдавали экзамены AWS, Oracle и тд, то знаете про нее). В письме любезно указали ссылочку на магазин.
Работает этот апгрейд на всех экзаменах. Каких-то кардинальных отличий от сдачи в ProctorU я не заметил, просто привычнее. В этот раз обошлись без Аудита и сертификат пришел на следующий день. В отличии от ECES он не содержал в названии версии.

Certified Network Defender CNDv2


В сентябре 2020 года было анонсировано обновление курса, первое за долгие годы. EC-Council в своей программе обещают в новой версии сделать акцент на удаленную работу и облачные технологии. По сравнению с 14 модулями CNDv1, CNDv2 состоит уже из 20. Объединили несколько старых и добавили 10 новых. На данный момент список примерно такой:
  • Современные сетевые атаки и стратегии защиты;
  • Административная безопасность сети;
  • Техническая безопасность сети;
  • Безопасность периметра;
  • Защита конечных точек Windows;
  • Защита конечных точек Linux;
  • Защита конечных точек мобильных устройств;
  • Защита конечных точек интернета вещей (IoT);
  • Защита приложений;
  • Безопасность данных;
  • Безопасность корпоративной виртуальной сети;
  • Безопасность корпоративной облачной сети;
  • Безопасность корпоративных беспроводных сетей;
  • Мониторинг и анализ сетевого трафика;
  • Мониторинг и анализ сетевых журналов;
  • Реагирование на инциденты и расследование инцидентов;
  • Непрерывность бизнеса и аварийное восстановление;
  • Предвидение и управление рисками;
  • Оценка угроз с анализом поверхности атаки;
  • Прогнозирование с помощью разведки в области киберугроз.

Возросло количество лабораторных работ и теперь большая часть времени отводится на практическую работу, а не на прослушивание лекций. Изменений в экзамене не замечено критерии допуска, проходной балл, количество вопросов и время остались без изменений, но, вероятно, пул вопросов будет полностью обновлен. В целом довольно интересное обновление классического курса по сетям. В курсе CEH так же ожидается выход новой 11 версии.

Заключение


Курс Certified Network Defender мне понравился куда больше чем ECES и даже больше чем CEH. Информация преподавалась не оторванная от жизни, а инструменты, подходы и решения полностью актуальны на 2020 (за исключением пары рекомендованных программ и особой любви автора учебника к классовая адресации IP сетей). CND совершенно не является проходной сертификацией, а наоборот все последующие строятся на ней. Спасибо за внимание.
Подробнее..

Где вводят официальные рекомендации для защиты домашнего Wi-Fi инициативы Сингапура и ЕС

01.11.2020 20:22:23 | Автор: admin

Власти Сингапура объявили об очередном этапе реализации государственной ИБ-стратегии. Разбираемся, в чем состоят их предложения, где еще обеспокоены безопасностью домашнего интернета и что хотели бы предпринять для защиты граждан от действий злоумышленников.

P.S. На днях мы рассказали о том, чем интересен рынок интернет-провайдеров Румынии.

Unsplash / AnnUnsplash / Ann

Что случилось

Стратегию информационной безопасности Сингапура представили еще в 2016 году, но до ввода отдельных мер дошли только сейчас в момент, когда риски, связанные с массовым распространением новых типов IoT-устройств, стало слишком сложно игнорировать, а общий уровень киберпреступности удвоился и перевалил пятидесятипроцентный порог темпов роста.

Дополнительным стимулом послужила эпидемиологическая обстановка, спровоцировавшая переход около шестидесяти процентов организаций на дистанционку. По этому показателю Сингапур даже стал одним из лидеров среди стран Азиатско-Тихоокеанского региона (АТР).

Как решили действовать

На основе национальной стратегии была разработана дорожная карта по защите сетевой инфраструктуры и обеспечения ИБ-интересов граждан страны. В рамках первого направления Сингапур планирует наладить сотрудничество с коллегами по АТР, а по второму начал самостоятельную работу. Профильное министерство (CSA) уже представило стандартизированную схему маркировки устройств (Cybersecurity Labelling Scheme, CLS) smart-гаджетов, маршрутизаторов и систем умного дома по уровню защищенности:

  • Level 1 продукт соответствует требованиям к регулярным обновлениям (ИБ-патчи) и устанавливаемым по умолчанию мерам защиты (парольным фразам);

  • Level 2 для процесса проектирования, сборки и всего жизненного цикла продукта разработчики моделировали, оценили и минимизировали угрозы (Security-by-Design), привели продукт в соответствие требованиям IMDA IoT Cyber Security Guide;

  • Level 3 программная начинка устройства прошла лабораторное автоматизированное тестирование на наличие бинарныхуязвимостей, вредоносов и бэкдоров;

  • Level 4 продукт прошел пентесты и соответствует требованиям третьего уровня.

Unsplash / Stephen PhillipsUnsplash / Stephen Phillips

В CSA решили первым делом запустить такую маркировку для домашних маршрутизаторов и систем умного дома. Начиная с 13 апреля 2021 года продажа таких устройств в Сингапуре без соответствующей маркировки может быть запрещена (от производителей ждут соответствия хотя бы первому уровню защищенности), но менять приобретенные девайсы не потребуется.

До 6 октября 2021-го маркировка будет бесплатной, но потом потребует оплаты. Пока ее получили всего два продукта бренда Kyla. Но в CSA подчеркнули, что их методика базируется на международных стандартах, поэтому проблем с дублированием сертификации быть не должно, а список устройств будет быстро расширяться.

Маркировка первого уровня для домашнего Wi-Fi и smart-девайсов подразумевает установку рандомизированных парольных фраз по умолчанию, их стойкость, отключение потенциально уязвимых интерфейсов, автоматическую загрузку ИБ-патчей, защищенный вход в систему управления устройством и проверку на несанкционированный дистанционный доступ.

Где еще вводят что-то подобное

Аналогичные фреймворки обсуждают в ЕС еще с 2016 года. Так, один из них The EU cybersecurity certification framework был ранее представлен Европейским агентством по кибербезопасности (ENISA) и вступил в силу этим летом вместе с общим пакетом мер, инкорпорированных в общий свод норм и правил под названием EU Cybersecurity Act.

Unsplash / Misha FeshchakUnsplash / Misha Feshchak

ИБ-фреймворк подразумевает оценку целого спектра устройств. Требования должна выработать специальная сертификационная группа ECCG. Похожее регулирование этого сегмента рынка готовятся внедрить и власти Великобритании.

Пока подобные меры не встретили жесткой критики. На фоне скандала вокруг обсуждаемых предложений по регулированию сквозного шифрования они выглядят как более адекватная попытка защитить интересы граждан. Но как требования по маркировке и сертификации отразятся на рынке умных гаджетов для дома в этих странах еще предстоит увидеть.


Дополнительное чтение по теме:

Подробнее..

Recovery mode Зачем нужны сертифицированные средства защиты информации?

02.11.2020 22:09:30 | Автор: admin

Сертификат справка очень важная, но слегка бумажная.
Что она даёт, кому и зачем она нужна пытаемся разобраться под катом.

Что даёт сертификация?

Для начала давайте определимся о какой именно сертификации далее пойдет речь. Физический смысл сертификации чего бы то ни было это процесс проверки/подтверждения/оценки соответствия зафиксированным где-либо требованиям. В зависимости от сферы применения, сертификация бывает обязательной или добровольной. Соответственно, за нее отвечают различные государственные и негосударственные структуры. Например, регистрационное удостоверение (клон сертификата) после прохождения экспертизы, на столь близкие нам маски выдаёт Роспотребнадзор.

В области сертификации средств защиты информации в России два основных регулятора ФСТЭК и ФСБ. ФСБ занимается, в основном, сертификацией криптографических средств, а остальные средства защиты информации (не)нужно (обсудим дальше) сертифицировать во ФСТЭК.

Для сертификации типовых средств защиты, таких как межсетевые экраны или антивирусы, ФСТЭКом разработаны наборы специализированных требований. Остальные средства проходят сертификацию на соответствие техническим условиям или заданиям по безопасности, а набор функций безопасности определяется разработчиком продукта. Это чем-то напоминает советскую тушёнку по ГОСТ и по ТУ, но в ряде случаев ГОСТов попросту нет.

Путь к сертификату тернистый и длительный. Идти/ползти по нему или лечь в правильном направлении каждый решает сам. Не всем удаётся добраться до финиша, но счастливчикам заветный сертификат даёт пропуск на не самый большой, но конкурентный рынок сертифицированных средств защиты информации.

Придётся разобраться в продукте и в технологии его разработки

Итак, сертификация - процесс суровый. Испытательные лаборатории вынимают душу разработчиков не хуже Шан Цунга.

Придётся не только найти у себя функции безопасности, но и показать, как именно они работают и какие исходные тексты соответствуют этим функциям. Тем, кто хочет приблизить себя к защите государевой тайны ещё придётся пройти занимательные квесты с фаззингом и другими весёлыми инструментами от инженера Джона Крамера. Холодный пот и бессонные ночи вам обеспечены, но зато свой код будете помнить от main () до ..лЯ!.

Кроме анализа кода вам предстоит сдать анализы от процесса разработки, описать свой gitflow, процесс CI, исправление багов, доставку исправлений клиентам и т.д.

Разработка средств безопасности должна быть безопасной и не должна быть опасной. О как!

У этих чуднх забав польза все-же есть. Продукты, слепленные из gовнокода, скорее всего не получат сертификат. Agileв худшем его понимании, типа фигачим прямо на продакшене не подходит для сертификации, как и продукты, которые были собраны очумелыми ручками с горящим взором из кучи пластиковых бутылок.

Что общего между сертификаторами и Лангольерами

Эти милые создания неустанно пожирают время и пространство. После принятия решения о начале сертификации считайте, что вы и члены вашей команды уже стали на год старше, потому что редко, кому удаётся пройти сертификацию быстрее.

Обычно это происходит так. Сначала вы обучаете своему продукту тружеников из испытательной лаборатории, которая будет доказывать регулятору, что вы не верблюд. В том смысле, что ваш продукт не верблюд и в нём есть необходимые для получения сертификата функции безопасности, которые вы безопасно разрабатываете.

Далее вы вместе с испытательной лабораторией пишете заявку на сертификацию и технические условия (задание по безопасности), где определяете какие именно функции безопасности должны искать и находить в вашем продукте. Как только заявка акцептована, начинается самое утомительное.

Сначала вам надо доказать и детально описать соответствие заявленных функций испытательной лаборатории, а потом вместе с испытательной лабораторией предстоит выдержать сто тысяч ПОЧЕМУ от ОРГАНА по сертификации. На каждом шагу может быть Nили даже Kитераций. Короче, будет Nепросто, а иногда Капец, как долго.

НаучИтесь натягивать сову на глобус

Руководящие документы (РД) это вам не гайдлайны и обучающие видео от Google. Читать РД могут не только лишь все, а только лишь те, кто умеет переводить с казенного на русский без словаря. Большинство испытательных лабораторий успешно справляются с этой задачей. Но, увы, остаются и те, кто цитирует РД как ПисАние. Поэтому при выборе лаборатории ищите ту, у представителей которой при слове руководящий документ глаза не загораются в религиозном экстазе. Иначе есть шанс попасть в филиал Святой Инквизиции, целью которой является ярко и с огоньком обращать неверных в верных.

Причём тут сова и глобус? - спросите вы. А при том, что с учётом даты выпуска части действующих РД (начало конца XXвека), в которых определены основные термины и определения, успех сертификации иногда зависит от правильной трактовки требований и умения обосновать свою позицию.

Испытательная лаборатория должна быть вашим партнёром, а не истязателем. В общем, тщательно выбирайте партнёров. Иначе на глобус натянут вас.

Кому нужны сертифицированные продукты?

Итак, заветная индульгенция получена. Мы можем предлагать свой продукт жаждущим госорганам и бизнесу с государственным участием. Зачем им сертифицированные продукты?

Всё просто. Несертифицированные средства использовать или запрещено, или не рекомендуется. Государственные информационные системы (ГИС) нельзя ввести в действие без аттестации на соответствие требованиям безопасности. А аттестацию в свою очередь можно провести, только если требования безопасности реализуются за счет сертифицированных средств защиты.

Чем не игла в яйце?

Похожая ситуация наблюдается на объектах критической информационной инфраструктуры (КИИ), где должны использоваться только отечественные продукты и сертифицированные средства защиты информации. В общем, рынок есть. Небольшой. Конкурентный. Неповоротливый

Короче, не ходите сюда, самим мало

Стоит ещё упомянуть защиту персональных данных. Требования к ней практически точь-в-точь совпадают с защитой ГИС, но ИСПДн (информационные системы персональных данных), в отличие от ГИС, не нужно аттестовывать, а загодя покупать сертифицированные продукты никто не спешит. Ведь они даже теоретически должны стоить дороже на год, который вы пожертвовали сертификации.

Кому нужна сертифицированная система защиты и управления мобильными устройствами?

Теперь немного о личном. На просторах нашей необъятной, где так вольно дышит человек, практически закончилась электрификация и мы семимильными шагами движемся в сторону цифровизации, о которой не слышал только Word. Чтобы перестигнуть (ещё одно неизвестное для Wordслово) результаты всех, кто нас не любят, но очень хотят, во всех министерствах и ведомствах оцифровываются практически все области экономики.

Возьмите название любой рабочей профессии, приставьте к нему слово цифровой и можно оформлять заявку на конкурс инновационных проектов!

Рассмотрим, например, гипотетический проект Цифровой фрезеровщик.

Наш прожект будет состоять в том, чтобы снабдить цифрового бедолагу смартфоном, который будет собирать информацию со всего носимого им smart-барахла и передавать её на сервер ГИС.

А сервер ГИС за это будет возвращать на смартфон рекомендации о том, как заточить фрезу, когда можно сходить по нужде и др., чтобы получить 13-ю зарплату.

Итак, нам нужно сдать цифровой прожект. Для этого его нужно аттестовать. И тут у нас есть только два пути:

  1. Реализовать функции безопасности в своём ПО и сертифицировать его. На это нужен год и специально выделенные люди, которые будут жертвовать свои человеко-часы на алтаре процесса сертификации. Иногда так делают, но чаще идут по второму пути.

  2. Купить сертифицированные средства защиты, которые выполнят требования, необходимые для аттестации.

Для успешной аттестации ГИС на практике хватает следующего комплекта сертифицированных средств защиты для мобильных устройств:

  1. VPNс ГОСТ шифрованием. Подойдёт любой с сертификатом ФСБ России.

  2. MDM/ EMM/ UEMс сертификатом ФСТЭК России.

  3. Антивирус с сертификатом ФСТЭК России.

А сейчас рекламная пауза!

Единственным сертифицированным MDM/ EMM/ UEMрешением для Androidи iOSявляется наша платформа SafePhone. Конечно, цифровому фрезировщику iPadне светит. Но если начальник из профильного ведомства, угодивший на принудительную удалёнку, захочет получить доступ с iPadк рабочим файлам без их пересылки на личный почтовый ящик Google, ему придётся аттестовать ГИС удалённого доступа и тут мы ему поможем.

И ещё одно. Чтобы оптимизировать затраты своих заказчиков, мы недавно встроили в свою платформу антивирусные библиотеки Лаборатории Касперского. Теперь, чтобы удовлетворить регулятора, нужно покупать на одно решение меньше. Встречайте SafePhone MTD Edition.

Подробнее..

Продажа корочек. Стоимость сертификатов в инфобезе и маршрут их получения

12.11.2020 22:13:22 | Автор: admin

Security Certification Progression Chart 7.0, октябрь 2020 года

Специалист по информационной безопасности Пол Джерими (Paul Jerimy) проделал большую работу и составил обширную схему с порядком получения сертификатов во всех областях ИБ: Security Certification Progression Chart. На сегодняшний день она включает в себя 362 программы сертификации.

Похоже, сертификация стала отдельным бизнесом, где учебные центры и центры сертификации думают не столько о проверке знаний специалистов, сколько о прибыли.

Стоимость некоторых сертификатов превышает разумные пределы. Для каждого сертификата в таблице указана стоимость его получения, а также предполагаемые дорожные расходы. Таким образом можно примерно вычислить, сколько стоит собрать все необходимые корочки и пройти этот путь до конца.

На диаграмме все известные автору программы сертификации, связанные с безопасностью. У некоторых ужасная репутация, а некоторые считаются отраслевыми стандартами.

Схема читается снизу вверх.

Сертификаты внизу самый начальный уровень. Чем выше вы поднимаетесь, тем более продвинутые сертификаты.

Например, специальность Безопасность сетей и коммуникаций. На нижнем уровне представлены самые базовые экзамены F5 Big-IP Certified Administrator за $135 и CompTIA Network+ за $319, а на вершине пирамиды сертифицированный эксперт по внедрению решений Cisco в области безопасности (CCIE Sec) $2050 за корочку плюс около $12 тыс. транспортные расходы и сертифицированный архитектор Cisco (CCAr). Высочайшее звание в иерархии Cisco стоит $15 тыс. за экзамен.



Первая версия таблицы вышла в марте 2020 года, с тех пор она значительно дополнена и уточнена. Сертификаты в иерархии расположены субъективно, с учётом их авторитетности и мнения реальных экспертов что действительно важно, а что не очень.

Восемь цветов на диаграмме это восемь областей безопасности согласно классификации (ISC), Международного консорциума по сертификации в области безопасности информационных систем, который поддерживает сертификацию CISSP. Некоторые сертификаты охватывают несколько областей, поэтому распределены по нескольким столбцам, но окрашены цветом доминирующего домена.

Области безопасности обычно разбиты на подобласти. Они представлены затенёнными областями внутри основных столбцов. Например, область Операции безопасности (Security Operations) включает пентестинг и применение экплоитов, а уже ближе к программному обеспечению синим цветом обозначены такие подобласти операций безопасности, как Форензика (Криминалистика) и Разбор инцидентов.



В общем, для обычной карьеры рекомендуется только одна сертификация на каждые 3-5 строк в определённой области. Нет особого смысла получать примерно такой же сертификат близкого уровня к тому, что уже есть.

Кроме того, если в своей карьере вы собираетесь ограничиться только одним или двумя сертификатами, то Пол Джерими рекомендует выбрать такие, что охватывают несколько областей, как GSEC (GIAC Security Essentials) или CASP+ (CompTIA Advanced Security Practitioner).

Если хотите изучить новую область, но не имеете абсолютно никакого опыта в ней, рекомендуется начать с двух нижних строчек. Однако не стоит недооценивать свой реальный опыт работы.

Кроме реальной практической пользы для карьеристов, эта схема ещё и интересный образец интерактивной инфографики.

Хотя на самом деле у большинства профессионалов по информационной безопасности очень мало таких сертификатов, а у некоторых вообще нет ни одного. Как и диплом вуза, эти сертификаты зачастую имеют сомнительную ценность. Но у каждого свой путь. В каком-то смысле сертификация может выступать более практичной альтернативой традиционному высшему образованию или дополнением к нему.
Подробнее..

Аттестация сотрудников ЦОДа как и зачем ее проводят в Linxdatacenter

25.03.2021 12:22:32 | Автор: admin


Ранее мы уже рассказывали о том, как проходили аттестацию Uptime Institute Management & Operations Stamp of Approval в 2018 году и подтверждали уровень соответствия его требованиям в 2020.

Сегодня поговорим о тренировке и проверке знаний инженеров ЦОДа это опыт Linxdatacenter в Санкт-Петербурге, который сертифицирующая организация взяла на вооружение в своей работе.

Напомним, о чем идет речь: стандарт Management & Operations отраслевого экспертного института Uptime Institute оценивает качество управления инженерных служб дата-центров и направлен на снижение количества отказов из-за человеческого фактора.

Он появился в результате анализа 6000 эпизодов отказов ЦОДов за 20 лет наблюдений за отраслью и является частью (одной из трех) более емкого отраслевого стандарта Operational Sustainability.

Помимо M&O (управление и эксплуатация) туда входят также Building Characteristics (характеристики здания) и Site Location (расположение площадки). Вопросы управления и эксплуатации ЦОДа в этой иерархии играют главную роль в эксплуатационной устоичивости площадки.

Более 75% всех сбоев обусловлено человеческим фактором: он включает как прямые ошибки оператора, так и принятие неверных управленческих решений при комплектовании штата, выстраивании процессов обслуживания, обучения и общего подхода к работе.

Обучение персонала, инструкции по действиям в различных ситуациях и регламентное обслуживание сокращают количество отказов минимум в 3 раза.

Аттестация зрелости

Одно из базовых положений стандарта, на котором мы и развернули программу аттестации персонала, гласит: Наличие надлежащего количества квалифицированных сотрудников имеет решающее значение для достижения долгосрочных целеи. Без надлежащего количества квалифицированных сотрудников и правильнои организации их труда, у ЦОД не будет ресурсов для успешного функционирования.

Обеспечить себя такими сотрудниками стандарт рекомендует через качественный подбор персонала и выработку комплексного подхода к обслуживанию ЦОДа. Такая программа состоит из профилактического обслуживания (PM), политики уборки, системы управления техническим обслуживанием (MMS) для отслеживания работ, а также соглашения об уровне обслуживания (SLA).

Чем выше уровень Tier дата-центра, чем быстрее растут целевые показатели его производительности, строже становятся требования к организации, поскольку сложность и детализация каждого из этих элементов увеличивается.

Стандарт предлагает в качестве решения комплексную программу обучения персонала, формализованную и опирающуюся на отдельный блок документации.

Только такой подход обеспечивает согласованность эксплуатации и технического обслуживания инфраструктуры ЦОД. Цитируя стандарт еще раз: Весь персонал должен понимать политики, процедуры и уникальные требования к работе в ЦОД, чтобы избежать незапланированных простоев и реагировать на ожидаемые события.

Собственно, отсюда и берет начало наша система аттестации.

Вторая ее идеологическая опора стандарт ISO 22301 Security and resilience Business continuity management systems Безопасность и устойчивость Системы управления операционной непрерывностью бизнеса.

Этот стандарт непосредственно регулирует шаги компаний (во всех сферах, не только ИТ) по обеспечению непрерывного характера своей деятельности вне зависимости от наступления экстренных ситуаций и неблагоприятных внешних условий.

Один из его пунктов указывает, что организация должна определить необходимые компетенции лиц, выполняющих работу, которая влияет на обеспечение ее бесперебойного функционирования. И далее по тексту, на компании накладываются обязательства по обеспечению компетенций этих лиц на основе соответствующего образования, подготовки или практического опыта.

Этот процесс нужно поддерживать, совершенствовать и оценивать его результаты, сохраняя соответствующую документально подтвержденную информацию в качестве доказательства компетентности.

Наконец, третий столп нашей программы собственный опыт нескольких лет последовательной работы над повышением скоординированности и эффективности работы инженерных служб. Этот опыт нашел отражение в нашей документации по процедурам аварийной эксплуатации (EOP Emergency Operations Procedures), в том числе в части аттестации персонала.

Четко задокументированные и формализованные процедуры в структуре бизнес-процессов площадки в Санкт-Петербурге позволяют оценивать профессиональный уровень работника и выявлять соответствие его квалификации занимаемой должности или выполняемой им работы.

Прохождение аттестации на знание инструкций, сценариев реагирования на чрезвычайные и штатные ситуации, распределение ролей и зон ответственности между участниками дежурной смены и т. д. является обязанностью работников.

Основные виды и главные задачи

Зачем нам это нужно? С одной стороны да, работали как-то без аттестации раньше, без нее также обходятся масса (да почти все) коллег по отрасли.

С другой, следует понимать, что дата-центр сложнейший инженерный объект, состоящий из множества подсистем, управление которыми требует высочайшей квалификации, ответственности и внимания.

Мы постоянно занимаемся апгрейдом инженерных подсистем и групп процессов управления дата-центром. Только за последнее время были внедрены процессы профилактическогоухода за дизель-генераторными установкамиианализа качества поставляемого топливадля них, контроль уровнядавления и подпора воздухав серверных в помещениях икомплекс мер по предотвращению загрязнения воздуха. Также была проведена серьезная модернизация системы управления зданием (BMS), внедрен в эксплуатацию широкий спектркомпонентов системы LOTO.

В ходе этих работ мы неоднократно убеждались, что любые методики контроля качества приносят хороший результат, только если они формализованы и применяются на регулярной основе это еще одна причина ввода обязательной аттестации.

Кроме того, такие проверки помогают стимулировать рост эффективности и качества труда, определить необходимость повышения квалификации и подтягивания уровня знаний конкретных специалистов, а также организовать правильную расстановку кадров с учетом уровня их профессиональных знаний и навыков.

Перед плановой аттестацией руководители проводят подготовительную консультационную работу, а именно за две недели аттестуемому персоналу сообщаются критерии аттестации, вопросы для экзамена, проводят разъяснительные консультации.

Все вопросы сопровождаются подробно разобранными ответами со ссылками на нормативные документы и инструкции.

Процедура по сути

Аттестацию проводит комиссия в составе не менее трех человек, процедура состоит из двух этапов.

На первом проводится тестирование аттестуемого работника в рамках опросников и тестов. Общее количество вопросов 60-70 в зависимости от специализации. Во время аттестации случайным образом выбираются 15. Около 80% вопросов касаются непосредственно профессии, остальные 20% смежных областей знаний и компетенций коллег по ЦОДу.

Для проведения аттестации был разработан специальный внутренний портал, который позволил автоматизировать и сделать прохождение аттестации регистрируемым процессом



Примеры вопросов для сотрудников различных департаментов

Механики

Раздел Maintenance (Обслуживание)

  1. Когда запланировано следующее ТО систем, за которые вы отвечаете?
  2. Сколько сотрудников указано в списке на доступ от подрядчика, который будет проводить следующее ТО?
  3. Какая текущая версия и дата утверждения документа с контактами и SLA поставщиков?
  4. Что такое Предупредительное обслуживание? (Predictive maintenance)? Дайте ссылку на инструкцию по Predictive maintenance и график его проведения.
  5. Какие виды технического обслуживания проводятся в ЦОД? Чем они отличаются? Где можно увидеть списки такого обслуживания?

Раздел EOP

  1. При какой температуре в помещениях ИБП нужно начинать выполнение EOP?
  2. При каком давлении в системе ХС нужно начинать выполнение EOP?
  3. Укажите действия при неисправности фанкойла Water loss alarm.

ИТ-инженеры

Раздел Оборудование

  1. Укажите ближайшую дату поверки средства измерения (и его тип) по вашим системам.
  2. Приложите ссылку на папку с документацией к любому оборудованию, относящемуся к вашим системам.
  3. Приложите ссылку на исполнительную документацию по любой из обслуживаемых вами систем.
  4. Приложите ссылку на папку с альбомом последних версий схем по обслуживаемым вами системам.

Раздел Работа в системе инцидент-менеджмента

  1. Как определить, какой приоритет нужно поставить обращению?
  2. Если для решения проблемы нужна дополнительная информация от клиента, какой статус нужно выставить в тикете?
  3. Ваши действия при поступлении высокоприоритетных обращений в нерабочее время.
  4. Как правильно запросить дополнительную информацию от клиента?
  5. В чем разница в статусах On Hold и Waiting? Учитываются ли эти статусы при расчете времени решения обращения?

Инженеры-электрики

Раздел Общие инструкции, Приказы (Common Instructions, Orders)

  1. Укажите ваши действия при пожаре в ЦОД и при пожаре в ДГУ.
  2. Укажите ваши действия при появлении неисправностей на пожарной панели ЦОД или ДГУ.
  3. Укажите ваши действия при ложном срабатывании систем пожаротушения ЦОД или ДГУ.
  4. Каким документом регламентируются работы в действующих электроустановках?
  5. Что должен сделать контролирующий системы мониторинга при появлении аварийных и предупредительных сообщений (за исключением периода перехода между источниками энергии)?
  6. Где располагается мастер-ключ для экстренного доступа в стойки клиентов?
  7. В каких инструкциях указаны меры по работе во время пандемии и какие они?

Как видно из приведенных примеров, мы учитываем текущие реалии, в которых работаем. В данном случае это вопросы по состоянию на декабрь 2020 года.

Второй этап процедуры аттестации состоит из личного собеседования комиссии со специалистом. В работе аттестационной комиссии обязательное участие принимает непосредственный руководитель аттестуемого работника.

Основными критериями, исходя из которых оцениваются профессиональные компетенции работника, являются уровень его подготовки, в том числе профессиональные навыки, итоги работы за определенный период времени, а также соответствие требованиям к занимаемой должности.

Решение принимается открытым голосованием большинством голосов.

Вердикты

По результатам аттестации выносится заключение:

  • занимаемой должности соответствует;
  • соответствует, но не полностью (рекомендуется повторная аттестация); или
  • не соответствует занимаемой должности.

В первом случае сотрудника могут включить в резерв на вышестоящую должность, условия трудовых соглашений с ним не меняются. В последнем же рассматривается вопрос либо о переводе на другую работу, требующую более низкой квалификации, либо о расторжении трудового договора по п. 3 ч. 1 ст. 81 ТК РФ.

Неполное соответствие чревато переводом с согласия сотрудника на другую работу, а также направлением на курсы повышения квалификации (дополнительного обучения).

Тяжело в учении легко в бою

Большую роль в процессе обучения сотрудников служб эксплуатации дата-центра играет практический аспект тренировки и учения.

В качестве примера приведем выдержки из итогового протокола учений по отработке действий сотрудников дежурной смены и охраны ЦОДа в Санкт-Петербурге.

Хронология событий

1050 Произошел пожар (имитация) помещении 107. Сработала пожарная сигнализация и система голосового оповещения.

1050 Руководитель смены охраны объекта связался с дежурной сменой ЦОДа, сообщив им о месте пожара и поставил задачу сотруднику охраны по организации эвакуации клиентов ЦОДа.


1207 Сотрудник охраны выдвинулся в ЦОД для проверки путей эвакуации, разблокировки калиток на путях эвакуации, проверки разблокировки полноростового турникета, организации эвакуации людей. Сотрудник охраны экипирован электрическим фонарем, изолирующим противогазом и рацией для связи.


1207 Звонок сотрудника охраны ЦОДа старшему смены охраны ПСБ СКАЙ-ТРЕЙД с сообщением о происшествии в ЦОДе.

1208 Начало эвакуации людей, не задействованных в обнаружении и локализации (ликвидации) пожара, из помещений ЦОДа.

1209 Сотрудники дежурной смены ЦОДа выдвинулись для проверки причин срабатывания пожарной сигнализации и организации эвакуации людей из ЦОДа.


1211 Сотрудники дежурной смены ЦОДа подошли к месту предполагаемого пожара. Сотрудники экипированы электрическими фонарями и изолирующими противогазами.


1212 Доклад сотрудника охраны о том, что все помещения свободны и люди из ЦОДа эвакуированы.

1212 Эвакуация завершена.


1215 Перевод системы пожарной сигнализации и голосового оповещения из режима Пожар в дежурный режим. Окончание пожарно-технической тренировки.

Это отчет о событийной канве мероприятия, которая, как мы видим, укладывается во временной промежуток продолжительностью чуть более одного часа. Далее лица, ответственные за проведение учений, указывают выявленные несоответствия и перечисляют решения, принятые в отношении команды.

В данном конкретном случае не был сымитирован звонок сотрудника дежурной смены на пульт пожарной охраны поэтому оценка только 4.

Рекомендовано повторить порядок действий при сигнале о пожаре в соответствии с инструкцией и проводить подобные учения для каждой смены персонала не реже 1 раза в квартал.

Выводы и планы развития

Формализация и документирование процессов помогают обеспечить историчность (отслеживание динамики), а также объективность оценок.

На данном этапе развития направления нам удалось реализовать комплексный подход к обучению и проверке уровня знаний персонала ЦОДа, от которых зависят такие показатели, как непрерывность работы площадки, и, в конечном итоге, SLA для клиентов.

В целом, реализованная нами система подтверждения знаний и умений это общий тренд развития направления в будущем. Все решения по обеспечению непрерывности бизнеса строятся на архитектуре тесно увязанных между собой специалистов, политик, процедур и процессов, а также организационной структуры и ресурсов компании.

И люди в этом перечне на первом месте.
Подробнее..

Из песочницы PMP, кому и когда это нужно

05.10.2020 14:22:06 | Автор: admin
Всем привет!

Сегодня хочу рассказать о своем опыте подготовки и сдачи экзамена PMP (Project Management Professional). Эта статья из-за объема разделена на две.

Первая статья будет полезна следующим категориям читателей:

  • тем, кто ищет возможности для подтверждения своего профессионального уровня в сфере управления проектами;
  • тем, кто рассматривает сдачу PMP и хочет узнать о потенциальных профитах подробнее.

Вторая статья будет полезна тем, кто уже готовится к сдаче PMP и хочет понять формат проведения экзамена и как к нему подготовиться. Ссылку на вторую часть я оставлю внизу этой статьи после ее публикации.

1. Краткий вывод


PMP это профессиональный сертификат для руководителей проектов с опытом. С точки зрения трудоустройства в вакансиях российских и немецких компаний наличие сертификата PMP, если упоминается, то является преимуществом, а не обязательным критерием. В вакансиях американских компаний наличие PMP зачастую является обязательным критерием.

Стоимость сдачи PMP без учета затрат на обучающие материалы и курсы составит 405 или 555 долларов США в зависимости от членства в PMI. По моим оценкам срок подготовки составит примерно 2-3 месяца при условии, что вы тратите около 10 часов в неделю на подготовку к экзамену.

2. Что это такое и для кого?


PMP это профессиональный сертификат для руководителей проектов. Этот сертификат рассчитан на людей с опытом в проектном менеджменте от 3-х лет при условии наличия законченного высшего образования. Если есть только среднее образование, то требование к практическому опыту увеличивается до 5 лет. В дополнение к практическому опыту для допуска кандидату нужно пройти не менее 35 часов обучения проектному менеджменту или владеть сертификатом CAPM. Срок годности сертификации 3 года, по истечение срока ее можно продлить на такой же срок

Если у вас пока нет опыта в управлении проектами, то можно рассмотреть сдачу CAPM (Certified Associate in Project Management): для допуска к этому экзамену требуется только наличие среднего образования и за плечами 23 часа обучения проектному менеджменту.

Информацию об опыте и пройденных курсах по проектному менеджменту просят приложить при заполнении заявки на сдачу экзамена.

Для подтверждения 35 часов обучения теории проектного менеджмента я проходила эту специализацию на Coursera.

Опыт достаточно кратко описать при заполнении заявки на сдачу экзамена. Если вас выберут для дополнительной проверки анкеты, то тогда дополнительно придется заверять информацию об опыте у тех, кто готов его подтвердить. Но это уже другая история.

3. Что дает сертификация? Зачем сдавать экзамен?


Каждый отвечает на этот вопрос для себя сам. Однако, чтобы облегчить решение, приведу немного грубой статистики. Сразу оговорюсь: статистика грубая, но, на мой взгляд, дает понимание о роли PMP сертификации при устройстве на рынках труда разных стран.

Затраты на сдачу экзамена:

  • 405 долларов США для членов PMI или 555 долларов США для тех, кто не состоит в сообществе.
  • Затраты на приобретение курсов и обучающих материалов.
  • Около 2-3 месяцев подготовки к экзамену: вечера будних дней, часть времени выходных.

Потенциальный выхлоп от владения сертификатом приведу ниже. Сначала рассмотрим российский рынок труда.

  • Согласно информации на hh.ru в российских компаниях сертификат РМР требуют нечасто: на конец сентября 2020 на сайте было около 25 тысяч вакансий по запросам project manager и менеджер проектов (около 200 вакансий на LinkedIn).

image

image

  • По данным выше средняя (взвешенная) зарплата проектного менеджера в России по данным hh составляет около 133 тысячи рублей.
  • При этом упоминание PMP встречается только в 156 вакансиях по России на всем hh (около 700 на LinkedIn).

image

  • В большинстве из них наличие сертификации PMP является преимуществом, а не обязательным требованием. Зарплата указана только в 17 вакансиях из 156, поэтому средняя взвешенная не будет отражать реальную ситуацию. Тем не менее, ради интереса я провела расчет: средняя зарплата оказалась около 183 тысячи рублей это на 40 % выше средней зарплаты менеджера проекта в России.

image

Далее перейдем к зарубежному рынку труда. Для примера рассмотрим США и Германию. Использовать будем данные LinkedIn и информацию с официального сайта Project Management Institute.

  • На официальном сайте Project Management Institute (http://personeltest.ru/aways/www.pmi.org/certifications/types/project-management-pmp) указано, что медианная зарплата держателей сертификата PMP в США на 25% выше зарплаты сотрудников без сертификации.
  • На LinkedIn в США представлено 177 тысяч вакансий с упоминанием сертификата PMP. В отличие от России наличие PMP зачастую указано как обязательное требование. По запросу project manager на LinkedIn по США мне вышло 95 тысяч вакансий. Это значит, что упоминание сертификации PMP встречается и в тех вакансиях, которые не попали в мой поисковый запрос по запросу project manager.

image

image

  • В Германии по данным Linkedin представлено 28 тысяч вакансий с упоминанием сертификата PMP. Как и в России наличие PMP обычно представлено как преимущество, а не обязательное требование. Всего по запросу project manager на LinkedIn по Германии мне вышло 10 тысяч вакансий. Также как и в ситуации с США это значит, что упоминание сертификации PMP встречается и в тех вакансиях, которые не попали в мой поисковый запрос.

image

image

4. Итоги


Таким образом, если вы не планируете в ближайшее время переезжать за рубеж в англосаксонские страны, то сертификация PMP может стать просто приятным бонусом. На мой взгляд, при трудоустройстве в России и Европе ее наличие не является критическим фактором, но может помочь выделиться на фоне других кандидатов. По моему опыту, упоминание о РМР или намерении его сдать, было бонусом, но не решающим фактором при рассмотрении моей кандидатуры в российских компаниях.

Если же переезд в планах есть, то сертификация может стать существенным фактором при устройстве.
Подробнее..

Подготовка к PMP по шагам

08.12.2020 16:17:05 | Автор: admin

Всем привет!

Это вторая статья по подготовке к сдаче экзамена на сертификат Project Management Professional (PMP). Первая статья была посвящена тому, зачем сдавать РМР. Сегодня я хочу поговорить о том, как можно подготовиться к сдаче.

Итак, вы решили сдавать PMP. Ниже пошаговые действия от момента принятия решения до получения результатов.

Шаг 1. Оценить свой опыт в проектном менеджменте

При наличии законченного высшего образования у вас должно быть минимум 3 года в проектном менеджменте, а в случае его отсутствия - 5 лет. Если опыта не хватает, вас не допустят к сдаче экзамена. Описать опыт управления проектами нужно будет при регистрации на экзамен. Если вашу заявку не выберут для аудита, документально подтверждать его не будет нужно. Об аудите подробнее написано в шаге 3.

Если опыта пока не хватает, то можно сдать экзамен на другой сертификат. Например, на CAPM.

Шаг 2. Пройти не менее 35 часов обучения проектному менеджменту

Я проходила теорию на Coursera здесь от американского университета UCI. Лектор читает курс на английском, но есть русские субтитры. Для выполнения критерия о минимальном количестве часов теории нужно пройти всю специализацию: прослушать лекции, успешно пройти тесты. Для сдачи РМР эти курсы засчитываются: об этом упоминает лектор и проверено на практике.

У UCI есть также большой курс на 6 месяцев непосредственно по подготовке к РМР, но рекомендовать его не могу, так как не проходила - мне хватило специализации. Стоит он дороже - 2 980 долларов США за полное обучение или 777 долларов США за каждый курс. На всякий случай оставлю ссылку и на эти курсы тоже.

Также курсы есть на сайте самого PMI. Я их не проходила, поэтому рекомендовать не могу.

Главное при выборе курсов по проектному менеджменту обращать внимание, будут ли засчитаны часы обучения для получения сертификации PMP. Зачастую это напрямую указано на сайте провайдера курсов как здесь.

Шаг 3. Выбрать язык и формат сдачи экзамена

PMP можно сдать на нескольких языках, в том числе и на русском. На многих ресурсах я видела рекомендации сдавать экзамен на русском языке. Объясняют это тем, что воспринимать вопросы на родном языке проще, чем на иностранном.

Я сдавала экзамен на английском языке. Считаю, что это удобнее из-за того, что большинство литературы по подготовке к экзамену на английском языке - соответственно, понимать термины тоже проще на английском, и русский перевод не отвлекает. Кроме того, говорят, что перевод экзамена на русский сделан некачественно.

Что касается формата экзамена - экзамен можно сдавать как оффлайн в специализированном центре, так и удаленно на своем устройстве под наблюдением проктора. Я выбрала второй вариант, так как он мне более комфортен. Важно учитывать, что при выборе компьютерного варианта взаимодействие с проктором осуществляется только на английском языке.

Подробности сдачи компьютерного экзамена подробнее расписала в шаге 7.

Шаг 4. Оценить время на подготовку

Большинство советует построить план подготовки к экзамену. Я придерживаюсь такого же мнения.

Как я подходила к оценке времени на подготовку:

  1. Изучила оглавление книги PMP Exam Prep от Rita Mulcahy, оценила объем и количество глав. Моей целью было проходить как минимум по одной главе в неделю. По плану я должна была тратить 4 часа на обучение в выходные и по 2-3 часа на неделе. Исходя из этого я вычислила базовый срок на подготовку.

  2. Далее к этому сроку я добавила дополнительное время в качестве буфера. Буфер закладывала на случай появления событий из-за которых мой ритм обучения сорвется.

  3. К буферу и базовому времени добавила еще 2 недели на решение тестов и повторение изученного материала.

Если будете использовать другой подход к оценке затрат на подготовку, то можно ориентироваться на список тестируемых тем от PMI. Здесь расположен список тем для экзамена 2021 года.

Шаг 5. Зарегистрироваться на экзамен

Зарегистрироваться на экзамен можно на сайте PMI. После регистрации PMI проверяет вашу заявку в течение 5 дней. Если все ок, то вы переходите к оплате. Стоимость экзамена для членов PMI составляет 405 долларов США, для остальных - 555 долларов США. После оплаты можно назначить дату экзамена, календарь доступных для сдачи дат будет указан в процессе заполнения заявки. С момента подтверждения вашей анкеты у вас будет 1 год для сдачи экзамена. В течение этого года можно сдавать экзамен 3 раза.

Экзамен можно перенести или отменить в любое время, но не позднее чем за 48 часов до начала экзамена. Если вы отмените или перенесете экзамен позже чем за 30 дней до его начала, то тестовый провайдер выставит комиссию в размере 70 долларов США. В остальные периоды в течение года перенос или отмена бесплатные.

В процессе проверки заявки PMI может выбрать вашу анкету для дополнительного аудита. У меня был этот случай, рассказываю, что делать, если вы были выбраны для аудита. Если к вам это не относится - переходите к следующему шагу.

После получения уведомления о выборе заявки для аудита у вас есть 90 дней, чтобы собрать и отправить документы.Подробные шаги описала ниже.

  1. Сбор документов

    1. Подтверждение опыта. PMI предоставит анкеты для подтверждения опыта. В анкете описываете проекты и рассказываете о своих функциях в них. Далее менеджер каждого из указанного вами в заявке проекта должен расписаться в анкете, упаковать подписанную анкету в конверт и поставить подпись сзади на заклеенном конверте. Для каждого менеджера свой конверт. Если один менеджер был на нескольких проектах, то он может расписаться сразу за несколько проектов в рамках одного конверта.

    2. Скан документов об образовании. Здесь все просто: сканируете и прикладываете, если в заявке на сдачу экзамена указывали образование.

    3. Скан сертификатов, подтверждающих прохождение 35 часов обучения проектному менеджменту. Я просто распечатала сертификаты с Coursera.

  2. Все документы упакуйте в один конверт. Да, получатся конверты в конверте.

  3. Отправьте на физический адрес PMI в США. Он будет указан в инструкции к аудиту. Я отправляла Почтой России, судя по ответу от PMI все пришло в сроки.

PMI рассматривает документы в течение 5-7 дней после их получения. Свое решение они присылают по электронной почте.

Шаг 6. Подготовиться к экзамену в соответствии с планом подготовки

Здесь поделюсь литературой и ссылками, которые использовала при подготовке.

Что важно: со 2 января 2021 года экзамен изменяется и вместо пяти доменов будет тестировать кандидатов по трем доменам знаний: люди, процессы, бизнес-окружение. Ранее экзамен тестировал пять доменов знаний: инициация, планирование, работа над проектом, мониторинг и контроль, завершение. Из-за этой разницы не все книги и статьи успеют обновиться к моменту ввода нового формата экзамена, а это значит, что большинство материалов станет неактуальным.

Ниже отдельно отметила те ресурсы, которые уже успели обновиться.

Литература

  1. PMP Exam Prep от Rita Mulcahy. Основной учебник, по которому я готовилась. Из плюсов: понятная структура изложения, множество упражнений для практики, есть примеры тестов, похожих на экзаменационные. Тесты, на мой взгляд, здесь чуть сложнее, чем на самом экзамене. Есть обновление для экзамена с 2021 года.

    Теорию я изучала преимущественно по Рите. Мне хватило изложенной там информации для сдачи экзамена с первого раза.

  2. PMBOK: руководство к своду знаний по управлению проектами, шестое издание. Обращалась к нему редко - только для закрепления информации.

PMI также содержит список рекомендуемой литературы для подготовки. Оставляю ссылку на него здесь.

Тесты

Оставляю ссылки на случай если захочется попрактиковаться в вопросах.

  1. Симулятор экзамена РМР. При подготовке мне показался слабеньким. Ресурс платный. Есть обновление для 2021 года.

  2. Онлайн-симулятор для подготовки к РМР и САМР

  3. Примеры экзаменационных вопросов к РМР

  4. 200 экзаменационных вопросов

  5. Бесплатный тест на 200 вопросов

  6. Бесплатный тест на 100 вопросов

  7. Бесплатный тест на 75 вопросов

  8. Бесплатный тест на 50 вопросов

Шаг 7. Сдать экзамен

Экзамен можно сдавать онлайн и оффлайн в специальном центре. Я сдавала экзамен онлайн, поэтому расскажу о нем.

Перед экзаменом лучше заранее подумать над местом, где вы будете сдавать экзамен. Место нужно тихое без посторонних людей, так как любое вмешательство может быть расценено негативно. На столе не должно быть внешних предметов: ручек, бумаги, папки с бумагами, мобильного телефона, если есть доска - она должна быть чистой. Неиспользуемые мониторы должны быть либо выключены из розетки, либо покрыты непрозрачной тканью. Рабочее место вы фотографируете с разных ракурсов перед экзаменов. Обращаю внимание, что ручкой, бумагой и калькулятором пользоваться нельзя - все встроено в программу с экзаменом.

Экзамен начинается стандартно: вы логинитесь в систему ко времени старта экзамена. Далее закрываете все программы на компьютере, проверяете технику, делаете фото с паспортом, фотографируете рабочее место. После этого вы должны следовать правилам проведения экзамена, то есть не вставать с кресла, не разговаривать, не использовать предметы, не заходить в другие программы. Нарушение этих правил может привести к отмене экзамена и аннулированию его результатов.

В это время ваши данные проверяют и подключают проктора. Что мне не понравилось в этом процессе - это длительность проверки. Меня проверяли 20 минут и все это время я просто смотрела в монитор. При этом никаких дополнительных оповещений не было. Из-за этого в какой-то момент я начала думать, что у меня просто разорвалось соединение. Если соединение действительно потеряно, то провайдер теста советует обратиться в службу поддержки для переноса экзамена.

После подключения проктора и согласования с ним деталей относительно рабочего места, проктор запускает экзамен. Во время экзамена ведется видео и аудио запись. Экзамен длится 4 часа, в нем 200 вопросов, в середине экзамена будет дан перерыв на 10 минут. Насколько я помню, мне перерыв был дан после 100 вопроса. В перерыв можно выйти из комнаты сдачи экзамена. Таймер во время перерыва не останавливается, но перерыв можно закончить раньше.

Во второй части экзамена у меня случилась проблема: когда я уже ответила на 25 вопросов после перерыва, проктор сказал, что эти ответы не записались и мне придется начать вторую часть заново. Тест перезапустили еще через 15 минут.

Итого хотя заявленная длительность экзамена 4 часа, у меня его прохождение заняло больше времени из-за долгой проверки документов и сбоев в системе. Такое ожидание добавило к усталости.

Шаг 8. Получить результаты

В компьютерном тесте результат сдал / не сдал появляется сразу после завершения экзамена. Детальный отчет мне пришел на почту на следующий день.

Шаг 9. Праздновать!

Это совет от PMI после успешной сдачи экзамена. Присоединяюсь к нему!

***

В процессе подготовки к экзамену мне очень помогли материалы участников, которые уже получили PMP. Надеюсь, что моя статья также будет полезна при подготовке к экзамену - я постаралась собрать в ней все, что помогло мне самой.

А если вам интересны темы управления проектами и продуктом - подписывайтесь на мой Телеграмм-канал Product games @productgames. Там я публикую статьи для текущих и будущих менеджеров продуктов и проектов, а также обозреваю изменения в российском финтехе.

Подробнее..

Сдал экзамен PMP как это было

22.12.2020 14:23:50 | Автор: admin

Предыстория

Всем привет! Меня зовут Константин и я на днях сдал экзамен PMP в онлайн-режиме. Решил поделиться своим опытом, так как дело это было нетривиальное и много информации приходилось собирать по кусочкам.

Уже не помню, откуда я про этот экзамен узнал, но в один прекрасный момент я решил его сдать, и заверте...

Требования к сдаче

Так просто взять и сдать экзамен нельзя. Project Management Institute, они же PMI(те, кто выдает сертификат) выдвигают достаточно строгие требования.

Вот они, взятые напрямую с сайта PMI -

  • A four-year degree (по нашему это высшее образование)

  • 36 months leading projects

  • 35 hours of project management education/training or CAPM Certification

OR

  • A high school diploma or an associates degree (or global equivalent)

  • 60 months leading projects

  • 35 hours of project management education/training or CAPM Certification

Главное, что надо помнить - без обучения(либо сертификата CAPM) и опыта работы подавать заявку нельзя. Нужно выполнить все три пункта. Высшее образование у меня было, а вот подходящего обучения нет.

Что использовал для подготовки

Существует просто огромное количество сайтов с информацией по экзамену и такое же количество пробных тестов. Перечислю что было наиболее полезно.

Курсов(помним, что нужен курс с 35 часами обучения) я в итоге купил три:

  • Курс Ивана Селиховкина(на русском) - это был основной материал по подготовке, курс разделен на две части - базовый и PMP, очень понятная подача, рекомендую.

  • Курс Джозефа Филлипса(на английском) - использовал для того, чтобы уложить в память английские термины, и чтобы набрать побольше знаний, по содержанию курсы Селиховкина и Филипса отличаются. Немного занудно(американцы они такие, да), тем не менее дополнительные знания после курса Селиховкина я получил.

  • Какой-то курс от whizlabs.com - бросил на первой лекции, не берите там. Качество очень низкое. Курс читал какой-то унылый индус, причем он именно читал(со слайдов), повторяя в конце - если не понятно, послушай еще раз.

Приложения на телефоне:

  • Приложение Professional Prep PMP от PocketPrep - хорошо в начале обучения, чтобы запомнить т.н. ITTOs(входы-выходы процессов и инструментов), потом не использовал.

  • Приложение PMP Exam 2020 от Spurry, Inc - много вопросов, разнообразно. Польза была явная.

  • Приложение PMP Exam - Oliver Lehmann - хорошие вопросы, разнообразные, тоже помогло.

Из дополнительных ресурсов отмечу:

  • https://edward-designer.com/web/pmp - много статей с разжёванной информацией, очень полезно.

  • PMP Practice Exam - официальный пробный экзамен от PMI. Обязателен к прохождению. Я им пользовался уже в самом конце подготовки, чтобы оценить свои силы в максимально приближенной к реальности ситуации.

  • Внезапно, Google - вбив любой термин в гугл и добавив в конце волшебное слово PMP можно найти статью на любую тему, материала просто невероятное количество.

Процесс подготовки

Готовиться я начал весной. Купил курс от Селиховкина, начал смотреть. Как начал, так, в общем, и закончил :) Началась вся эта история с самоизоляцией, я готовился, потом вышли на работу после месяца отдыха и стало не до того. Где-то там же между делом купил курс Филлипса на Udemy. Там часто бывают распродажи с дикими скидками, очень советую ловить, я курс этот купил за 1/10 цены.

Ближе к осени начал готовиться снова и возобновил просмотр курса.

Параллельно с курсом Ивана начал решать тесты от PocketPrep, чтобы начать привыкать к формату. Без тестов в памяти мало что остается, надо решать их постоянно.

На дворе потихоньку внезапно наступил ноябрь.Ближе к концу просмотра курса Ивана я начал понимать, что мне что-то не хватает. Этим чем-то были английские термины. Тем более, сам экзамен изначально написан на английском, и, хотя перевод и есть, качество его спорно. Так что я решил что буду сдавать без перевода. С этой идее в голове я пошел смотреть курс Филлипса. Курс хороший и подробный, хотя и немного занудный и содержит изрядное количество "вы сможете я верю в вас вы крутой вы сможете да точно сможете я верю"... Американцы они такие. У него есть еще текстовые материалы для подготовки, выжимки с основными терминами и т.п., тоже полезно. Параллельно я перешел на тесты в приложении PMP Exam 2020, они мне показались куда разнообразнее, чем от PocketPrep.

Еще более незаметно и внезапно настал декабрь. Я понял(у страха глаза велики, а как же) что ничего не знаю и не готов. Начал усиленно решать тесты. Сперва по 50 в день, потом по 100, потом по 200 вопросов. Скорость росла прямо на глазах. Она важна, ведь, как мы помним, на экзамене аж 200 вопросов и всего 4 часа.

Тогда же начал решать тесты от Oliver Lehmann, они может и кажутся кому-то простыми, но я считаю, что польза от них была.

За пару недель до экзамена сделал официальный тестовый экзамен от PMI, набрал 80%. Через неделю прошёл еще раз, набрал 88%. С таким результатом можно смело идти сдавать.

Заполнение анкеты

Анкета - отдельный этап подготовки к экзамену, без шуток. Сразу скажу, что на аудит(это когда на каждый проект надо получить чьё-то подтверждение) от PMI я не попал, поэтому в моем случае было немного проще.

Анкету надо заполнить, и заполнить правильно. Только после того как её одобрят получится оплатить. Процесс пошаговый, всё достаточно понятно. Основное, что вызывает сложности - внести описание всех своих проектов с датами начала и конца, чтобы набралось 36 не пересекающихся месяцев. Очень важно, если вы за год вели 10 проектов одновременно, вам зачтут год, а не 10 лет.

Второе, ваше ФИО в заявке и в паспорте, который вы покажете на экзамене, должно совпадать. До буковки. Правила Pearson таковы, что в случае нарушения этого пункта на экзамен не пустят и скорее всего не вернут деньги. Да уж, давно я так внимательно не писал свои имя и фамилию. Само собой, написал их на английском и на экзамене потом показывал загранник.

В итоге, подать заявку удалось только со второго раза. Первый раз мне вернули с комментарием что как-то я непонятно расписал свои проекты. Как выяснилось, PMI не очень интересно как я долго и мучительно строил космолет. Им интересно описание действий по областям знаний, моя роль, и коротко(одной строчкой) цель и итог проекта. Суммарно по всем проектам должно быть видно, что я что-то делал по всем областям знаний. Прям в каждом проекте сделал списком - по этой области то, по этой области - это...

Ну что же, переделал анкету, отправил заново. На этот раз приняли.

Оплата и бронь экзамена

После того, как я корректно заполнил анкету, её проверили и подтвердили, на my.pmi.org появилась кнопка оплаты. Что интересно, письмо с результатом проверки не приходило.

У меня был только один способ оплаты - картой. Итого что пришлось заплатить - 139$+27.80$ за членство в PMI и 405$ за сам экзамен, в сумме 571.80$. Что интересно, НДС начислили только за взнос, но не за экзамен.

После этого там же появляется кнопка Schedule Exam, которая перекидывает на сайт Pearson VUE, где я и бронировал время экзамена. Что самое интересное - заходил несколько раз, и выдавало время, которого не было пять минут назад. С четвертого, вроде, раза, я смог найти себе подходящее время, которое предыдущие разы видно не было.

После этого пришло письмо с подтверждением и ссылкой на тестовый экзамен, я это сразу же сделал и советую обязательно делать всем, чтобы исключить проблемы с программной/аппаратной несовместимостью. Требуется наличие микрофона, камеры, и интернет от 1 мбит/сек.

Процесс сдачи

Вот и настал этот волнующий в моем случае вечер - назначено было на 18 часов. Есть определенные требования, если коротко, то помещение должно быть отдельным, закрытым, тихим, и максимально пустым. Раз такое дело, решил сдавать на работе. Кстати, телефоны, бумагу, еду и что-то еще(список будет) при себе иметь нельзя. Самое главное - взять паспорт(или аналог, можно водительское удостоверение, кстати).

За полчаса до экзамена я перешел по ссылке Check in to start exam в письме от Pearson и запустил их фирменное приложение.

Что далее потребовалось сделать:

  • повторная проверка камеры, микрофона, канала в интернет.

  • фото рабочего места - вид слева, вид справа, спереди и сзади.

  • Фото себя.

  • Фото паспорта(помним про полное совпадение имени).

После этого всего пошла запись звука и видео, вышло сообщение - теперь вы на экзамене, сидите и не шевелитесь, а то накажем(не шучу). Минут через 5 подключилась девушка-наблюдатель из Pearson(всё общение на английском), попросила показать руки(на случай шпаргалок, видимо) и покрутить камерой чтобы осмотреть стол. Два раза переспросила, всё ли понятно, и начался экзамен.

По процессу что-то сложно сказать... Обычные тесты. Из удобств - встроенный калькулятор, доска для рисования, возможность зачеркивать и красить текст, отметка "flag for review".

На 90-м вопросе система настойчиво предлагает перепроверить ответы и сообщает, что вернуться назад уже нельзя. Наступает перерыв на 10 минут, который можно закончить раньше, или вообще отказаться. Во время перерыва запись не останавливается. Я посидел 5 минут, размял руки и шею и продолжил(надеюсь наблюдатель не обалдела от моих кривляний :) ).

На 200-м вопросе система снова выдала ответы для перепроверки. Я потратил полчаса на это дело, в итоге не изменил ни одного варианта, и где-то на середине плюнул и завершил экзамен. Жутко хотелось есть :)

За все время девушка из Pearson не сделала ни звука и в конце тоже ничего не говорила. Экзамен просто выдал что-то наподобие "Congratulations" без каких-либо деталей и тихонечко закрылся. Не было фейерверков(а так хотелось!), наблюдатель не хлопала в ладоши, система просто закрылась. Пару минут я сидел в легком непонимании, а где же результат, разбивка по областям знаний и всё такое. Ну да ладно. Закрыл ноутбук и спокойно поехал домой.

Результат

Как уже сказал, очень коротко результат сдал/не сдал мне выдало сразу после экзамена. Более детально можно увидеть на сайте www.pearsonvue.com/pmi/op, залогинившись с учетной записью PMI(не обращайте внимания на надпись check in, кнопка ведет куда надо):

и перейдя в раздел View Score Reports.

Открыл, в общем, дома я сайт Pearson. Долго смотрел на вот это -

И тут до меня наконец-то дошло, что ну вот и всё! Я стал еще одним обладателем сертификата PMP. Что называется, накрыло. Отпаивался Хеннеси и приходил в себя до часу ночи :)

Письмо от самого PMI приходит на следующий день. После этого можно зайти в my.pmi.org и посмотреть детальный отчет. Мой выглядит вот так :)

Отчет с результатом

Спасибо за внимание! Если остались вопросы, пишите, буду рад ответить.

PS А еще вроде как должны прислать нагрудный значок PMP.

Подробнее..

Статистика сертификации Института управления проектами (PMI) в России на 10.01.2021

17.01.2021 22:08:31 | Автор: admin

Второй год, я с периодичностью в полгода актуализирую информацию о количестве сертифицированных PMI специалистов по управлению проектами в России.

Я считаю сертификацию одной из важных вех в развитии специалиста и оценке зрелости сообщества, с чем тут многие не соглашаются или просто не хотят читать про управление проектами в целом.


Итак, по состоянию на 10 января 2021 года, в открытом реестре PMI числится 1978 сертификатов и 1893 уникальных человека. Важно уточнить, что это количество людей, указавших своим местом жительства РФ и имеющих активный сертификат (он может быть не активен 1 год), не скрывшие их в настройках.

На сколько состав изменился?

Так как данные персонифицированы, то путем сложных математических вычислений мы получаем следующую картинку:

Состояние сертификатов Состояние сертификатов

Продлено 1753 профессиональных сертификата, получено 342 новых, а также примерно 43 старых сертификата возобновлены и приостановлено действие (надеюсь, что временно) примерно 180 сертификатов.

Число возобновленных и приостановленных сертификатов указано примерно, так как данные по старым годам еще не набрались в достаточном объеме, чтобы уверенно называть эти числа.

Что касается изменений по годам, то картинка меня огорчила.

Сертификаты по годамСертификаты по годам

Увы, но не все, кто получил статус в 2000 и 2001 году его поддерживают. И хочется искренне надеяться, что это связано с тем, что просто забыли.

Изменения старых лет с прибавлением связаны со спецификой реестра. Или человек открыл данные, или же его статус был на паузе (по прошествии трёх лет в случае, если вы не выполнили требования для продления статуса, Вам дается год на его обновление. Не успели сдавайте экзамен снова).

Наибольшие потери среди тех, кто сертифицировался 3 и 6 лет назад (цикл и два соответственно у PMI для сертификатов действует трехлетний цикл обновления).

Всего за 2020 год получено 339 сертификатов (и в подборку даже попали 3 сертификата, полученных в 2021 все три сертификата в этот раз отличаются от прошлогодних в этот раз это PMI-ACP, один из которых получил автор). В 2020 году получили:

в первом квартале 72 сертификата;

во втором квартале 46 сертификатов;

в третьем квартале 75 сертификатов;

в четвертом квартале 150 сертификатов.

И прибавка последнего квартала связана с изменением экзамена PMP, с 2021 года он обновлен и достаточно сильно (пусть пока в рамках PMBoK 6).

За этот год прибавилось:

15 CAPM;

299 PMP;

18 PMI-ACP (или 21 с учетом получивших сертификаты в 2021 году);

2 PMI-PBA;

5 PMI-RMP;

1 PgMP;

3 PfMP.

У нас на сегодня все так же всего 1 человек, обладающий 4 сертификатами. Обладателей 3 сертификатов стало 5, против 3 в прошлом году. И один из них стал первым в РФ членом малочисленного клуба обладателей PMP, PgMP и PfMP это Антон Субчев.

Людей, обладающих двумя сертификатами стало 74.

Результаты 2019 и 2020 годаРезультаты 2019 и 2020 года

При этом, важная ремарка, что сертифицированных руководителей портфелей у нас в стране на 1 больше, но он не продлил сертификат на момент написания статьи.

И в заключение несколько традиционных графиков по имеющимся данным.

Spoiler

Пирог сертификатов PMI

Динамика прироста PMP

Напоследок, хочется подсветить тему вечного обсуждения, чтобы закрыть это обсуждение. Не всегда сертифицированный РП это хороший РП. Но всегда, когда люди об этом задумываются и сертифицируются это значит, что культура управления проектами в нашей стране растёт.

Подготовлено на основании открытых данных, размещенных на портале PMI.ORG

Михаил Белов, PMP, PMI-ACP, ICP-ACC

PRINCE2 Foundation, PRINCE2Agile Foundation, ITIL4Foundation certified

Подробнее..

PMP сертификация для project managers. Изменения в экзамене v.2021 (Личный опыт сдачи)

25.02.2021 14:18:30 | Автор: admin

Данная статья выражает мое личное мнение, основанное на опыте подготовки и сдаче экзамена на сертификат PMP (Project Management Professional) от Project Management Instittute

Вся информация содержащаяся в статье не является официальной и не должна восприниматься как руководство по подготовке и прохождению экзамена на сертификат PMP.

Получить всю официальную информацию, вы можете на сайте www.pmi.org

О чем это мы

Сертификат PMP от Project Management Institute (pmi.org) является на сегодняшний день самым признаваемым по всему миру сертификатом подтверждающим квалификацию специалистов в сфере управления проектами. Наличие данного сертификата будет несомненным плюсом при рассмотрении вашего резюме потенциальным работодателем.

Большие изменения 2021

Начну с изменений, так как многие интересующиеся PMP уже изучили вопрос прохождения аккредитации для доступа к сдаче экзамена, и интересуются лишь изменениями в самом экзамене.

Зачем что то менять?

Изменения отражают нацеленность PMI на то чтобы экзамен тестировал актуальные и востребованные рынком знания.

В наши дни проекты осуществляются практически во всех областях знаний и используют различные подходы к управлению проектами. Сертификация тестирует кандидатов на наличие навыков и опыта управления тремя основными типами проектов, предиктивный, гибкий и смешанный. В новой версии экзамена примерно половина вопросов касается предиктивного подхода к управлению проектами и половина гибкого и смешанного соответственно. Изначально я готовился к экзамену версии 2020 и там Agile проектам уделялось гораздо меньше внимания.

Немного теории о существующих типах проектов чтобы было понимание о чем вообще изменения:

  1. Предиктивный - тип проекта при котором заранее известно каким будет конечный продукт соответственно вы еще на стадии планирования получаете подробный бюджет, сроки, необходимость в ресурсах, и главное можете еще до начала работ спрогнозировать выгоды получаемые от реализации данного проекта. Задача PM придерживаться плана проекта. В качестве примера можно привести проект строительства дома. Есть проектное решение, известно какие работы нужно произвести, какие материалы нужно закупить, последовательность работ подробно описана, требования к результатам проекта подробно изложены в договоре и приложениях.

  2. Гибкий(agile) - тип проекта при котором каким будет итоговый продукт проекта невозможно понять заранее. У заказчика нет подробных требований к результатам проекта. Есть проблема или так называемая боль которая требует решения, цель проекта найти/создать это решение. Соответственно проект управляется по принципу как можно быстрее создаем что то минимально решающее часть проблемы, смотрим с заказчиком стало лучше да/нет, если да, значит направление верное, двигаемся далее, нет ищем другое решение. И так итерация за итерацией РЕГУЛЯРНО общаясь с заказчиком и получая от него фитбэк создаем решение которое полностью (если это достижимо) решает проблемы (создает возможности) заказчика. Данный подход очень распространен в управлении IT проектами, Например заказчик приходит с проблемой долгий и непрозрачный документооборот между сотрудникам посредством email. Предлагаем решение - DMS (система управлением документами), делаем MVP (минимально функциональный продукт) устанавливаем на машины заказчика, заказчик тестирует, например, отправляет документ, смотрит как он проходит всех сотрудников, видит где документ зависает и т.д. Получаем фитбек, это то, что надо, работаем дальше, добавляем фичи, отдаем заказчику, получаем фитбек и так пока заказчик не получает продукт который решает его проблему.

  3. Гибридный (смешанный) - тип проекта который объединяет в себе оба предыдущих подхода к управлению проектом. Довольно часто бывает так что часть требований к продукту описана подробно что позволяет применять предиктивный подход к работе над проектом но так же остается часть требований которые будут понятны только в процессе работы над проектом, и для таких требований применяется гибкий (agile) подход. В качестве примера можно привести проект включающий в себя разработку цифрового продукта на основе существующего аналога с существующими характеристиками(предикт часть) и последующая адаптация и кастомизация продукта под конкретные нужды заказчика (agile) часть.

Изменения экзамена

Главными изменениями в экзамене я бы, несомненно, назвал изменения содержание вопросов. В предыдущих версиях экзамена большое количество вопросов касалось документов являющихся входами и выходами в процессы а также инструментов и техник которые сопровождают процессы проекта. Текущая версия экзамена как мне кажется больше нацелена на проверку опыта управления проектами, чем на знание методологий (это тоже по прежнему тестируется) гораздо больше вопросов описывающих рабочие кейсы из реальной практики с необходимостью выбрать наиболее подходящий вариант решения описываемой проблемы. Лично я считаю это изменение облегчает сдачу экзамена, так как вопросов требующих зазубривания специфичного документооборота стало меньше. (далеко не все практики описанные в PMBOK применяются в реальных проектах на 100% в следствии чего для сдачи экзамена, даже бывалым руководителям проектов требовалось заучивать наизусть очень много информации. Теперь уклон гораздо больше смещен в сторону понимания процессов и реальный опыт управления (учить по прежнему надо, но меньше).

Экзамен. Метрики

Всего вопросов 180, (было 200) на которые дается 230 минут. Соответственно на каждый вопрос по 1,27 мин. Основная часть вопросов состоят из описания какой то ситуации и ниже предлагается выбрать необходимое действие(или правильный ответ) из 4-х вариантов. Также есть вопросы где показан график описывающий какие либо метрики проекта и предлагается выбрать на графике участок характеризующий какую то конкретную ситуацию. Еще есть вопросы где вариантов ответа более 4-х и нужно отметить несколько правильных. И последний тип вопросов это вопросы в которых требуется сопоставить (перетащить мышкой) утверждения из левого столбика с утверждениями из правого столбика.

Вопросы экзамена делятся на три области знаний:

  • People 42% вопросов.

  • Process 50% вопросов.

  • Business environment 8% вопросов.

Экзамен имеет 4 оценки ваших знаний:

  1. Needs improvement ваш уровень знаний значительно меньше минимально необходимого для сдачи экзамена. Незачет.

  2. Below target. Ваш уровень знаний немного не дотягивает до минимальнонеобходимого для сдачи экзамена. Незачет.

  3. Target. Ваш уровень знаний соответствует минимально необходимому для сдачи экзамена. Зачет.

  4. Above target. Ваш уровень знаний превосходит минимально необходимый для сдачи экзамена. Зачет.

По окончании экзамена вы получите распечатку с указанием вашей оценки по каждой из 3-х областей знаний. Важно, вам нужно получить зачет (target или above target) по каждой из областей знаний. Если хотя бы в одной из областей знаний оценка будет незачет (below target или needs improvement) то даже при оценке above target по двум оставшимся областям знаний к сожалению вы получите оценку экзамена failed.

Какой процент вопросов должен быть отвечен правильно, чтобы получить оценку target или above target, официально не известно. На некоторых сайтах можно встретить цифры от 60% до 70%, однако PMI данную информацию нигде не публикует. На одном вызывающем доверие сайте сказано, что наиболее вероятно, что помимо подсчетов процента правильно отвеченных вопросов, учитывается еще и сложность вопросов. Не смотря на то, что конкретной формулы подсчета официально нет, специализированный сайт подготовки к экзамену PMP project-management-prepcast.com предлагает для ориентира следующую градацию:

  • менее 50% - Needs improvement. Незачет.

  • от 50% до 65% - Below target. Незачет.

  • от 65% до 75% - Target. Зачет.

  • более 75% - Above target. Зачет.

Экзамен делится на три блока по 60 вопросов. Счетчик времени общий на весь экзамен и не привязан к блокам. Вы можете скипать вопросы, возвращаться к вопросам, помечать, менять ответ. При достижении 60-го и 120-го,вопроса блока вам покажут табличку со всеми вопросами, сообщат о наличии неотвеченных вопросов, при наличии таковых, и предложат закончить данную секцию, взять 10 мин. перерыв, либо продолжить без перерыва. Важно - после перехода к следующему блоку вопросов, вернутся к предыдущим вопросам, будет нельзя. По окончании экзамена вы увидите результат сразу. Без статистики, просто, passed/failed.

Экзамен можно сдавать на русском или английском языке. Я сдавал на английском так как все доступные качественные материалы для подготовки были только на английском языке. Та же Rita Mulcahy не имеет перевода на русский а в PMBOK на русском все названия звучат довольно непривычно, например привычный термин WBS (work breakdown structure) в русской версии звучит как ИСР (иерархическая структура работ). Вроде как логично, но я понял, что встретив подобную аббревиатуру на экзамене я не сходу пойму что она означает, а ведь это постоянно употребляемый термин, что уж говорить о каких то специфичных аббревиатурах. В общем я решил что буду сдавать на английском хотя во время экзамена несколько раз думал, что может это было ошибкой так как встречались вопросы содержащие специфические термины которые с трудом давали понять смысл вопроса. На самом деле сейчас я возможно выбрал бы экзамен на русском языке так как даже при выборе русского языка у вас останется возможность посмотреть английский вариант вопроса (я этого не знал когда выбирал на каком языке назначать экзамен).

Как готовиться

Книги

Я бы рекомендовал начать с книги Rita Mulcahy PMP Exam prep, актуальное издание на момент написания статьи десятое, можно использовать и более ранние версии (я готовился по 8-й) но имейте ввиду, что более ранние версии не содержат материалов касательно Agile методологии. Книги Риты читаются легко акцентируют внимание на важных вещах и содержат большое кол-во вопросов для тренировки. Рекомендую прочитать 2-3 раза.

PMBOK Guide sixth edition, Agile practice guide - можно скачать с сайта PMI, бесплатно для членов PMI.

PMBOK - это свод лучших практик и инструментов которые необходимо знать для того чтобы внедрять эти практики на реальных проектах. Чтиво, на мой взгляд, довольно сложное и менее эффективное в сравнении с той же Ритой. Точно не стоит начинать с этой книги но необходимо прочитать хотя бы раз, далее перечитывать хотя бы по диагонали, делая акцент на пробелах в знаниях.

Программы и приложения

Поднаторев в теории, примерно за месяц до даты экзамена я перешел к тренировкам на эмуляторе экзамена на сайте. Это как мне кажется внесло самый большой импакт в мой успех при сдаче. При первой эмуляции экзамена я успел ответить только на 40% вопросов за отведенное на экзамен время. Оказалось, что 1.2 мин. на вопрос это совсем не много особенно если вы не сходу понимаете контекст вопроса на английском. В итоге я натренировался отвечать на все вопросы за отведенное время и плюс у меня оставалось около 10 мин. на то, чтобы вернуться к помеченным вопросам и перепроверить ответы. Главное выбрать эмулятор экзамена для подготовки, вопросы которого будут максимально схожи с вопросами реального экзамена (Я использовал популярный сайт project-management-prepcast.com, тренировочные вопросы были очень похожи на те, что были на экзамене). Мне часто встречались эмуляторы где все вопросы, похоже, брались из каких то определений PMBOK и предлагалось выбрать термин, который под это определение подходит. Мобильные приложения, которые мне попадались все были написаны по этому принципу. Польза от такого рода тренировки тоже, наверное, будет, но к вопросам экзамена это вас не подготовит. Если вы хорошо воспринимаете информацию на слух можно скачать какие ни будь курсы по подготовке к PMP например с udemy.com или coursera.com и слушать их по дороге на работу (я включал в машине вместо радио).

Из того что нужно именно выучить это Project documents и какие процессы относятся к какой project process group и к какой project knowledge areas.

Project documets нужно знать, так как в ответах иногда встречаются схожие термины но один из них выдуманный и нужно понимать как звучит правильный. Например issue log и issue list, issue log это реальный документ проекта, issue list- вымышленный термин.

Project processes and project knowledge areas нужно хорошо понимать поскольку вопросы в основном описывают какую либо ситуацию проекта и вам нужно понять по контексту в какой стадии проекта вы находитесь и к какой knowledge area этот процесс относится что бы выбрать правильный вариант действия.

Хорошо бы так же выучить ITTO (inputs, tools and technics, outputs) всех процессов, но в последней версии экзамена вопросов по этой тематике стало гораздо меньше. Поэтому рекомендую просто запомнить хотя бы одинаковые для всех процессов ITTO, по моему опыту, этого должно быть достаточно.

Аккредитация

Для того чтобы сдавать экзамен на сертификат PMP вам сначала необходимо пройти аккредитацию на сайте PMI Institute. Цель аккредитации удостоверится, что вы обладаете достаточным опытом в сфере управления проектами, так как данный сертификат рассчитан на senior PM, для тех, кто еще не обладает достаточным опытом, существует сертификат CAMP. У вас есть два варианта подтверждения квалификации.

1 вариант

  • Высшее образование.

  • 3 года опыта управления проектами.

  • 35 часов тренингов по подготовке PM.

2 вариант

  • Среднее образование.

  • 5 лет опыта управления проектами.

  • 35 часов тренингов по подготовке PM.

Для описания образования будет стандартная форма с названием уч. заведения и адресом. Тут все просто. Подтверждение же опыта управления проектами потребует больше усилий. Помимо названия, сроков и описания проекта вам нужно будет описать полученный опыт от реализации проекта, а так же разбить проект на фазы (инициация, планирование, выполнение, контроль, закрытие) и указать их длительность в процентном соотношении. Лично я просто сделал принт скрин всех форм, которые нужно заполнить, сделал табличку эксель по аналогии, заполнил все сначала на русском, потом перевел все на английский и просто копипастил все на сайт. В качестве 35 часового тренинга я указал пройденный мною курс PM professional с сайта udemy.com. Не было уверенности что его засчитают, но все прошло хорошо.

У вас будет 90 дней после начала процесса аккредитации для того чтобы закончить заполнение всех форм. То есть, достаточно времени для того чтобы все подготовить и оправить на проверку. Проверка занимает до 5 дней. По правилам PMI ваша аккредитация может попасть под аудит, (PMI указывает, что это рандомный процесс) тогда вас попросят предоставить подтверждающие документы. Я данный процесс не проходил поэтому сказать как он выглядит не могу. И наконец после того как вы успешно прошли аккредитацию у вас будет ровно 12 месяцев для того чтобы оплатить экзамен и назначить процесс сдачи. При неудачной сдаче экзамена можно назначить пересдачу, но потребуется доплата. Всего экзамен можно сдавать 3 раза в течении года после прохождения аккредитации.

Стоимость

Цена экзамена:

  • 555$ если вы не член PMI.

  • 406$ если у вас есть членство PMI.

  • 139$ стоит годовое членство PMI.

Очевидно, что выгодней оформить членство в PMI тогда экзамен будет стоить 406$, что в сумме с платой за членство составит меньше на 10$ чем просто сдача экзамена без членства в организации. Плюс членство позволит вам бесплатно скачать последнюю версию PMBOK Guide sixth edition+Agile practice guide.

В принципе по поводу процесса экзамена и подготовки к нему, мне больше нечего рассказать, во всяком случае из того что не подпадает под определение разглашение информации являющейся интеллектуальной собственностью. Надеюсь эта статья будет полезна тем кто готовится к экзамену на PMP сертификат или тем кто только изучает данный вопрос.

Немного флуда

Возможно ли сдать экзамен PMP без опыта управления проектами?

По поводу того можно ли сдать экзамен не имея реального опыта управления проектами, тут мое мнение следующее: Как говорили в небезызвестном советском фильме Можно конечно и зайца курить научить, в принципе нет ничего невозможного только мне трудно представить мотивацию человека который станет готовиться к данному экзамену не имея реального опыта управления проектами. На это уйдет довольно много времени а главное не принесет желанного профита. Что делать дальше с полученным сертификатом?

Если бы ко мне на собеседование пришел человек и сказал что у него нет опыта в управлении проектами но при этом есть сертификат PMP, то я бы во первых проверил бы легитимность его сертификата на сайте PMI, а потом бы спросил на кой черт он тратил на это время и если сертификат PMP не был просьбой умирающего родственника, то это значило бы, что у человека явные проблемы с приоритетами и тайм менеджментом. Если же соискатель будет пытаться приписать себе не существующий опыт, то это сразу станет очевидно. 90% времени работы ПМ это коммуникации, коммуникации с внутренней командой и руководством, коммуникации с внешними командами и руководством подрядчика и заказчика, коммуникации с представителями гос. структур и надзорными органами, официальная переписка, личное общение и видео конференции. Этот опыт нельзя получить на курсах или из книг.

Если у вас нет этого опыта, вы не сможете его сымитировать. В процессе собеседования собеседующим вас специалистам станет очевидно, что вы не обладаете заявленными навыками и как минимум вы просто не получите работу а как максимум попадете в черный список сотрудника HR которым он может поделится с HR отделами других компаний (такая практика существует т.к. никто не хочет тратить ресурсы и время специалистов отвлекающихся от работы для того чтобы вас собеседовать) и тогда процесс поиска работы может сильно затянутся. Например, на одном из собеседований на должность контрактного управляющего отделом государственного заказа, мы предложили претендентке на чистом листе А4 примерно набросать рыбу официального письма заказчику. Плюс рассказать, как бы велась официальная переписка с заказчиком. Легенда следующая, в соответствии с контрактом заказчик до начала работ должен передать подрядчику исполнительную документацию на выполняемые работы. Специалист такое письмо накидал бы без проблем. Основное что требовалось, рассказать, что письмо пишется на бланке организации, обязательно имеет исх. номер и дату, в тексте указывается данные контракта и пункт контракта в соответствии, с которым заказчик должен предоставить исп. документацию. Это простейшая рабочая ситуация и в принципе понимать как пишутся официальный письма может и человек без опыта, но это только точка входа после которой вы начинаете задавать уточняющие вопросы типа: как будете отправлять; как поймете, что заказчик получил письмо; что если заказчик никак не отреагировал на письмо и т.д..

Смысл в том что есть подход де юро который можно знать и не обладая опытом, а есть сложившаяся практика, дополняющая официальную. К примеру если вы с заказчиком будете обмениваться только официальными письмами через почту на юр. адрес то это во первых может затянуть сроки, во вторых может вызвать раздражение у лояльного заказчика. В итоге мы ожидаем от кандидата, именно рассуждений и уточняющих вопросов, по которым будет понятно, что он погружен в процесс. И способов вычислить у вас отсутствие реального полевого опыта у каждого специалиста бесконечно много. Как только у собеседующих сложится ощущение, что вы уверено рассказываете только официальную версию рабочих процессов по вашей специальности и не рассказываете какие либо тонкости, проблемы и курьёзы профессии, вас начнут гонять по вашему опыту, погружаясь в мелочи, и в итоге все равно станет очевидным, что весь ваш опыт основывается на видео с ютуба, общении на форумах и участия в каких-нибудь пет проектах.

Безусловно, существуют специальности, в которых можно стать не плохим специалистом самостоятельно. Например, чтобы научится класть плитку нужно просто класть плитку и вы обретете этот навык, даже не работая в качестве плиточника, вопрос кол-ва повторений. Можно стать не плохим программистом занимаясь самостоятельно при должной дисциплине, запилить какие то стоящие пет проекты на github прокачать софт скилы и при устройстве на работу позиционировать себя как мидла с опытом участия в проектах. Но получить опыт коммуникации со стейкхолдерами проекта можно только в реальном проекте. Поэтому не стоит приписывать себе не существующий опыт, так же как и в принципе не стоит писать в резюме то чего нет на самом деле, это все равно так или иначе узнается и снизит ваш кредит доверия в глазах вашего руководства и коллег. Резюмируем, очевидную вещь, прохождение сертификации не делает вас профессионалом в управлении проектами, (не смотря на то что на сертификате будет указанно что вы Project manager PROFESSIONAL), им делает вас релевантный опыт управления проектами. PMP должен подтверждать ваш опыт а не заменять его.

На этом все. Желаю удачи на экзамене!

Подробнее..

Гайд по сертификациям. Часть 1. Agile

24.05.2021 08:13:54 | Автор: admin

По Agile доступно огромное количество курсов. Кроме специализированных курсов по проектному управлению есть ещё сертификации.

Зачем получать сертификаты по проектному управлению? Существуют несколько причин:

  • Систематизировать ранее полученные знания.

  • Получить новые знания. Во время подготовки к сертификации вы можете обнаружить, что у вас существуют пробелы в знаниях, которые необходимо восполнить.

  • Проверить свои силы. Сертификация даст ответ насколько ты хорош.

  • Переход на новую должность или роль. Вы хотите получить знания, необходимые для выполнения новых обязанностей.

  • Повышение. Сертификаты повышают вашу стоимость в глазах работодателя.

Сертификаты можно разделить на три типа:

Перед подготовкой к сертификации вам нужно ответить для себя на несколько вопросов:

  1. Для чего вам нужен сертификат?

  2. Какую методологию/фреймворк вы используете или хотите использовать?

  3. Какая у вас текущая или желаемая роль в компании?

ICAgile

ICAgile. После прохождения обучения вы можете получить международный сертификат. Тренинги от ICAgile достаточно известны и популярны. Получить сертификат достаточно просто: прослушал курс получи сертификат.

Карта треков
Agile DeliveryAgile DeliveryBusiness AgilityBusiness Agility

Agile Delivery и Business Agility.

Обучение проходит по 8 трекам плюс 1 бизнесовый блок.

В каждом треке есть 2 уровня. Прошёл обучение по каждому уровню получаешь статус по всему треку.

Обучение на каждом уровне длится в течение 3-х дней, много практики.

Сертификат

Сертификат пришлют в течение 4 недель после курса. Сертификат выдаётся бессрочно, продлевать не нужно.

Пример сертификата

Проверить сертификат на действительность можно по ссылке.

Стоимость обучения варьируется в зависимости от трека от 35 до 90 тысяч рублей. Стоимость курса включает выдачу сертификата. Ничего доплачивать не нужно.

Из плюсов:

  • Международный сертификат.

  • Разнообразие, можно прослушать курсы по нескольким направлениям: Agile, DevOps, опер блок.

  • Сертификат выдаётся бессрочно.

Из минусов:

  • Отсутствует экзамен. Человек, который старался, слушал курс, и человек, который просто присутствовал, равны.

PMI

PMI. Одна из самых сложных сертификаций. На экзамене понадобятся знания широкого круга методологий и фреймворков.

Треков нет.

Сертификат

Это одна из немногих сертификаций, до которой ещё необходимо допуститься.

Для получения доступа к экзамену потребуется:

  • Не менее 12 месяцев опыта управления проектами за последние 5 лет;

  • Не менее 8 месяцев управления Agile проектами за последние 3 года;

  • 21 час обучения на любом курсе Agile (не обязательно аккредитованом).

Описание требований для доступа к экзамену. Курсов по подготовке к экзамену не так много.

Нужно быть готовым подтвердить информацию в анкете. Ваша заявка может попасть под аудит.

Сам экзамен состоит из 120 вопросов, большая часть вопросов ситуационные, основаны на практических кейсах. На экзамен отводится 3 часа. Критерий успешной сдачи не раскрывается, но, по слухам, составляет примерно 70 правильных ответов. Русский язык на экзамене пока ещё недоступен придётся сдавать на английском.

Пример сертификата

Проверить сертификат на действительность можно по ссылке.

Сертификат необходимо продлевать каждые 3 года. Для этого достаточно пройти 30 часов обучения на сертифицированных курсах. Подробная информация по ссылке.

Стоимость аккредитованных курсов от 1 до 200 тысяч рублей. Зависит от количества часов, страны и жадности провайдера курсов.

Из плюсов:

  • Одна из самых именитых компаний.

  • Необходимо сдать экзамен.

Из минусов:

  • Одна из самых сложных сертификаций.

  • Необходимо допуститься до экзамена.

  • Высокая стоимость экзамена (495 USD).

  • Экзамен доступен только на английском языке.

  • Нужно продлевать сертификат.

IAPM

IAPM. Малоизвестный провайдер IAMP. Сертификация основана на стандарте AgilePM Guide 2.0. Стандарт включает инструменты и техники из нескольких фреймворков: Agile, Scrum, Kanban и других.

Ссылка на сам стандарт.

Карта треков

К сертификации доступно 4 уровня: Certified Junior Agile Project Manager, Certified Agile Project Manager, Certified Senior Agile Project Manager, и Certified International Project Manager.

Сертификат

Курсов по подготовке не так много, и доступны они только на английском языке.

Пример сертификата

Проверить сертификат на действительность можно только отправив запрос на почту support@iapm.net.

Экзамен состоит из 120 вопросов, на которые будет отведено 80 минут. Для успешной сдачи необходимо правильно ответить на 78 вопросов. Более подробно по ссылке.

Стоимость сдачи экзамена зависит от страны пребывания сдающего, составляет примерно 650USD. Сдать экзамен может любой желающий отсутствуют обязательные требования для допуска к экзамену.

Из плюсов:

  • Международный сертификат.

  • Необходимо сдать экзамен.

  • Не нужно продлевать сертификат.

Из минусов:

  • Малоизвестный провайдер в РФ.

  • Экзамен доступен только на английском языке.

Scrum Alliance

Scrum Alliance. Компания была основана в 2002 году авторами The Scrum guide Джеффом Сазерлендом и Кеном Швабером. Сертификат от Scrum Alliance один из двух самых известных в мире сертифицирующих организаций по Scrum. О второй позже.

Карта треков

В Scrum Alliance есть три трека для сертификации по ролям: Scrum master, Product owner, Developer. У всех трёх ролей есть три ступени Certified, Advanced и Professional.

Также Scrum Alliance предлагает еще 4 дополнительных трека Agile Leadership, Team Coach, Enterprise Coach и Trainer.

Сертификат

Чтобы допуститься к экзамену, необходимо обязательно пройти аккредитованные курсы.

Курс длится 2 дня. После прохождения обучения у вас будет несколько попыток сдать экзамен на официальном сайте Scrum Alliance.

Пример сертификата

Проверить сертификат на действительность можно по ссылке.

Экзамен состоит из 50 вопросов, на решение которых будет отведён 1 час. Критерий прохождения - 37 правильных ответов.

После прохождения обучения вам будет доступно несколько бесплатных попыток для сдачи экзамена. Экзамен доступен на официальном сайте scrum alliance и только на английском языке.

Стоимость обучения составляет порядка 65 тысяч рублей за 1 ступень, включая взнос за экзамен и 2 попытки, далее $25 за каждую попытку.

Для получения следующей ступени сертификации необходимо обязательное наличие предыдущей.

Сертификацию нужно продлевать каждые 2 года. Для продления необходимо набрать достаточное количество баллов SEUs на аккредитованных курсах плюс заплатить взнос. К примеру, для продления самой популярной сертификации Product owner и Scrum Master потребуется 30 часов курсов и оплата взноса в размере 175 долларов.

Подробная информация о продлении по ссылке.

Из плюсов:

  • Всемирно известная компания.

  • Необходимо сдать экзамен.

Из минусов:

  • Экзамен доступен только на английском языке.

  • Нужно продлевать сертификат.

Scrum.org

Scrum.org. Вторая всемирноизвестная сертификация по Scrum. Компания Scrum.org была основана в 2009 году Кеном Швабером.

Карта треков

Для сертификации доступно8 треков, 3 из которых организованны по ролям: Scrum Master, Product Owner и Developer. Остальные пять Scaled Professional Scrum, Professional Scrum with Kanban, Professional Agile Leadership, Professional Agile Leadership-EBM, Professional Scrum with User experience.

Сертификат

После прохождения обучения вам будет доступно несколько бесплатных попыток для сдачи экзамена. Экзамен можно сдать на официальном сайте scrum.org и только на английском языке.

Пример сертификата

Проверить сертификат можно по ссылке.

Количество вопросов и стоимость сертификации отличается от трека к треку.

На примере сертификации Scrum Master.

Количество вопросов

Критерий сдачи

Продолжительность экзамена

Стоимость

PSM1

80 вопросов

85%

60 минут

150 USD

PSM2

30 вопросов

85%

90 минут

250 USD

PSM3

30 вопросов + эссе

85%

150 минут

500 USD

Сдать экзамен и получить сертификат можно и без прохождения курсов.

Для получения любой ступени не требуется наличие предыдущей. Вы можете сразу получить сертификацию PSM3, минуя предыдущие ступени.

Стоимость обучения составляет порядка 50-80 тысяч рублей за 1 ступень, включая взнос за экзамен и 2 попытки.

На сайте scrum.org доступно бесплатное тестирование, которое может пройти любой желающий. Сертификата не дадут, но можно понять уровень подготовки.

Из плюсов:

  • Всемирно известная компания.

  • Необходимо сдать экзамен.

  • Сертификат не нужно продлевать.

Из минусов:

  • Экзамен доступен только на английском языке.

Kanban University

Kanban University. Сертификация проходит аналогично ICAgile, прослушал курс получи сертификат. Для сертификации доступно 5 треков.

Карта треков

Team Kanban Practitioner это однодневный курс для тех, кто хочет познакомиться с Kanban.

Чтобы получить Kanban Management Professionalнеобходимо пройти обе ступени KMP1 и KMP2.

Треки Management, Coaching, Consultant и Trainer подойдут для тех, кто планирует стать тренером или коучем по Kanban.

Сертификат

Пример сертификата

Проверить сертификат можно по ссылке.

Обучение проходит в течении 1-2 дней, зависит от трека. Стоимость составляет порядка 25-50 тысяч рублей за одну ступень.

Из плюсов:

  • Международный сертификат.

  • Сертификат выдаётся бессрочно.

Из минусов:

  • Отсутствует экзамен.

Перечень провайдеров

Таблица с гиперссылками

Фреймворки/

методологии/ итд

Основные роли

Сертифицированные тренинги

Стоимость, руб

Нужно ли продлять сертификат

Язык сертификации

ICAgile

Agile

DevOps

Product manager

Project manager

Team role

Coach

OnAgileAcademy

AgileLab

ScrumTrek

ProductLab

35-90 тыс руб

нет

Рус

PMI

Agile

Project manager

Udemy

PMI

От 1 тыс руб

+ 475 USD за экзамен

175 USD

30 PDUs

Англ

IAPM

Agile

Project manager

IAPM

По запросу

нет

Англ

Scrum Alliance

Scrum

Scrum master

Product owner

Developer

Trainer

Coach

Skillbox

ScrumTrek

ThinkAgile

65 тыс руб

50-250 USD

10-40 SEUs

Англ

Scrum.org

Scrum

Kanban

Scrum master

Product owner

Developer

Coach

Agile.live

50-80 тыс руб (включая плату за экзамен)

Нет

Англ

kanban.university

Kanban

Team member

Manager

Consultant

Trainer

Coach

ScrumTrek

25-50 тыс руб

нет

Рус


Нет плохих или хороших сертификаций по проектному управлению. Сертификаты востребованы у работодателей т.к. позволяют отсеять людей при найме.

Кроме наличия необходимых знаний международный сертификат показывает работодателю что:

  • Ты целеустремлён и знаешь чего хочешь, т.к. потратил время на подготовку и получение сертификации.

  • Ты стремишься развиваться и получать новые знания.

  • Ты знаешь теорию достаточно, чтобы пройти все испытания.

Если есть опыт в получении сертификаций и желание поделиться им, напишите, пожалуйста, в ЛС.

А если я упустил какую-либо информацию, напиши в комментарии. Я обязательно её добавлю.

Подробнее..

Прокторинг на стероидах, или как контролировать онлайн-экзамены

20.04.2021 10:21:38 | Автор: admin

Недавно ProctorEdu и КРОК запустили систему для контроля онлайн-тестирования на экономическом факультете МГУ. Она помогает наблюдать за студентами, которые сдают экзамен.

Эта система подсвечивает нарушения, подсказывает, на кого и на что обратить внимание. В результате один преподаватель может контролировать разом несколько десятков студентов, сидящих у себя дома.

Такой подход к онлайн-обучению, прокторинг, первыми внедрили Coursera и Udemy. Разработчики ProctorEdu задумали собственную систему прокторинга в 2016 году именно для учебных заведений, но вскоре поняли, что она способна решать другие, более серьезные задачи.

В конце концов, многие хотя бы раз в жизни списывали в школе или вузе, и мир до сих пор не рухнул, но в некоторых ситуациях жульничество на экзаменах приводит к серьезным последствиям.

Взять тестирование на знание основ информационной безопасности. Сотрудники уязвимое звено в защите любой компании, и было бы действительно здорово, если бы все они выучили базовые меры предосторожности. Возможно, тогда бы Uber не оштрафовали на $1.2 млн. за утечку персональных данных, и не произошло скандала со взломом Twitter.

А ведь есть ответственная и опасная работа, где от знания должностных инструкций и техники безопасности зависят жизни людей.

Примеров много: от управления поездом до вахты на буровой платформе в открытом море. Это не говоря об экстремальных ситуациях, когда раздумывать просто некогда и нужны готовые, заученные решения.

Как правило, во всех этих сферах сотрудников регулярно обучают, тестируют и аттестуют, но часто это воспринимается, как формальность. К тому же, при популярных сейчас онлайн-экзаменах контролировать соблюдение правил довольно сложно.

Конечно, можно приставить к каждому участнику по проктору, следящему за соблюдением регламента из объектива веб-камеры, но чтобы всерьез протестировать персонал крупной компании за разумные сроки, потребуется целый взвод наблюдателей.

Разработчики ProctorEdu решают эту проблему при помощи нейронных сетей и нескольких десятков других алгоритмов, которые распознают нарушения по набору настраиваемых параметров.

Как это работает

Во время экзамена ProctorEdu ведет запись с камеры, микрофона и экрана компьютера.

Система отслеживает, кто находится в кадре: сравнивает человека с фотографией, сделанной перед началом тестирования, или со сканом паспорта, загруженного перед экзаменом.

Она проверяет, куда смотрит участник, нет ли в кадре других людей, и не говорит ли кто-то поблизости. Кроме того, ProctorEdu следит за тем, чтобы браузер был развернут на весь экран, детектирует переключение на другие окна и подключение дополнительных мониторов, периодически проверяет состояние сетевого подключения. Система собирает статистику по часто используемым диграфам и с ее помощью отслеживает манеру набора текста на клавиатуре.

Обычно, когда алгоритм фиксирует нарушения, например, теряет человека из виду, система сначала выводит на экран предупреждение. Если участник не реагирует, ProctorEdu приостанавливает тестирование, до тех пор, пока он не исправится. При этом делается отметка о нарушении регламента, к которой можно вернуться позже при просмотре видеозаписи экзамена.

На основе нарушений по формуле рассчитывается рейтинг достоверности результатов экзамена.

E [0, 100] оценка доверия (если E < 0, то E = 0), xk усредненное за сеанс значение метрики k, wk весовой коэффициент метрики k, M {b1,b2,c1,c2,...} метрикиE [0, 100] оценка доверия (если E < 0, то E = 0), xk усредненное за сеанс значение метрики k, wk весовой коэффициент метрики k, M {b1,b2,c1,c2,...} метрики

Оценка доверия базируется на всех метриках, которые отслеживает система (если они включены в настройках конкретного экзамена) и весовых коэффициентах, которые подобраны опытным путем. Оценка показывает суммарный средний процент нарушений за весь сеанс.

Протокол сеанса в PDF-форматеПротокол сеанса в PDF-формате

ProctorEdu может работать в полностью автоматическом режиме, передавать рейтинг в систему тестирования, которая аннулирует результаты с низким рейтингом достоверности. Но для большей объективности обычно приглашают живого проктора. Он может просматривать записи участников с низким рейтингом доверия уже после экзамена, а может участвовать в нем с самого начала.

В таком сценарии проктор может эффективно контролировать до 30 участников. Ему практически не нужно вмешиваться в ход экзамена. Система сообщает о нарушениях в реальном времени и подсказывает, на кого из подопечных обратить внимание.

Проктор может развернуть видео на весь экран и приглядеться к происходящему, объяснить участнику, что тот делает не так, предупредить о нарушении, приостановить или досрочно завершить экзамен.

Такая технологическая поддержка облегчает работу проктора, ускоряет проведение онлайн-экзаменов и аттестаций и позволяет сохранить высокую достоверность результатов.

Ограничения браузера и детекция лиц

Запись камеры и экрана, распознавание лиц, логирование клавиатуры Это звучит не секьюрно, поэтому разработчики ProctorEdu сознательно отказались от идеи устанавливать свое ПО на компьютеры участников экзамена.

ProctorEdu работает через браузер при помощи супервизор SDK JavaScript-библиотеки, в которой реализованы алгоритмы машинного обучения.

SDK не требует установки расширений и плагинов. ProctorEdu интегрируется с сервисом онлайн-тестирования при помощи стандарта IMS LTI или нескольких API-команд. Система запускается на странице тестирования и работает параллельно с ним.

Это удобно для пользователей, и браузер с его политикой безопасности дает независимую гарантию того, что данные собираются только во время экзамена.

Конечно, с таким подходом связаны определенные сложности. Разработчики сами наложили на себя ограничения, с которыми теперь вынуждены жить. Например, у системы нет доступа к оборудованию, процессам, окнам и другим ресурсам компьютера. Поэтому тестирование проходит в той же вкладке, где работает прокторинг. Это позволяет отслеживать переключение фокуса на другие вкладки и окна. Есть и нюансы, связанные с архитектурой и нейросетями.

Распознавание лиц в ProctorEdu реализовано при помощи сверточных нейросетей с использованием OpenCV и Dlib. Они регулярно переобучаются на свежесобранных данных. Для детекции лиц используется отдельная модель.

Разработчики с самого начала планировали запустить эти алгоритмы в браузере. Обычно такие задачи решают при помощи компиляции C++ в WebAssembly (Wasm). Считается, что это хорошая практика.

Чисто теоретически Wasm работает быстрее, чем JavaScript сценарий, но на практике выяснилось, что он медленнее, потребляет больше памяти и процессора, весит больше. Только загрузчик такого кода получается от 10 МБ.

Пришлось разрабатывать на JavaScript в несколько итераций. Первые версии были слабенькими и часто ошибались, но со временем команда ProctorEdu добилась стабильной работы и вывела это решение в продакшн.

Получилось быстро и компактно, но через какое-то время Сколтех пожаловался, что система не видит некоторых студентов. Оказалось, что курсы этого института проходит много чернокожих ребят, которые подключаются прямо из Африки, и алгоритм действительно не всегда их замечает.

За время обучения нейронка видела достаточно людей разных рас и возрастов, никто не ожидал возникновения такой проблемы. В конце концов выяснилось, что сетка здесь ни при чем, а дело в засветке. Африка просто слишком солнечная.

Если за спиной студента окно, или он сидит на ярком солнце в белой с иголочки рубашке, камера выставляет экспозицию по самому светлому участку изображения. Черты лица затемняются, сливаются, и алгоритму не с чем работать. Пришлось добавить рекомендации по освещению в инструкцию для участников экзамена.

Сейчас разработчики планируют перенести в браузер и алгоритм распознавания лиц. Пока что модель великовата (2030 Мбайт с учетом сжатия), это в то время как все SDK весит около 1 мегабайта. Но здесь стоит постараться и найти решение.

Когда все изображения будут распознаваться в браузере, расходы на хостинг сократятся на добрых 30%. К тому же, на сервер будут передаваться только дескрипторы, по которым нельзя восстановить оригинальное изображение, а фото и документы так и останутся на компьютерах пользователей.

Серверная часть ProctorEdu

Кстати, об архитектуре системы.

Основной компонент ProctorEdu сервер приложений. Он работает на Node.js и занимается обработкой веб-запросов и веб-сокетных соединений. Сервер приложений связан с базой MongoDB. Там хранятся все данные, не являющиеся бинарными объектами. Для файлов, изображений, записей экзаменов предусмотрено отдельное S3-совместимое объектное хранилище.

Архитектура ProctorEdu включает отдельный сервис под API распознавания лиц и документов, и TURN-сервер для координации WebRTC-подключений между компьютерами участников.

Раньше для видеосвязи использовался медиасервер, через который проходили видеопотоки всех клиентов. Но разработчики быстро поняли, как тяжело приходится онлайн-кинотеатрам: то соединения отваливаются, то данные не передаются, то память переполняется вечно какие-то сложно диагностируемые проблемы. Когда они перешли на p2p архитектуру, проблемы решились сами собой.

Вся система поддерживает горизонтальное масштабирование. Ее компоненты упакованы в контейнеры. Их можно разбросать по разным физическим серверам и собрать кластерную конфигурацию в режиме мастер-мастер. Тогда нагрузка будет распределяться равномерно.

Обычно ProctorEdu разворачивают на базе одного из российских хостингов, поддерживающих хранение персональных данных, но систему можно запустить и на локальном сервере, как в проекте с МГУ и КРОК.

Требования к железу невысокие: компьютер с восьмиядерным процессором и 8 ГБ оперативной памяти потянет порядка 500 одновременных сессий. Однажды ProctorEdu обслуживала больше 5 тыс. одновременных участников экзамена и понадобилось всего 6 серверов для обработки клиентских запросов.

Можно ли обмануть систему?

Можно, но не так, как это обычно пытаются сделать.

В торговых сетях, где используют ProctorEdu, часто бывает так, что один сотрудник пытается пройти тесты за весь магазин. Порой пользователи подменяют видео с камеры на какую-нибудь видеотрансляцию. Так, однажды разработчики наблюдали, как тесты по технике безопасности на предприятии проходила известная порноактриса.

Был случай, когда один из участников подготовился особенно серьезно: напечатал чужое фото на листе А4, вырезал глаза, привязал резинку и использовал как маску.

Конечно, это все легко детектируется.

Раньше можно было поставить смартфон перед монитором так, что его не было видно с фронтальной камеры. Казалось, что участник постоянно смотрит только на монитор. Теперь ProctorEdu обеспечивает и боковой обзор. К системе подключается вторая камера или тот же смартфон.

Еще можно попробовать списывать при помощи удаленного рабочего стола или виртуальной машины. Отследить их с вкладки браузера практически невозможно. Чтобы закрыть эту возможность, в систему добавили интеграцию с Safe Exam Browser.

Это браузер с открытым исходным кодом, который блокирует компьютер на время экзамена. Он не позволяет использовать удаленный рабочий стол, посторонние программы, а также распознает виртуальные машины.

Конечно, и это не панацея. Если постараться, Safe Exam Browser можно обмануть. Еще можно раздобыть скрытые наушники или аппаратный сплиттер для мониторов. Любой алгоритм можно обойти, вопрос лишь в том, сколько усилий для этого потребуется. ProctorEdu делает так, чтобы было проще выучить, чем смухлевать. И наши клиенты подтверждают, что система успешно справляется с этой задачей.

Подробнее..

Нужна ли сертификация для бизнес-аналитика?

01.05.2021 18:10:38 | Автор: admin

Наверное, каждый системный или бизнес-аналитик на каком-то этапе карьеры задумывается о том, что было бы неплохо получить профессиональный сертификат. В этой статье я попробую ответить на вопрос - а нужно ли и зачем?

Что вообще за сертификация?

В мире есть несколько организаций, которые позволяют бизнес-аналитикам получить сертификат и тем самым подтвердить свой профессиональный уровень. Я рассмотрел наиболее распространенные организации и сертификаты, а именно:

В основном эти сертификаты позиционируются для специалистов в бизнес-анализе, но у нас они также рассматриваются как подтверждение уровня для системных аналитиков, аналитиков требований, software analyst и т.д. Тут есть огромное поле для дискуссий, но я не про это.

Зачем это нужно?

Думаю, что каждый аналитик, покопавшись в предмете, сможет найти для себя ответ на этот вопрос. Я же рассмотрел три, наиболее часто упоминаемые причины в принципе, для любой сертификации:

  • сертифицированные специалисты зарабатывают больше;

  • подготовка к сертификации помогает упорядочить свои знания и позволяет выявить пробелы\гэпы в профессии;

  • сертификация - это такой способ самому себе доказать, что ты крут )

Давайте разберемся подробнее. Я запустил опрос в сообществах и чатах аналитиков и собрал около 4х десятков ответов о том, что думают по этому поводу сами аналитики.

Результаты опроса среди аналитиковРезультаты опроса среди аналитиков

Большая часть аналитиков не считает, что сертификация не приводит к более высокой зарплате. А что думают работодатели?

В других сферах IT в требованиях к кандидатам частенько мелькают названия сертификатов в той или иной технологии и, подозреваю, что сертификация до сих пор приносит хорошие дивиденды обладателям этих документов. Что не так с аналитиками? Может быть это у нас только так?
Давайте посмотрим вакансии в России и за ее пределами.

2% в лучшем случае! Только 2% работодателей хотя бы просто упоминают в своих вакансиях названия сертификатов или организаций.

Не буду вдаваться в подробности расчетов. Просто поясню, что я отбирал вакансии Бизнес-аналитик\Business analyst на соответствующем ресурсе, перебирал все варианты названий сертификатов и в зачет брал лучший результат. Так, например, в Германии неожиданно, самым популярным оказался IREB. В итог вошли не все ресурсы, на которых я искал, потому что где-то было совсем пусто, где-то под фильтр явно попадало что-то не то. Но, думаю, вывод напрашивается такой - сертификаты аналитиков для работодателей не важны!

Но если сертификаты не нужны, кто вообще их получает?

Итак, мы пришли к выводу, что сертификаты не слишком востребованы у работодателей, и сами аналитики это понимают. Остается вариант, что подготовка к сертификации - это путь к более полным и системным знаниям. И когда этот путь пройден, то почему бы и не получить заслуженный сертификат?

Но экзамены - дело не дешевое. Готовы ли аналитики сами оплачивать экзамены?

Из ответивших на опрос аналитиков сертификаты оказались всего у 4 респондентов, у 3 из них - сертификаты IIBA.

Интересно, что здесь заявленная готовность платить за сертификацию самостоятельно не подтвердилась. Но, думаю, это можно списать на недостаточность выборки.

Мнение экспертов

Никита Харичкин, преподаватель курса Системный аналитик, руководитель отдела системной аналитики в СБЕРе

Рекомендуете ли Вы аналитикам сертифицироваться и почему?

Я рекомендую прохождение сертификации. Но перед этим специалисту стоит оценить свои возможности и саму необходимость сдачи экзамена на стандарт в текущем периоде карьеры. Потому что важно четко понимать свои ожидания от сертификации: подходит ли именно этот сертификат, какую пользу он принесет в работе как самому специалисту, так и работодателю. Кроме этого, стоит проверить, нет ли более простого и быстрого способа получить ожидаемую пользу, и оценить, получится ли выделить время на подготовку к сертификации, если она все-таки нужна.

Сертификация полезна для закрепления знаний и улучшения качества своих артефактов в реальной работе. Кроме этого, опора на теорию помогает направить дискуссию в конструктивное русло, будь то выступление на конференции или планерка внутри команды. Еще одним не очевидным плюсом сертификации является выделение темных и светлых областей в собственных компетенциях. То есть стандарт помогает понять, в чем специалист уже преуспел, а что нужно улучшить, какие темы совершенно в новинку. Он может составить индивидуальный план развития в соответствии со стандартом, продемонстрировать руководителю свои сильные стороны и понять, какие новые навыки нужно освоить, чтобы запросить соответствующие задачи.

Но не стоит рассматривать сертификацию как инструмент для повышения заработной платы на текущем месте работы. Однако специалист может договориться с руководителем об оплате или выделении рабочих часов на подготовку к сдаче экзамена. С точки зрения руководителя наличие сертификата не будет решающим, но точно выделит сотрудника среди сотни других.

На каком этапе карьеры аналитика Вы бы рекомендовали задумываться о сертификации, если, конечно, рекомендуете?

Сертификацию не следует проходить до приобретения 2-3 лет опыта по специальности. Для стартовых позиций и младших специалистов гораздо важнее осваивать новое, углубляться в предметные области, все гипотезы проверять на практике и учиться на своих и чужих ошибках. В течение этого периода за знаниями и экспертизой лучше обращаться к руководителю или наставнику. Он даст конкретную обратную связь с деталями по контексту. И это будет намного полезнее для специалиста и проекта, чем получение общих теоретических знаний. А спустя 3+ года работы можно задуматься, стоит ли на данном этапе подтверждать свои компетенции.

К выбору сертификата, при этом, необходимо подходить с умом. Не стоит брать экзамены начального уровня, если вы уже переросли его. Равно как и браться за серьезный сертификат, будучи младшим специалистом. Каждый сертификат декларирует требуемый уровень подготовки и количество часов опыта. Поэтому стоит отталкиваться от этого если перерывов в карьере не было, то 1 год включает примерно 1700 часов.

Какие способы подготовки к экзаменам Вы могли бы порекомендовать?

Любая теория выветрится, если не будет отработана на практике. Не нужно ничего зубрить это будет бесполезно как для сдачи экзамена, так и для вашего развития. Для подготовки специалисту следует последовательно изучать стандарт и сразу искать задачи для применения полученных знаний. И при любом сомнении, правильно ли он делает или как лучше действовать в ситуации, обращаться к стандарту как к справочнику, находить нужную информацию и применять ее.

В подготовке также помогает комьюнити единомышленников, которые тоже начали готовиться к выбранному вами сертификату. Если рядом никого нет, то создайте это движение сами внутри компании или региона. Живое обсуждение и сторонние мнения благоприятно повлияют и на мотивацию, и на конечный результат.

Денис Гобов Senior Business Analyst, DataArt; Основатель тренинговой компании по бизнес-анализу; Вице-президент по профессиональному развитию, Украинское отделение IIBA

Рекомендуете ли Вы аналитикам сертифицироваться и почему?

Рекомендую. Но при этом основную практическую пользу вы получите именно от процесса подготовки. Возьмем три момента времени: начало подготовки, день до экзамена, день после экзамена. Разница между первой и второй значительная, если вы серьезно подошли к вопросу. А между 2 и 3 минимальная. Сертификат хороший стимул довести дело до конца.

Что дает сертификация:

структуризацию знаний и целостную картину деятельности;

наличие сертификата от серьезной международной организации выделяет вас на фоне других сотрудников/кандидатов на рынке труда;

повышает ЧСВ/снижает неуверенность в вашем профессионализме (пресловутый эффект самозванца).

Регулярные опросы, проводимые IIBA, свидетельствуют, что сертифицированные аналитики получают в среднем больше чем несертифицированные. Но я к этому утверждению отношусь с некоторым скепсисом. Эта зависимость может работать и в другую сторону: лучше зарабатывающие бизнес-аналитики не прочь потратить деньги на сертификацию.

На каком этапе карьеры аналитика Вы бы рекомендовали задумываться о сертификации, если, конечно, рекомендуете?

Для серьезных сертификаций, например, CBAP/CCBA от IIBA или PMI-PBA от PMI, требуется наличие опыта работы. Поэтому я рекомендовал смотреть в сторону сертификаций, как только вы наработаете опыт и решите его структурировать. Другими словами, 2 года опыта и можно начинать смотреть в сторону сертификаций.

Какие способы подготовки к экзаменам Вы могли бы порекомендовать?

Если тезисно:

прочитать свод знаний от организации, сертификат которой хотите получить, несколько раз;

применять теорию на практике;

трнироваться отвечать на вопросы, похожие на экзаменационные (лучше выбирать проверенных временем провайдеров баз вопросов);

пройти обучение на курсах (проверьте, что они построены на нужном вам своде знаний, тренер тоже сертифицирован, а выпускники успешно сертифицируются);

почитать, что рекомендуют коллеги, уже прошедшие сертификацию.

Дарья Таткова, преподаватель курса Системный аналитик, системный аналитик в сфере финтех. В настоящий момент главный аналитик в СБЕРе.

Рекомендуете ли Вы аналитикам сертифицироваться и почему?

Сертификация системных аналитиков не так распространена, как сертификация других IT-специалистов (например, программистов). К счастью, в последние годы стали появляться квалификационные институты, подтверждающие навыки и в сфере аналитики. И это безусловный плюс, потому что в первую очередь среди специалистов увеличивается общая грамотность, что позволяет структурировать знания и требования к работе.

Сертифицироваться нужно не столько ради самой корочки, сколько ради обучения. Вдумчивая подготовка к экзаменам позволяет заполнить существующие пробелы в собственных знаниях, дает возможность почувствовать себя увереннее и в целом расширяет профессиональный кругозор.

На каком этапе карьеры аналитика Вы бы рекомендовали задумываться о сертификации, если, конечно, рекомендуете?

К выбору сертификата я бы подходила после нескольких лет опыта по направлению будучи не ниже middle-специалиста. В начале работы, когда нет четкого понимая вектора движения карьеры, сделать правильный выбор сертификата сложно.

Какие способы подготовки к экзаменам Вы могли бы порекомендовать?

Многие предпочитают экономить на прохождении сертификации, занимаясь самостоятельно. Однако профессиональное обучение, помимо самих знаний, дает такие бонусы, как возможность обмена опыта и нетворкинг. Намного лучше совмещать самоподготовку с обучением в команде (онлайн или оффлайн).

Денис Бесков, руководитель компании по подготовке системных аналитиков, поделился своим мнением по этому вопросу в презентации по этой ссылке.

Спасибо всем, кто согласился ответить на вопросы!

P.S.: Сори, что пришлось порезать ссылки на ваши курсы. Хабр счел это за рекламу.

Мнение автора

Какие я сделал выводы по итогам этого небольшого исследования. Сертификация вряд ли даст вам возможность получить более высокооплачиваемую работу. Но я также считаю (хотя мне нечем это подкрепить), что получение сертификата может быть хорошим аргументом, чтобы обосновать повышение зарплаты, если в вашей компании не предусмотрено регулярных процедур с оценкой вашей работы или грейдов с внятно описанными требованиями. Мне сложно представить руководителя, который скажет, что "это вы для себя рожали".

Думаю, что подготовка к сертификации имеет смысл, если вы хотите развиваться в этой области дальше. Если же вы видите свой дальнейший путь в другой области: в роли архитектора, владельца продукта или менеджера\лида, то, вероятно, вам будет полезнее потратить время на развитие навыков и компетенций, востребованных в этой области.

Всем удачи на проектах! Занимайтесь тем, что вам интересно и повышайте свою квалификацию!

Подробнее..

Из песочницы Как я сдавал экзамен OpenSIPS Certified Professional

08.11.2020 18:18:22 | Автор: admin
Небольшая заметка о том, как я сдавал экзамен OpenSIPS Certified Professional в мае этого года.

По роду деятельности последние несколько лет я программист, но душой всегда был с VoIP. С 2010 занимаюсь проектами на фрилансе, связанными с Asterisk, Kamailio, OpenSIPS. И так получилось, что последние крупные проекты были исключительно на OpenSIPS.

Переговоры


В начале года было принято решение пройти сертификацию OpenSIPS для набивки портфолио.

Дальше начались переговоры с жабой:

Круто быть сертифицированным специалистом, подумал я.
500 Internal Server Error тебе, а не сертификат, ответила жаба. 215$ девать некуда? Иди масок закупи, антибиотиков!
Этот сертификат окупится будущими проектами! возразил я.
Можешь засунуть себе этот сертификат в ж начала жаба.

Что она имела ввиду я так и не узнал, жабу пришлось придушить.

Подготовка


Итак, первым делом идём на страницу сертификации и смотрим требования:
The credential covers the knowledge of Installation, SIP Routing, OpenSIPS Scripting Skills, Authentication, OpenSIPS Control Panel, Connection to the PSTN, Call Forwarding and Media Server Integration, NAT Traversal, Load Balancing, Clustering, Accounting and Monitoring Tools. The OCP credentials were created for professionals who are going to design, maintain and troubleshoot SIP infrastructures typically found in telecommunication companies, VoIP providers and large telephony systems based on the SIP protocol.
Для подготовки было принято решение использовать накопленный опыт книгу Building Telephony Systems with OpenSIPS Second Edition и некоторые курсы на Udemy (да, я люблю основательно готовиться :)

Важно! В книге разбирается версия 2.1, экзамен сдается по версии 3.0!

Книга была прочитана за месяц (апрель), параллельно были пройдены все этапы сборки сервера из исходников, включая установку OpenSIPS Control Panel. Занимаясь практической частью, все команды для сборки я копировал в отдельный файл, чтобы на экзамене не тратить много времени на сборку и начальную настройку сервера. Это сильно помогло, первые две задачи я выполнил буквально за час-полтора.

Запрос на прохождение экзамена


В марте я связался с opensips.org по вопросу прохождения экзамена, на что мне ответили, что ближайшая сертификация будет примерно через месяц-полтора. Было решено начать подготовку. В середине апреля попросили записаться через форму регистрации и оплатить 215$. Оплата проходила переводом на PayPal.

Требования к успешному прохождению экзамена


Для успешного прохождения необходимо набрать минимум 100 баллов.

Задания были разбиты на 2 части. Первая часть содержала 7 заданий по 10 баллов каждая (установка сервера плюс базовая настройка), вторая часть 6 заданий, одно из заданий первой части можно было заменить заданием из второй за большее количество баллов (20).

Экзамен


В день экзамена ребёнок с женой были отправлены на дачу.

Экзамен начался в 15:00 (UTC+0), в моём часовом поясе было уже 19:00. За 15 минут до экзамена был короткий митинг с участниками экзамена и Flavio Goncalves. На почту выслан pdf с заданием. В 15:00 был предоставлен доступ к удаленному серверу и время пошло. Время на экзамен отводится 8 часов. Примерно за 2-3 часа была готова первая часть. Затем решил сделать часовой перерыв, уверовав в свои силы. Это сыграло злую шутку, т.к. оставшиеся задачи требовали большего внимания и даже (!) некоторого гугления. Вторая часть далась немного труднее, т.к. выполнялась она уже ночью. В итоге немного перенервничал. Казалось, что в самом конце сделал абы как, и следующие две недели ходил с мыслями, что экзамен я провалил.
А я тебе говорила, а я тебе говорила, повторяла жаба

Сами задания разглашать запрещено. Вот темы, которые были затронуты на конкретно этом экзамене:

  • установка OpenSIPS 3.0 и настройка, согласно требованиям
  • установка opensips-cli
  • установка OpenSIPS Control Panel
  • security policy (interdomain restriction)
  • ACL
  • NAT
  • Dialogs
  • Dynamic Routing
  • Topology Hiding
  • Dispatching
  • Accounting

Ожидание и результаты


Ждать результата пришлось около 2х недель. Каково же было удивление получить такой результат:
Congratulations Igor,

You have passed the OCP exam with maximum score, your results are
attached. Your certificate will be sent soon

Best regards,

Flavio E. Goncalves

Ну и финальный удар по жабе


Надеюсь, эта небольшая статья поможет будущим кандидатам на сертификат. Желаю успехов в будущей сертификации!
Подробнее..

Сертификация. Стоит ли пользоваться дампами и при чем здесь цепи Маркова?

02.09.2020 18:14:51 | Автор: admin
Более 20 лет назад я заинтересовался телекомом. Я начал с чтения книжек, одной из которых был курс CCNA. Тогда это была довольно тоненькая книжечка с FDDI, Token Ring, ISDN и подобными вещами, о которых новое поколение сетевиков только слышали. И тогда я впервые прочитал про CCIE сертификацию. У меня осталось впечатление, что обладатели этого статуса являются воистину IT богами. Конечно же, мне захотелось достичь этого сетевого самадхи.

С тех пор прошло много времени. Я получил CCNA потом CCNP, с успехом просрочил все эти сертификаты за ненужностью и лет через 10 стал CCIE. Я по-прежнему занимаюсь сетями, и, надо сказать, похоже, люблю свою работу, но романтизм, конечно, прошел. Двадцать лет назад отношение ко всему этому было совсем другим. Это был драйв, это было настоящее приключение.

Сейчас такого интереса уже нет, и отношение к сертификации у разных инженеров тоже разное, да и сам я отношусь к этому неоднозначно. Я ясно осознаю, что это своеобразная игра, часто не совсем честная игра, и, если вы не знаете правил, то, даже обладая прекрасными знаниями и навыками, у вас достаточно большой шанс проиграть. В этой статье мы с помощью несложной математики рассмотрим эти правила, что позволит вам составить свою по возможности максимально честную и одновременно выигрышную стратегию.

Честный подход


Давайте попробуем понять, какой подход оценки нашего знания был бы максимально честным?

  • В качестве первого условия я бы назвал ясное определение круга теоретических вопросов и практических навыков, проверяемых тестированием.
  • Далее, хотелось бы, чтобы была разумная детализированность и специфичность. Какой смысл узнавать насколько хорошо я знаю несущественные в моей работе детали, и могу ли я безошибочно сделать/вспомнить/объяснить то, что пригодится мне пару раз в жизни и что легко гуглится за одну минуту. Хочется, чтобы вопросы были по существу.
  • И третий, достаточно важный для данной статьи компонент это то, что я бы хотел, чтобы проверялись именно мои навыки и знание, необходимое мне в моей профессиональной деятельности, а не навыки сдавать данный тип экзамена.

Предположим, что первые два условия соблюдены. Давайте изучим зависимость честности нашего экзамена от третьего компонента.

Для определенности будем говорить именно о тестировании с бинарным результатом: сдал (получи сертификат) / не сдал (нет сертификата). Тогда результаты экзамена в одном из самых простых вариантов мы можем представить в виде следующей диаграммы:



Стрелки $p_{11}$, $p_{12}$, $p_{13}$ обозначают вероятности перехода из одного состояния в другое. Так, $p_{11}$ обозначает вероятность того, что вы после безуспешной попытки пытаетесь сдать экзамен еще раз. Если нет перехода между состояниями, то это значит, что вероятность перехода равна 0.

Например, вероятности могут быть распределены следующим образом



Суть тестирования данного типа в том, что тестируемые не имеют никакого инсайда, или инсайд никак не улучшает шансы пройти тест. Конечно, известны требования к практическим навыкам а также к объему и глубине теоретического знания, но нет никакой полезной информации по технике сдачи экзамена.

И именно такая ситуация на мой взгляд является идеально честной. В данном случае тестируется ваше знание, а не то, как вы научились сдавать экзамен.

Пример 1

Прекрасным примером для меня является то, как проходили устные экзамены по физике на физтехе. Это всегда очень индивидуальная беседа. Да, были билеты, но часто почти сразу переходили к задачам, вопросам, обсуждению. Все сильно зависело от преподавателя, от того, какая тема обсуждается, как вы начинали отвечать билет, а также от того, какая мысль вдруг пришла экзаменатору в голову и многих других факторов. Конечно, в данном случае сложно говорить о стандарте, и иногда сильные студенты получали меньший бал, чем слабые, но обычно все же справедливость соблюдалась.

Пример 2

В качестве другого примера можно рассмотреть технические собеседования при найме сотрудников. Если ваша компания небольшая, вы грамотно составили задание и собеседуете лишь небольшое количество людей, то, в принципе, можно составить достаточное количество вопросов-заданий, чтобы они не пересекались или построить вашу беседу интерактивно, опираясь на опыт претендентов.

Но если мы говорим про популярные сертификаты, то этот подход не работает. Причин для этого несколько, например, приведу две:

  • такой индивидуальной подход слишком дорог
  • нужна стандартизация

Справедливый подход


Обычно мы сталкиваемся с ситуацией, когда мы должны готовиться именно к экзамену. Я говорю не про теоретический материал и не о навыках, которыми мы должны обладать и которые безусловно важны и полезны в нашей повседневной трудовой деятельности. Я говорю о том, что мы должны вырабатывать навыки специально под данный тип экзамена (я все еще предполагаю, что дампов нет), и если вы не будете тренировать этот специфический навык, то вероятность успеха значительно снижается.

Пример

Мне кажется, что хорошим примером такого подхода является CISSP сертификация. Если вы хотите сдать этот экзамен, то обычная рекомендуется заключается в том, что вы должны сначала выучить всю теорию, а потом потратить столько же времени, отвечая на вопросы (не дампы), специально составленные для вашей тренировки. При такой подготовке в общей сложности приходится отвечать на несколько тысяч вопросов (во всяком случае, так было у меня). Таким образом, вы тренируете навык быстро понимать суть вопроса, понимать логику и смыслы, вкладываемые вендором, и просто учитесь сохранять внимательность в течении нескольких часов в условиях стресса. Таким же типом экзамена являются тесты, проводимые при приеме на работу (числовые, вербальные, логические, ...).

Вы можете натренировать этот навык заранее или путем нескольких попыток сдачи экзамена.

Этот подход по-прежнему можно считать довольно честным, потому что здесь все находятся в приблизительно в равных условиях, поэтому я назвал этот тип экзамена справедливым подходом.

Каким будет граф переходов в данном случае?



Мы имеем следующие состояния:

  1. Нет опыта. Вы решили сдавать экзамен абсолютно честно, то есть, не тренируя специально технику сдачи экзамена. Вы знаете теорию и обладаете необходимыми практическими навыками. Вам кажется, что этого должно быть достаточно, чтобы получить достойную оценку.
  2. Не сдал. Опыт. Это состояние, когда вы имеете дополнительное знание и навыки, касающееся процедуры проведения экзамена. Это знание было получено или в результате безуспешной попытки, или в результате целенаправленной подготовки. Еще раз напомню, что в данном случае речь не идет о дампах.
  3. Сдал.
  4. Сдался.

Стрелки $p_{12}$, $p_{13}$, $p_{14}$, обозначают вероятности перехода из одного состояния в другое. Если нет перехода между состояниями, то это значит, что вероятность перехода равна 0.

А теперь зададимся вопросом: насколько уменьшится вероятность вашей сдачи, если вы будете ожидать честного подхода, и просто понадеетесь на ваш опыт и знания и не будете специально готовиться к технике сдачи данного экзамена (то есть нас интересует $p_{13}$)? Конечно, если сложность экзамена такая же, как и в случае честного подхода, то ваши шансы будут такими же. Но мне кажется разумно сделать одно важное допущение, которое кардинально меняет ситуацию.

Давайте предположим, что вендор старается сохранять определенную сложность теста, и делает это, удерживая процент сдачи не выше определенного уровня. Предположим, что уровень сложности вопросов подбирается таким образом, чтобы проходной процент был бы не выше 50%.

Зададим для определенности следующие условия:

  • Вендор поддерживает сложность задания на таком уровне, чтобы в среднем не более 50% претендентов успешно выполняли бы задание. Мы будем проводить расчеты на этой границе.
  • Давайте предположим, что после каждой попытки 5% процентов от сдающих разочаровываются и больше никогда не пытаются пересдать экзамен (сдаются): $p_{14} = p_{24} = 0,05$
  • Опыт увеличивает ваши шансы. Давайте предположим, что вероятность несдачи экзамена из состояния 2 на 30% меньше, чем из состояния 1: $p_{23} = p_{12} + (1 - p_{12})*0,3$
  • При этом упростим задачу и будем считать, что такое увеличение опыта происходит лишь один раз. Это предположение упростит расчет и не изменит наши выводы.
  • Также будем считать, что на свой первый экзамен 50% идет с нулевым знанием об экзамене (то есть из состояния 1) и 50% специально готовятся к технике сдачи экзамена (из состояния 2). При этом мы считаем, что их реальное, полезное знание и навыки приблизительно одинаковы.

Какой процент успешной сдачи будет из состояния 1?

Теперь вероятность сдачи будет лишь 36% против 50% в случае честного подхода.
Вероятность сдачи из состояния 2 55%.

Полный же граф будет выглядеть следующим образом:



Здесь вы можете найти доказательство
Рассмотрим следующую цепь Маркова:



Мы добавили вероятности переходов, выделенные пунктирными линиями: $p_{41} = p_{31} = p_{42} = p_{32} = 0,5$. Т.к. мы не исследуем вероятность нахождения в состояниях 3 и 4, и нас интересуют только состояния 1 и 2 и вероятности перехода ИЗ них, то этот несколько искусственный прием допустим в данном случае. Эти добавленные переходы отражают тот факт, что на экзамене постоянно присутствует одинаковое количество претендентов: сколько убыло (сдало/сдалось) столько и добавилось. При этом коэффициент 0,5 обеспечивает выполнение последнего условия:

Также будем считать, что на свой первый экзамен 50% идет с нулевым знанием об экзамене (то есть из состояния 1) и 50% специально готовятся к технике сдачи экзамена (из состояния 2).

Матрица перехода для такой цепи будет следующей

$ A = \begin{pmatrix} 0 & 0 & 0,50 & 0,50\\ 0,59 & 0,40 & 0,50 & 0,50\\ 0,36 & 0,55 & 0 & 0\\ 0,05 & 0,05 & 0 & 0\\ \end{pmatrix} $



При этом вероятности состояний мы будем представлять в виде вектора:

$ p = \begin{pmatrix}p_1\\p_2\\p_3\\p_4\\\end{pmatrix} $



Где $p_1, p_2, p_3, p_4$ вероятности нахождения в состоянии 1,2,3,4 и

$ p_1 + p_2+p_3+p_4 = 1 $



Легко увидеть, что данная цепь Маркова обладает свойством эргодичности: мы можем попасть в любое состояние из любого состояния за n ходов, например, за 2. Из этого следует, что при достаточно большом количестве переходов (сдач экзамена) наступает стационарный процесс.

Найдем вектор состояний, соответствующий стационарному процессу:

$ Ap = p $



То есть нам нужно найти собственный вектор, соответствующий собственному числу равному 1.

Воспользуемся для этого любым онлайн сервисом нахождения собственных векторов и чисел, например, matrixcalc.org

Для $\lambda = 1$ мы получаем следующий собственный вектор:

$ p = p_4\begin{pmatrix}\displaystyle\frac{400}{73}\\\displaystyle\frac{1060}{73}\\\displaystyle\frac{727}{73}\\1\\\end{pmatrix} $


$p_4$ находится из условия

$ p_1 + p_2+p_3+p_4 = 1 $



Но в нашем случае нас лишь интересует соотношение вероятностей состояний 1 и 2. Легко увидеть, что в процентах это соотношение:

  • доля людей на экзамене в состоянии 1: $\displaystyle\frac{400}{1060+400} \approx 0,27$
  • доля людей на экзамене в состоянии 2: $\displaystyle\frac{1060}{1060+400} \approx 0,73$

Таким образом в стационарном режиме на экзамене будут сидеть 27% без опыта (состояние 1) и 73% претендентов с опытом (состояние 2). Это дает вероятность сдачи:

$ 0,27 * 0,36 + 0,73*0,55 = 0,50 $

что находится в соответствии с нашим условием сложности экзамена.

Это значит, что все наши заданные условия выполнены.

То есть, если вы пытаетесь сдавать экзамен честно, что в контексте данной статьи означает, что вы опираетесь на ваше теоретической знание и практические навыки в рамках данного экзамена, но без специфической подготовки собственно к самой процедуре экзамена, без попытки приспособить свой образ мышления к логике составителей теста, без некоторого инсайда, то вероятность того, что вы сдадите этот экзамен, уменьшается в полтора раза. Чтобы сдать таким образом, уровень вашего знания должен быть значительно выше среднего и на самом деле значительно выше того уровня, который требуется для этого экзамена.

Понятно, что при таком подходе, доля людей, пытающихся сдать честно будет уменьшаться, экзамен начинает усложняться (чтобы сохранилось условие 50%), что приводит к тому, что вероятность сдачи из состояния 1 становится все меньше и меньше.

И все-таки я считаю этот подход справедливым. Здесь нет нечестной конкуренции. Просто нужно понять, что нужно готовиться конкретно к экзамену. Без этого, даже обладая отличными знаниями, вероятность сдать тест невелика (но есть).

Теперь предположим, что есть дампы. Как изменится картина?

Дампы. Нечестная конкуренция


Теперь наша схема изменилась:



Появилось еще одно состояние Дампы. Это значит, что претендент может воспользоваться дампами экзамена, что даст ему 100% вероятность сдачи. Теперь давайте зададим конкретные условия.

  • По-прежнему будем считать, что вендор поддерживает сложность задания на таком уровне, чтобы в среднем не более 50% претендентов проходили бы этот экзамен (мы оговорили это выше).
  • Как и в предыдущем случае, считаем, что опыт уменьшает вероятность несдачи экзамена на 30%.
  • Немного изменим вероятности перехода в состояние 4. Давайте для идеалистов ($p_{14}$ ) увеличим этот коэффициент до 10%, для перехода $p_{24}$ оставим таким же, равным 5%. Это не сильно повлияет на результат, но это будет отражать тот факт, что шок от попытки сдать экзамен из состояния 1 будет достаточно большим (причины мы обсудим позже), и разумно предположить, что это будет чаще приводить к разочарованию.
  • Предположим, что изначально всего лишь 20% претендентов используют дамп. Распределение между состояниями 1 и 2 при первой попытке будем считать равным (по 40%).
  • Будем считать, что, если первая попытка (из состояния 1 или 2) оказалась неудачной, и претендент все же решил продолжать, то ровно половина из них воспользуется дампом: $p_{12} = p_{15}$ и $p_{25} = p_{22}$

Давайте посмотрим, как изменится картина. Вот решение:


Здесь вы можете найти доказательство
Как и в предыдущем примере рассмотрим эргодическую цепь Маркова



Мы добавили вероятности переходов, выделенные пунктирными линиями: $p_{41} = p_{31} = p_{42} = p_{32} = 0,4$ и $p_{45} = p_{35} = 0,2$. Логика такая же, как и в предыдущем случае. Таким образом мы возвращаем убывших претендентов и обеспечиваем следующее условие:

Предположим, что изначально лишь 20% претендентов используют дамп. Распределение между состояниями 1 и 2 при первой попытке будем считать равным (по 40%).

Матрица перехода для такой цепи будет следующей

$ A = \begin{pmatrix}0 & 0 & 0,40 & 0,40 & 0\\0,43 & 0,31 & 0,40 & 0,40 & 0\\0,05 & 0,34 & 0 & 0 & 1\\0,10 & 0,05 & 0 & 0 & 0\\0,42 & 0,30 & 0,20 & 0,20 & 0\\\end{pmatrix} $


Найдем вектор состояний, соответствующий стационарному процессу:

$ Ap = p $



Как и в предыдущем случае, воспользуемся для этого любым онлайн сервисом нахождения собственных векторов и чисел, например, www.wolframalpha.com

Получим что для $\lambda = 1$ мы имеем следующий собственный вектор:

$ p \approx p_5\begin{pmatrix}0,649\\1,344\\1,489\\0,132\\ 1\end{pmatrix} $


$p_5$ при этом находится исходя из условия нормировки вероятности

$ p_1 + p_2 + p+3 + p_4 + p_5 = 1 $


но для решения нашей задачи, как и в предыдущем случае, в этом нет необходимости.

Найдем доли людей на экзамены в состояниях 1,2,5:

  • доля людей на экзамене в состоянии 1: $\displaystyle\frac{0,649}{0,649+1,344 + 1} \approx 0,22$
  • доля людей на экзамене в состоянии 2: $\displaystyle\frac{1,344}{0,649+1,344 + 1} \approx 0,45$
  • доля людей на экзамене в состоянии 5: $\displaystyle\frac{1}{0,649+1,344 + 1} \approx 0,33$

Таким образом видно, что доля сдавших экзамен будет:

$ 0,22*0,05 + 0,45*0,34 + 0,33 = 0,494\approx 0,5 $



То есть данное решение удовлетворяет всем нашим условиям.

Мы видим, что вероятность сдать экзамен из состояния 1 стала всего 5%, что значит, что у вас практически нет шансов. Казалось бы, что для состояния 2 все не так уж и плохо 34%, но, в действительности, при небольших значениях $p_{13}$ такой расчет $p_{23}$ не совсем корректен. Дело в том, что наше условие опыт уменьшает вероятность несдачи экзамена на 30% искусственно ограничивает снизу вероятность $p_{23}$ тридцатью процентами (ниже быть не может), что, конечно же, не совсем правильно

Единственный вывод, который пока можно сделать это то, что при наших условиях мы можем забыть про возможность сдачи из состояния 1 (нет опыта). Очень скоро комьюнити, для которого этот экзамен представляет интерес, осознаёт это, и количество идеалистов, пытающихся сдать экзамен без соответствующей подготовки, становится пренебрежимо малым. Тогда мы получаем другую диаграмму:



При тех же условиях, что и в предыдущем примере, мы получим следующее решение:



При этом распределение на экзамене будет следующим:

Состояние 1 (опыт): $\approx66$%
Состояние 2 (дамп): $\approx34$%

Думаю, что метод доказательства очевиден из предыдущих двух примеров, поэтому я опускаю его.

Это значит, что при появлении дампов (и при тех условиях, которые мы наложили) мы получим падение вероятности сдачи для людей, которые специально готовились к экзамену или имели опыт неудачной сдачи и при этом не используют дампы с 55% до 25%, то есть более чем в 2 раза.

Теперь давайте вспомни условия.
При первой попытке у нас лишь 20% решили сразу воспользоваться дампом. После неудачной попытки лишь половина решает воспользоваться дампом. И это довольно мягкое условие привело к тому, что для претендентов, готовящихся к экзамену без дампов, сдать экзамен становится очень сложно. В среднем им придется сдавать этот экзамен 4 раза. Затраты на подготовку (время) и на сдачу становятся довольно большими. При этом можно сдать по дампу. Это потребует существенно меньшего времени на подготовку и даст практически 100% вероятность сдачи.

Итак, давайте посмотрим на плюсы и минусы, которые получает претендент в обоих случаях.

Что имеют те, кто пытаются сдавать без дампов?

  • (-) потраченное время на подготовку (деньги)
  • (-) потраченные деньги за неудачные попытки
  • (-) в случае неудачи руководство и коллеги начинают сомневаться в их компетенции
  • (+) хороший уровень знания

Те, кто сдают с дампами

  • (-) стоимость дампа (необязательно: дамп может находиться в свободном доступе)
  • (-) возможно, недостаточный уровень знаний (необязательно: никто вам не мешает хорошо подготовиться при этом)
  • (-) морально-этические издержки, связанные с нечестной конкуренцией (необязательно и очень индивидуально)
  • (+) минимально потраченные ресурсы
  • (+) уважение коллег и руководства (ведь не обязательно говорить, что вы воспользовались дампом)

В принципе, теоретически все это можно выразить ценой и просто сравнить цены честной сдачи и сдачи с дампом. При этом то, что помечено минусом (-) прибавляет стоимость, а то, что положительно, наоборот, убавляет. Понятно, что некоторые вещи из списка очень индивидуальны (например, морально-этические издержки), и поэтому цена сдачи с дампом и цена честной сдачи будут сильно варьироваться для разных людей.

Когда цена дампа становится меньше цены честной сдачи, человек начинает пользоваться дампами.

Состояние насыщения


При низкой стоимости дампа это приводит к цепной реакции: чем больше людей пользуются дампами, тем сложнее становится экзамен и тем меньше вероятность сдать без дампов, что заставляет все большее количество людей прибегать к нечестной конкуренции, и в конце концов это приводит к ситуации насыщения, когда при первой попытке, количество претендентов, пользующихся дампами, уже превышает заданный проходной процент (50% в наших примерах).

В результате вендор вынужден предпринимать какие-то действия. Простейшим действием является увеличение частоты обновления тестового задания. В эти моменты дампы становятся неактуальными, и за счет этого вероятность сдачи с дампом может быть снижена.

Пример

Предположим, что экзамен меняется раз в 3 месяца, на появление нового актуального дампа уходит 2 недели, тогда вероятность сдачи с дампом падает со 100% до $\approx 85$%. Но этого может быть недостаточно, поэтому экзамен все усложняется и усложняется, появляются разные варианты, делается так, что даже с дампом требуется интенсивная тренировка.

Таким образом,

  • экзамен становится невероятно сложным
  • шансов сдать без дампов мало
  • даже чтобы сдать с дампами, вам приходится серьезно готовиться, фактически тренироваться
  • экзамены и темы часто и неожиданно меняются. В эти моменты те, кто готовился по дампам начинают терпеть фиаско, а пытающиеся сдать экзамен честно, получают преимущество

То есть при данном подходе все же сохраняется шанс сдачи для тех, кто готовится без дампов, но уровень ваших знаний должен быть очень и очень хорошим, вы должны потратить много времени. Фактически это превращается скорее в спорт, вы должны реально тренироваться, чтобы сдать данный экзамен. И данная тренировка во многом является избыточной.

Пример

Таким экзаменом, на мой взгляд, до недавнего времени был CCIE R&S. Существуют прекрасные курсы для подготовки к CCIE, например, ine.com. Но, даже пройдя всю подготовку (что займет у вас около полугода, полностью потраченные на это), сдать экзамен все равно достаточно сложно. И параллельно с этим, во всяком случае еще несколько лет назад, вы легко могли найти бесплатные дампы в интернете, как письменных экзаменов, так и лабораторных работ.

Следствия


В действительности следствия от появления дампов с низкой стоимостью (в смысле, рассмотренном выше) являются довольно печальными. С одной стороны, мы имеем изощренно сложные тесты и лабораторные работы, которые реально очень сложно пройти. С другой стороны, полученный сертификат не гарантирует соответствующего уровня знаний.

Вы удивитесь, на какие вопросы не отвечают счастливые обладатели CCIE сертификатов. Не редко эксперты совершенно не готовы к честному собеседованию. И дело не в том, что они когда-то знали, но забыли. Дело в том, что они этого никогда и не знали. Зачем учить, тратить время, деньги, рисковать, когда можно просто зазубрить ответы на вопросы.

Конечно же, это приводит к падению авторитета экспертных сертификатов. От этого страдают не только и не столько вендоры, сколько инженеры, которые получили данные регалии честно. Происходит нивелирование того конкурентного преимущества, которое давал добытый потом и кровью статус.

Думаю, многие из вас наблюдали такую картину: сильный инженер, с хорошим практическим опытом, внимательно изучив рекомендуемую литературу, идет сдавать экзамен и проваливает его. Он обескуражен. Вопросы кажутся не относящимися к делу (и это нередко так), тексты слишком большими и запутанными, часто претендент просто не укладывается во времени. При этом его коллега, с гораздо меньшим опытом и знанием, сдает этот тест практически на 100%. Это типичный результат нечестной конкуренции.

Дампы и вендоры


Почему же вендоры не защищают авторитет своих сертификатов? Может быть это невозможно или очень дорого?

Уверен, что это возможно, и мы видим это на примере CISSP.

Для этого нужно повышать стоимость дампа. И делать это можно следующими путями:

  • делать случайную выборку вопросов из гораздо большего списка, например, из 10000 вопросов
  • знание, которое претендент получает при честной подготовке должно быть действительно ценным для него (что уменьшает полную стоимость честного/справедливого подхода)
  • моральная-этическая составляющая цены дампа должна быть высокой. В комьюнити должно быть однозначное осуждение использования дампов
  • также обычно не представляет труда найти и запретить ресурсы, распространяющие дампы

В соответствии с нашей моделью это должно вернуть тесты в русло справедливого подхода, с адекватной сложностью и глубиной проводимого тестирования.

К сожалению, из моего опыта я вижу, что вендоры часто ограничиваются только тем, что абсолютно бесплатно для них, а именно, сообщают вам, что дампами пользоваться нельзя. В принципе, это не эффективно. Если вы готовитесь к экзамену, то, конечно, вы ищите в интернете вопросы для тренировки, и, честно говоря, вы не знаете, совпадут ли какие-то вопросы с вопросами экзамена или нет.

Также хочется отметить, что дампы это не всегда что-то нелегальное, часто существуют вполне официальные курсы, на которых вам дается все тот же дамп, или разъясняются сложные моменты экзамена, но, в любом случае, это инсайд, имеющий мало общего с действительным повышением уровня знания, и, на мой взгляд, это тоже нечестная конкуренция. Если вендор хочет действительно проверить и подтвердить знание претендентов, то это должно быть запрещено.

Есть еще один хороший способ увеличить качество сертификата можно просто добавить собеседование.

Уверен, что вендоры прекрасно осознают ситуацию. Например, это легко увидеть по резкому падению процента сдающих при обновлении теста или лабораторной работы, или, например, по количеству сдавших сложный письменный экзамен с результатами близкими к 100%. То, что они ничего не делают с этим, говорит о том, что их вполне устраивает эта ситуация.

Заключение


В данной статье мы рассмотрели несколько моделей, которые я назвал

  • честный подход
  • справедливый подход
  • нечестная конкуренция, дампы

Надо понимать, что это всего лишь модели. Например, мы считали, что существует некое требование сложности, что в реальности может быть не так или не совсем так. Но все же мой личный опыт сдачи экзаменов, опыт прохождения и проведения собеседований и общения с другими инженерами говорит о том, что, по крайней мере для некоторых сертификаций, выводы этой статьи близки к реальности.

Каждый из данных подходов накладывает определенные требования к подготовке. Честный подход требует только хорошего знания теории и хороших практических навыков. Справедливый подход требует также специфической подготовки к экзамену.

Случай нечестной конкуренции несколько сложнее, он включает в себя, например, морально-этическую составляющую, что непросто оценить. Но некоторые выводы мы все же можем сделать:

  • у вас практически нет шансов сдать экзамен честно (в контексте данной статьи это значит, что вы пытаетесь пройти тест, опираясь лишь на необходимое теоретическое знание и практический опыт, без специальной подготовки именно к технике сдачи экзамена)
  • нужно специально тренироваться для сдачи этого экзамена, но, чтобы сдать без дампов, ваш уровень должен быть очень высок, в действительности гораздо выше, чем разумное требование, соответствующее целям и смыслу этого экзамена
  • наличие и широко практикуемая нечестная конкуренция во многом лежит на совести вендоров. На мой взгляд, именно они обязаны защищать авторитет своих сертификатов. В этих условиях, думаю, сложно осуждать инженеров, пользующихся дампами. Иногда без них цена честной сдачи становится непомерно высока, а требования к знанию многократно завышены

Казалось бы, зачем играть в эти игры? Однозначно, что это нужно не всем, но есть несколько факторов, которые важны:

  • иногда сертификаты нужны для работы бизнеса (например, если вы работаете в интеграторе)
  • сертификат реально увеличивает нашу вероятность найти хорошую работу
  • cертификация это прекрасный способ заставить себя выучить что-то

Для меня именно последний пункт всегда являлся самым важным, а сертификаты это приятные и иногда полезные бонусы!
Подробнее..

К вопросу о сертификации ISTQB

16.06.2021 14:10:53 | Автор: admin
Добрый день, уважаемый Habr. Мне кажется, что у большинства членов комьюнити сложилось довольно скептическое отношение к сертификации вообще и к ISTQB в частности, поэтому не хотелось бы сводить разговор к холивару на эту тему. А хотелось бы обсудить, некоторые моменты, которые лично меня ставят в этом вопросе в тупик, думаю, что похожие проблемы испытывают и другие русскоязычные тестировщики, перед которыми, в силу различных причин, стоит задача получения сертификата.

Вопрос касается терминологии, на которую во многом завязан экзамен, а русскоязычных экзаменуемых я упомянул в том смысле, что кроме понимания терминов вообще, им еще предстоит как-то увязать их англоязычное и русскоязычное толкование.

Дабы не распылять внимание уважаемого сообщества, в этой заметке, я хотел бы остановиться на терминах, так или иначе связанных с тест-кейсами, поскольку считаю это понинятие одним из самых важных среди задач, стоящих перед тестировщиком. Здесь мы попытаемся сравнить официальные русско-язычный и англо-язычный глоссарии, являющиееся альфа и омегой для испытуемых. Итак, вод ряд терминов, так или иначе связанных между собой:

Англоязычный глоссарий:

test procedure: See test procedure specification

test procedure specification: A document specifying a sequence of actions for the execution
of a test. Also known as test script or manual test script. [After IEEE 829] See also test
specification

test specification: A document that consists of a test design specification, test case
specification and/or test procedure specification

test script: Commonly used to refer to a test procedure specification, especially an automated one

test case: A set of input values, execution preconditions, expected results and execution
postconditions, developed for a particular objective or test condition, such as to exercise a
particular program path or to verify compliance with a specific requirement. [After IEEE
610]

******** Те же термины из русско-язычного глоссария ********

процедура тестирования (test procedure): См. спецификация процедуры тестирования.

спецификация процедуры тестирования (test procedure specification): Документ, описывающий последовательность действий при выполнении теста. Также известен как ручной сценарий тестирования. [IEEE 829] См. также спецификация теста

спецификация теста (test specification): Документ, состоящий из спецификации проектирования теста, спецификации тестовых сценариев и/или спецификации процедуры тестирования.

автоматизированный сценарий тестирования (test script): Обычно используется как синоним спецификации процедуры тестирования, как правило, автоматизированной.

тестовый сценарий (test case): Набор входных значений, предусловий выполнения, ожидаемых результатов и постусловий выполнения, разработанный для определенной цели или тестового условия, таких как выполнения определенного пути программы или же для проверки
соответствия определенному требованию. [IEEE 610]

Начались мои мытарства с попытки разобраться, как между собой соотносятся тестовый скрипт и тестевый сценарий, в простонародье тест-кейс. В моем понимании тест скрипт всегда был из сферы автоматизации, что собственно и подтверждает русскоязычный глоссарий. Но как-то в англоязычной литературе это не всегда находит подтверждение по смыслу прочитанного.

Ну что же, идем в англоязычный глоссарий, и видим, что несмотря на упоминание об автоматизации этот терми содержит и другой посыл Commonly used to refer to a test procedure specification. Идем по указанному посылу где смысл начинает плавно меняться: A document specifying a sequence of actions for the execution of a test. Also known as test script or manual test script.

Опа, и нас переносит из области автоматизации в прямо противоположную ей область: Also known as test script or manual test script. Таким образом, выходит, что тестовый скрипт это все же нечто иное, чем скрипт, написанный для автоматизации теста. Но тогда что же это? Буду весьма обязан, если кто-нибудь из специалистов возьмет на себя труд принять участие в обсуждении этой группы, связанных между собой терминов.

По всему выходит, что центральной фигурой здесь выступает test specification на которую, в конечном итоге замыкаются все ссылки англоязычного глоссария: test specification: A document that consists of a test design specification, test case specification and/or test procedure specification. Как видите он собирает в себя вообще все, что можно, и вместо поставленной задачи разобраться в различии между терминами test script и test case, мы вдобавок, получаем кучу новых понятий никак не проясняющих, а лишь усугубляющих наше (ну мое по крайней мере) недоумение.

Очень бы хотелось прильнуть к неиссякаемому источнику коллективного разума, чтобы найти объяснение всем вышеуказанным терминам и тому, как они соотносятся друг с другом. На экзамене и в учебнике, написанном авторами всей документации по ISTQB, идет постоянное жонглирование этими терминами и многие вопросы строятся на попытке подловить испытуемых на их толковании.
Подробнее..

Почему сертификация важна, как подготовиться и сдать экзамены AWS, Azure, GCP, etc

06.06.2021 14:21:06 | Автор: admin

Сразу с позитивного и очевидного

Сами по себе экзамены и сертификаты не несут в себе ничего отрицательного, негативные моменты будут рассмотрены ниже, начнем с позитивных и очевидных:

  • Сертификация подтверждает ваши технические знания (повышает "видимость" вашего CV для нового проекта/заказчика)

  • Позволяет двигаться в профессии, например от среднего уровня в "Professional" уровень

  • Подготовка к сертификации позволяет закрыть пробелы в знаниях

  • Позволяет выделить область необходимых знаний для разных ролей: Developer, DevOps, SysOps Administrator, разделить на "Middle/Associate", "Professional/Senior" уровень и определить "сколько" нужно изучать (см. рисунок ниже). Например вы работали работали с облаком на одном проекте 3 года, начали готовиться к AWS Certified Sysops Administrator и выяснилось, что для проекта знаний было достаточно и вы давно авторитет, а для сертификата среднего уровня нет (это может выручить при переходе на новый проект и избавить от ловушки "вечного мидла" если проект простой)

  • Показывает технологию с точки зрения производителя

  • На собеседованиях кандидаты с сертификатами, рассказывают более структурировано

  • Как результат, может помочь перейти на следующий уровень в карьере (например с Middle на Senior) и в некоторых случаях привлечет проекты

Негативное и позитивное использование сертификации

Негатив: "Я получил сертификат, сделайте мне x2 повышение" - если вы планируете повышать ЗП лучше обсудить этот момент и уточнить заранее, является ли ваша сертификация востребованной для компании или вашего отдела. Если вы получили один сертификат и тут же начали давить, что ЗП нужно увеличивать, вы просто встретите сопротивление.

Позитив: при подготовке к повышению лучше показать 2-3 или 3-4 достижения, в зависимости от позиции и требований. Сертификация облегчает этот процесс, например вы можете показать свою готовность к повышению представив несколько достижений:

  • я переписал код Terraform и деплоймент продукта теперь происходит на час быстрее

  • прошел ассесмент внутри компании по Английскому с A2+ на B1 или закончил курс

  • сдал экзамен и получил сертификат AWS Certified SysOps Administrator

(Увеличение ЗП надо планировать, знать возможный "шаг" повышения в компании в процентах, заранее заявить лицу принимающему решение и обсудить, что именно понадобиться)

Негатив: "получать сертификаты не имея реального опыта" - касается случаев, когда инженер начинает фанатично сдавать сертификат за сертификатом не применяя знания. Если вы сдали сразу 10 сертификатов Azure подряд, надо быть готовым отвечать на вопрос "зачем вы это сделали?", а главное уметь хорошо рассказывать про полученный опыт и что именно вы теперь умеете. В такой ситуации, знания полученные от первого сертификата улетучатся к десятому экзамену. К сожалению, результат такого подхода - инженер с большим количеством сертификатов который ничего не может сделать на проекте.

Позитив: Если вы готовитесь к новому проекту или только начинаете работу в профессии, полученные знания будут только плюсом. Лабораторные помогут получить базовый "боевой" опыт. Не следует стесняться рассказывать, что вы подготовились, успешно сдали экзамен и теперь умеете работать с определенными технологиями.

Негатив: "выпендреж и доминирование" - сертификация это один из пазлов большой мозаики вашего опыта, не стоит превращать это в культ.

Позитив: Для компании важно наличие сертифицированых специалистов, вы находитесь в отделе консалтинга по продукту или работаете как technology evangelist, тогда ваши достижения нужно "рекламировать" и сертификация в таком случае может сильно продвигать по карьерной лестнице.

Как готовиться к сертификации

Выберете наиболее интересный для вас экзамен если вы готовитесь первый раз. Не ставьте цель выучить cloud и быть профессионалом, поставьте несколько менее важных и более достижимых целей:

  • пройти курс

  • прорешать все лабы (hands-on experience наиболее важен)

  • прорешать тесты

В процессе обучения ритм подготовки может меняться, возьмите паузу и отдохните когда закончите курс и лабораторные. Вернитесь к пройденному и постарайтесь проанализировать был ли материал понятен и сложилась ли картина. Если нет, лучше вернуться к курсу или лабораторным. В случае если теория улеглась и лабораторные работы все понятны нужно продолжать решать подготовительные тесты, они максимально приближены к реальному экзамену и показывают "сдан" тест или "провален". Таким образом можно оценивать готовность. Например, на ресурсе whizlabs около 7 тестов для экзамена "AWS Certified Solutions Architect", по 65 вопросов (вопросы повторяются). Когда тест завершается с результатом "PASS", все вопросы теста разобраны и понятны - вы готовы регистрироваться на официальный экзамен.

Ниже представлен roadmap для подготовки к сертификации "AWS Certified Solutions Architect". При подготовки к сертификатам Azure, Google Cloud или другим платформам можно использовать те же ресурсы. (Каждое облако предоставляет Free Tier - период бесплатного использования. Читайте внимательно правила Free Tier при регистрации и использовании, чтобы не потратить деньги или пишите вопросы в коменты).

"AWS Certified Solutions Architect" preparation roadmap:

  1. Тренинг: "A Cloud Guru: AWS Solutions Architect Associate" или курс на udemy (вы можете воспользоваться 7ми дневным бесплатным режимом на "A Cloud Guru". Внимательно следите за ценами и скидками, например ночью курсы udemy в 10 раз дешевле)

    https://acloudguru.com/course/aws-certified-solutions-architect-associate-saa-c02

    https://www.udemy.com/course/aws-certified-solutions-architect-associate-saa-c02/

  2. Лабораторные: в случае подготовки к AWS Solutions Architect, лабораторные идут в пакете к тесту на whizlabs.

    https://www.whizlabs.com/aws-solutions-architect-associate/

  3. Подготовительные тесты: AWS Certified Solutions Architect Associate - Practice Tests

    https://www.whizlabs.com/aws-solutions-architect-associate/

  4. Регистрация на экзамен (на момент написания статьи, сертификационный провайдер Pearson VUE позволяет сдавать экзамены AWS удаленно, из дома или офиса):

    https://aws.amazon.com/ru/certification/certified-solutions-architect-associate/

Если вы успешно сдали экзамен, но все равно, сертификация вас не радует, это бесценный опыт и вы можете двигаться дальше и пробовать другие пути влиять на карьеру. В большинстве случаев, после успеха на первом экзамене кандидат начинает кайфовать от процесса и двигается по сертификационному пути до уровня Senior/Professional.

Подробнее..

Как быстро подготовиться и бесплатно сдать экзамен Juniper JNCIA-Junos JN0-103

13.03.2021 00:17:44 | Автор: admin

Введение

Я расскажу про несколько подходов, которые помогут вам быстро и качественно, а главное бесплатно подготовиться к сдаче экзамена и получения сертификата Juniper JNCIA-junos JN0-103.
Полагаю, что следует заранее предупредить, что все подготовительные материалы и сам экзамен проходят на английском языке.

Подход 1

Раньше (до 28 февраля 2021 года) была замечательная платформаJunos Genius, ноее расформировали и перевели в родные края- на платформуLearningPortal. Ребята из Juniper обещали перенести все аккаунты и достижения из первой платформы в новую (родную), но я не смог авторизоваться на новой платформе под старыми учетными данными. Таким образом, предлагается создать новую учетную запись, а именно Guest user, если у вас нет ваучера или партнерского кода. Они разрешают регистрацию Guest user, к сожалению, только на корпоративную почту (раньше такого не было). Но не стоит отчаиваться - подойдет любой почтовый ящик, кроме gmail, hotmail, yahoo и прочих. Вы можете использовать свой корпоративный почтовый ящик для регистрации, главное, чтобы доменное имя не относилось к публичным почтовым ящикам или купить xyz домен за 100 руб/год и привязать бесплатно почтовый ящик силами Яндекс.

Итак, переходим поэтой прямой ссылкек курсу подготовки к JNCIA-Junos. Нажимаем на кнопку Subscribe и получаем доступ к курсу длительностью 6 месяцев. Нажимаем далее и покупаем курс за $0.00 (данные карточки с вас не спросят):

Снова переходим попоследней ссылкеи видим, что страница изменилась - появился доступ к курсам и финальному экзамену. Интересно, что каждый раздел сопровождается видео и текстовым пояснением (синхронно), а также, в конце каждой темы и крупного раздела будет тест, который поможет Вам закрепить знания или вернуться назад, если что-то упустили или забыли:

Наконец, последний пункт среди всех учебных материалов:Junos, Associate (JNCIA-Junos) Voucher Assessment Test- ваучер на 100% скидку (вместо $200) для сдачи экзамена в центрах Pearson VUE - очно или онлайн. Следует иметь в виду, что для получения ваучера, необходимо набрать минимум 70% правильных ответов из всего 50 вопросов. Всего будет 3 попытки для сдачи последнего экзамена на сайте; если вы случайно или специально закроете окно браузера во время экзамена, то это засчитается как неудачную попытку сдачи данного теста:

Подход 2, дополняющий первый

Находим в Интернете в публичном доступе две книги по JN0-102 (если очень хорошо поискать, можно найти в PDF две части, но я готов оставить в комментариях прямую ссылку на архив с двумя частями на файлообменнике, если того позволяют правила сайта; я повторно прочел правила, но не нашел информации насчет таких моментов). JN0-102 ничем не отличается от актуальной JN0-103, по крайней мере в рамках подхода 3 этот недостаток знаний можно будет устранить.

Итак, получив обе книги, их следует тщательно изучить и прочитать от корки до корки. Материал дублируется с тем, что имеется в слайд-шоу и видео из первого подхода, но я знаю, что для многих - при чтении материал усваивается лучше.

Подход 3, дополняющий первые два

Использование дампов вопросов/ответов я отнесу к данному подходу, которые можно с легкостью найти на просторах Интернет. Прогонять дампы следует после того, как изучил весь пласт материала хотя бы по слайд-шоу и видео с портала LearningPortal, потому что, имея весь запас знаний, как и что работает, уже можно переходить к этапу подготовки, - как будут выглядеть вопросы, из чего состоять, какие виды вопросов бывают; из тех, что были у меня:

  • Дана выгрузка из конфигурации и вопрос; глядя на конфигурацию, необходимо ответить на вопрос одним или несколькими ответами.

  • Один вопрос - один ответ

  • Вопрос без выгрузки и несколько вариантов ответа

  • Изображение участка сети с несколькими устройствами и вопрос, на который можно ответить, посмотрев на представленную схему сети.

Предложу в рамках данной статьи две ссылки на дампы; советую сразу создать аккаунт на сайте, во избежание ограничений на бесплатный (без регистрации) просмотр дампов и просмотр излишней рекламы; платить ни за что не нужно.

Ссылка 1 на JN0-102 и Ссылка 2 на JN0-103

Подсказка: следует комбинировать все способы, чтобы подготовка проходила более эффективно; не следует налегать только на дампы, ведь вам же нужны настоящие знания, а не просто сертификат.

Подход 4

По-возможности, использовать настоящее оборудование Juniper, которое не страшно сбрасывать в дефолт по несколько раз на день, а лучше целый парк устройств для создания своей локальной сети для проведения различных экспериментов и разработке собственной лабы по мере подготовки к экзамену.

Если такой возможности нет, то использовать виртуальные лаборатории, например EVE-NG и соответствующие образы оборудования Juniper.

Решение возможных проблем

Я столкнулся только с одной проблемой - ваучер по истечении 24 обещанных часов после сдачи экзамена на сайте так и не прислали. Пришлось звонить в Juniper, благо у них есть бесплатный Российский номер8-800-700-03-14, который внутри переадресует звонок на иностранных специалистов. Русского языка в голосовом меню я не нашел, и потому говорил с технической поддержкой на английском язык. Я описал проблему так: прошел успешноVoucher Assessment Test, прошло 24 часа, но ваучера в моем E-mail ящике все еще нет. Они попросили подождать еще сутки и если ничего не придет - перезвонить им. Прошли сутки - ничего не пришло и я снова позвонил им. Они спросили у меня адрес электронной почты на который был зарегистрирован аккаунт в LearningPortal (ранее Junos Genius), спросили мое имя и номер телефона для связи и создали обращение ( ТТ ) в поддержку и обещали, что мне перезвонят в течении рабочего дня.

Мне перезвонили буквально через полчаса и уточнили информацию по обращению и сказали, что сейчас отправят ваучер мне на почту; через 5 минут после завершения разговора ваучер пришел на почту, в котором был сам ваучер для активации его при регистрации времени сдачи на Pearson VUE, а такжеинформация о том, что ваучер действует до конца года. В данный момент, ваучеры действуют 30 дней с даты их получения.

Реальный экзамен

Настоящий очный или онлайн экзамен проводит Pearson VUE, переходим на сайт, регистрируем аккаунт: используем свои настоящие данные, они же будут отражены на вашем сертификате в дальнейшем; находим раздел с Juniper, далее JNCIA-Junos, далее выбираем дату и время сдачи экзамена и тип сдачи - онлайн (нужна веб-камера) и очно - в одном из многочисленных авторизованных центров - в Москве их более десятки в разных окраинах города. Далее переходим к оплате и высматриваем кнопку для ввода Ваучера и получаем 100% скидку на предстоящий экзамен:

Продолжительность экзамена 90 минут (1.5 часа); все личные вещи попросят убрать в шкафчик на замок. Вам выдадут маркерный планшет и несколько маркеров разных цветов для записей или расчетов. Минимальный проходной процент - 60%, то есть, ответив на 39 вопросов из 65, вы получите сертификат. Я ответил на 47 вопросов из 65 - это 72% и получил свой сертификат:

Подробнее..

Квалификация инструментов для разработки встраиваемого ПО

25.12.2020 08:10:45 | Автор: admin
Привет, хабр! В этой статье я хочу максимально просто и доступно рассказать про то, как доказывается, что ваши средства разработки и верификации подходят для создания систем повышенной надежности. Это очень важный и далеко не самый простой вопрос, и моя цель ответить на него как можно более понятным языком. В самой статье я обобщил указания из отраслевых стандартов, таких как КТ-178 или Р-331 (встраиваемое ПО в авиации), ГОСТ Р ИСО 26262-8 (встраиваемое ПО в автомобилестроении). Так что добро пожаловать под кат


Квалификация зачем она?


Отраслевые стандарты, такие как КТ-178 или ИСО 26262, описывают процессы создания ПО повышенной надежности. Если следовать этим описаниям, то создание такого ПО превратится в бюрократический ад, который будет длиться вечно. Но существует программное обеспечение, которое позволяет автоматизировать значительную часть этих процессов. Такое ПО называется инструментом. И если вы применяете инструмент, то он должен быть надежным (ИСО 26262 даже вводит термин уверенность в инструменте). Для подтверждения надежности инструмента проводится его квалификация.

Квалификация теория


В отраслевых стандартах есть понятие уровня безопасности. В разных стандартах они называются по-разному: Уровень ПО в КТ-178, Уровни Полноты Безопасности автомобиля в ИСО 26262. А для средств разработки применяются уровни квалификации инструментов (КТ-178) или уровни классификации инструментов (ИСО 26262). Эти уровни назначаются по критичности инструментов чем больше влияния оказывает инструмент на разработку, тем более высокий уровень квалификации будет ему назначен. При этом одним из главных критериев по определению влияния инструмента является мера его влияния на результирующее ПО.
В качестве примера можно рассмотреть генератор исходного кода и статический анализатор кода. Сгенерированный код попадает в прошивку устройства, которое будет установлено на борт самолета или автомобиля. Таким образом, генератор кода оказывает непосредственное влияние на результирующее ПО. Так как генератор кода сложная штука, и может генерировать код с ошибками, то к качеству этого генератора кода предъявляются строгие требования и уровень его квалификации будет максимальным. Другое дело статический анализатор, результат работы которого не попадает в бортовое ПО и степень его влияния минимальна. Поэтому для статического анализатора уровень квалификации будет ниже, чем для генератора кода.
А еще уровень квалификации напрямую влияет на трудозатраты: так, для авиации, для квалификации инструмента по наивысшему уровню КТ-178С, требуется выполнение 76 контрольных мероприятий, а по низшему только 14.
Еще один важный момент квалификация инструментов проводится не разработчиком инструмента, а непосредственно разработчиком ПО, причем квалификация должна проводиться для каждого проекта!

Квалификация заметки по практике


Как было сказано в теоретической части, квалификация инструментов это затратный процесс, однако он упрощается несколькими способами:

  • Поддержка процесса квалификации производителями инструментов (вендоров)
  • Указания по квалификации инструментов из стандартов


Рассмотрим их по порядку. В первую очередь, сами вендоры поставляют пакеты поддержки квалификации инструментов. Во вторую отраслевые стандарты содержат указания по квалификации инструментов, которые могут сократить объем работ.

Хотелось бы остановиться на втором пункте. Опять будем рассматривать генератор кода. Сгенерированный с его помощью код все равно должен тестироваться, будет собираться покрытие кода, проводится его анализ, т. е. верифицироваться.
Отраслевые стандарты говорят нам о том, что если мы будем квалифицировать инструменты, которые отвечают за верификацию кода, то квалификация самого генератора кода будет не нужна. Таким образом, сами стандарты содержат указания, следуя которым вы можете значительно сократить затраты на квалификацию.

Для квалификации инструментов верификации стандарты предписывают демонстрацию их поведения в нормальных условиях. На практике это выглядит следующим образом:

  1. Вендор поставляет набор шаблонов документов, нормативных документов и опорных тестов для инструмента и их эталонные результаты.
  2. Вы заполняете шаблоны документов и запускаете предоставленные тесты в своем окружении.
  3. Результаты тестов, запущенных вами, сравниваются с эталонами, и при расхождении результатов вы устраняете расхождение.


Стоит заметить, что описанный процесс тоже занимает достаточно много времени и, как и вся разработка, выполняется при взаимодействии с сертифицирующими органами.

Инструменты MathWorks и их квалификация


Такие инструменты как Simulink, DSP Toolbox, Control System Toolbox это стандарт индустрии для разработки систем управления, цифровой обработки сигналов. Неудивительно, что их применяют в авиации, автомобилестроении и прочих отраслях. Из разработанных моделей генерируется C/C++ код, который ездит и летает. Естественно, что перед разработчиками встает вопрос квалификации инструментов. И квалификация инструментов MathWorks для КТ-178С осуществляется для инструментов верификации моделей и кода:



А для ISO 26262 поставляются сертификаты для:

  • Simulink Check
  • Simulink Coverage
  • Simulink Requirements
  • Simulink Design Verifier
  • Simulink Test
  • Simulink Report Generator
  • Polyspace Bug Finder
  • Polyspace Code Prover
  • Embedded Coder
  • HDL Coder
  • PLC Coder


В зависимости от отрасли предоставляются пакеты поддержки квалификации инструментов DO Qualification Kit для авиации или IEC Certification Kit для автомобильной, железнодорожной и других отраслей.

Вместо выводов


В данной статье был дан обобщенный обзор процесса квалификации инструментов в соответствии с отраслевыми стандартами. В ходе написания данной статьи, я руководствовался следующими источниками:
  1. Р-330, Руководство по квалификации программных инструментов, в частности:

  • п. 2.0 Назначение квалификации инструмента
  • п. 3.1. Уровни квалификации
  • Справочные материалы D, вопрос D7

  1. ГОСТ Р ИСО 26262-8, Глава 11, Уверенность в использовании инструментального программного обеспечения

Если вам интересно как создаются системы повышенной надежности, то напишите в комментариях, что требуется рассмотреть в следующих статьях.
Подробнее..

Как быстро и безболезненно сдать экзамен по Salesforce?

26.04.2021 20:23:29 | Автор: admin

Иван Левицкий, Salesforce разработчик, DataArt

Привет! Меня зовут Иван, как Salesforce разработчик я успел поработать уже в нескольких аутсорсинговых и аутстаффинговых компаниях, в локальных и распределенных командах, с клиентами из разных стран и индустрий. Соответственно, и потребности у заказчиков различались: одним инфраструктура Salesforce была нужна для внутренних систем, другим для работы с клиентами, третьим для разработки ISV-решений. С июля 2017 года моего первого знакомства с Salesforce я получил девять сертификатов, дважды экзамены мне приходилось пересдавать.

В этой статье я немного расскажу о самом Salesforce, но в основном речь в ней пойдет непосредственно о сертификатах и экзаменах: подготовке и сдаче.

О Salesforce

Logo historyLogo history

Немного о самом Salesforce, на случай если вы им предметно еще не интересовались. Это компания и одновременно ее ключевой продукт мировой лидер в области CRM. Но это не все, в Salesforce позиционируют себя как первый Cloud based CRM Solution и очень любят вспоминать термин No Software (даже используют в номере своего телефона 1-800-NO-SOFTWARE). А продукт с самого начала был задуман как SaaS Software as a Service облачная система, очень гибкая в плане настройки, масштабирования и расширения. Salesforce предлагает множество готовых решений для различных областей бизнеса: Sales Cloud, Service Cloud, Experience Cloud (Ex Community Cloud), CPQ, Force.com sites, Marketing B2B (Pardot), B2C clouds и это далеко не полный список.

Даже если вам не приходилось работать с инфраструктурой Salesforce, о новостях компании вы время от времени наверняка слышите: она в разное время поглотила таких IT-гигантов как Slack, Heroku и Tableau, не считая множества игроков поменьше, но также с серьезными именами. Кстати, Salesforce как компанию несколько раз признавали лучшим работодателем США, и на поддержку сообщества клиентов и Salesforce специалистов она тоже тратит значительные ресурсы. Короче говоря Salesforce экосистема в полном смысле слова.

Компании, купелнные Salesforce до 2020 годаКомпании, купелнные Salesforce до 2020 года

Возможно, как раз ее масштаб в сочетании с четкой структурой и явным разделением продуктов в зависимости от их назначения определяет особое внимание, которое в Salesforce уделяют сертификации тех, кто с этой экосистемой работает. К тому же, сервисы компании стоят дорого, пакетом их выкупают крайне редко. Поэтому бизнес обычно с самого начала хочет нанять не просто Salesforce разработчика, а консультанта, способного решать определенные задачи: работать с тем облаком, на которое у компании есть лицензия.

Для чего вообще нужна сертификация?

Мой личный опыт говорит, что к идее сертификации IT-специалисты в принципе относятся, мягко говоря, неоднозначно. Очень многие программисты на необходимость продолжать формальное образование, сдавать экзамены, проходить аттестации смотрят скептически. Пожалуй, большинство верит только опыту и открыто сомневается, что какая-то бумажка (неважно, физическая или электронная) может служить доказательством наличия у ее обладателя специфических знаний и навыков.

Насколько мне известно, сертификаты высоко ценятся среди:

Project Managerов Project Management Professional Certification (PMP);

Cyber Security специалистов: OSCP, OSCE, CISSP, SANS;

Salesforce специалистов.

Даже у бизнес-аналитиков мнения на этот счет уже значительно расходятся.

Что дает Salesforce сертификация?

Вопрос настолько принципиальный, что я хочу разделить его три части. И дать ответы к каждой из них. Давайте разберемся: для чего она нужна самой компании Salesforce; компании, в которой вы работаете; и наконец, лично вам.

Зачем это нужно Salesforce?

1. Сертификация обеспечивает ему дополнительный доход: допуск к экзамену стоит $ 200 или $ 400 (их очень много и предназначены они для людей разного профессионального уровня). Пересдача обойдется в $ 100 или $ 200, соответственно. Также есть возможность стать Salesforce CTA (Certified Technical Architect) всего за $ 6000 ($ 3000 за пересдачу). Тем не менее, речь здесь идет скорее о самоокупаемости самой системы сертификации, которая требует значительных ресурсов, в том числе человеческих.

2. Налаженная система обучения специалистов, проверки и подтверждения уровня их подготовки позволяет растущему числу клиентов системы легче покрывать спрос на людей, которые будут для них эту систему настраивать и расширять. Что, несомненно, делает Salesforce привлекательным в глазах бизнеса, несмотря на высокую стоимость сервисов.

Для чего это компании, в которой вы работаете?

Если вы работаете в продуктовой компании, ваш работодатель вряд ли заинтересован в том, чтобы вы получали сертификаты Salesforce. Если он, конечно, не занимается разработкой расширения функционала самой системы так называемых ISV.

Зато если ваша компания предоставляет услуги аутсорсинга или аутстаффинга, сертификация сотрудников становится для нее приоритетной.

Почему это так важно?

В Salesforce для аутсорсеров действует партнерская программа. Если не вдаваться в детали: чем солиднее это партнерство, тем больше потенциальных клиентов приходит к ним по рекомендации самого Salesforce. Плюс, чем обширнее связи с Salesforce, тем быстрее будет отвечать Salesforce Support и тем больше ваучеров для бесплатной сертификации, а значит, дальнейшего расширения партнерской программы можно получить. Сертификатами разработчиков могут интересоваться и сами клиенты.

Хорошая новость в том, что в аутсорсинговых и аутстаффинговых компаниях вы можете рассчитывать на оплату сдачи экзамена работодателем. Кстати, о том, кто и как платит за сертификацию, какие именно разделы инфраструктуры чаще осваивают Salesforce специалисты, насколько они востребованы на рынке и довольны карьерой и зарплатой, можно найти в этом исследовании.

Для чего это лично вам?

1. Ваши сертификаты привязаны персонально к вам, а не к компании.

2. Даже если вы скептически относитесь к сертификации, вы все равно согласитесь с тем, что сертификаты характеризуют вас как человека, готового учиться. И все-таки гарантируют, что хотя бы кое-что по теме вы знаете.

3. Исходя из вышесказанного, сертификаты пригодятся вам при пересмотре компенсации или будущем трудоустройстве. Тем более, клиенты аутсорсинговых компаний могут требовать их наличия, а сертифицированные Salesforce разработчики всегда в дефиците.

Я уже молчу о возможности потешить свое эго, распечатав и повесив сертификаты на видном месте. Что вы, лично я так никогда не делал! Но в целом система ачивок, бейджей и титулов в Salesforce настроена здорово, и участвовать в настолько геймифицированном процессе приятно.

С чего начать?

Начинать однозначно стоит с регистрации бесплатной Dev org. Здесь вы будете экспериментировать с Salesforce.

Далее нужно ознакомиться со списком всех специальностей, работающих с Salesforce, и выбрать для себя наиболее подходящую. Так называемый Career Path вы можете посмотреть здесь.

Salesforce Certification Paths

Определившись со специальностью, выберите сертификат, который хотели бы получить первым. Для этого еще раз посмотрите на схему возможных путей профессионального развития.

Для большинства специальностей первым станет сертификат Salesforce Certified Administrator, хотя некоторые вначале сдают экзамен на право называться Salesforce Certified Platform App Builder. Последний включает в себя более обширный набор навыков, и подготовка занимает немного больше времени. Но в целом сертификаты Administrator и App Builder заметно пересекаются, поэтому лучше сдавать их почти одновременно, чтобы не повторять теорию лишний раз.

Очень часто наличие сертификата Salesforce Certified Administrator обязательное условие для допуска к другим экзаменам. Прежде всего тем, которые предназначены для консультантов. Для администраторов и Marketing Cloud Email специалистов Salesforce предусматривает пробные экзамены стоимостью $20. Их успешная сдача не гарантирует успешного прохождения реального испытания, зато помогает выявить собственные слабые стороны, а если таких не находится укрепляет уверенность в себе.

Как подготовиться к Salesforce экзамену?

1. Выбрав сертификат, на который хотите сдавать, убедитесь, что у вас соблюдены все условия допуска к нему. Некоторые сертификаты таких условий не имеют, но проверить стоит в любом случае.

Сделать это можно при регистрации на экзамен на сайте Webassesor.

2. Не менее важный момент настрой. Причем не на победу: вы должны быть морально готовы к неудаче, особенно если это ваш первый опыт Salesforce экзамена. Сдать его с первой попытки не удается очень многим, так что это не трагедия, а скорее норма. Это не экзамен в школе, институте или университете: в любом случае вас не уволят и даже ругать никто не станет.

Немного успокоительного пересдача обойдется дешевле. Еще $ 40 скидки сможете получить, посетив вебинары серии Certification Days. Больше информации здесь, только учтите, что скидки не суммируются.

3. Составьте план подготовки к экзамену. Занятиям рекомендует уделить не менее месяца, особенно, если речь о первом знакомстве с Salesforce.

4. Как только план готов, пора регистрироваться на экзамен. Без дедлайна ваши планы это просто планы. Даже если вы не успеете подготовиться к выбранному вами дню, за 72 часа до сдачи сможете перенести ее на более поздний срок бесплатно. Только не откладывайте решение на последний момент, иначе за изменение даты придется доплатить еще $ 75.

5. Действуйте.

Рекомендации по подготовке

Выбирайте сертификат, который вам действительно интересен или наверняка пригодится в работе, это станет дополнительной мотивацией. Со мной ее отсутствие сыграло злую шутку: мне пришлось два раза пересдавать экзамены только потому, что я не до конца понимал, для чего мне нужен конкретный сертификат.

Разделите весь процесс подготовки на пять этапов.

1-й этап (особенно важный, если у вас нет практического опыта) ознакомление с Trailhead, официальной платформой для изучения Salesforce. Начинать стоит с trailов, в названии которых есть словосочетания "Quick Start" или "Quick Look". В качестве самого первого рекомендую этот Trailhead: Quick Look (5 mins).

2-й этап знакомство с описанием экзамена. Его можно найти здесь: выберете роль и соответствующий экзамен.

3-й этап выбор хорошей книги или видеокурса (часто бесплатного) по экзамену который вас заинтересовал. Trailhead правильное начало, но его недостаточно для прохождения испытания. С книгой или курсом работать значительно проще, чем искать информацию по каждой теме экзамена статьи в блогах или официальной документации. К тому же, от основной цели это не отвлекает.

4-й этап подготовка к экзамену по принципу 3-4-5. Не пытайтесь понять все и сразу, подходите к каждой теме итеративно. Представьте, что это обычный экзамен, только в роли экзаменатора на нем выступаете вы. Самостоятельно оценивайте свои знания по конкретным темам по шкале от 3 до 5. Будем оптимистами оценки 1 и 2 в расчет брать не будем.

Например, не стоит досконально изучать тему, если пока знаете ее на тройку. Также разумно уделить больше времени темам, которые имеют больший вес, т. е. вопросы по ним будут чаще попадаться вам на экзамене.

5-й этап повторение. Обязательно пройдитесь по тому, что знаете хуже всего.

Бонусы:

Найдите коллегу, который уже сдал такой же экзамен. Попросите дать вам наставления.

Найдите базы вопросов по вашему сертификату. Двух-трех будет более чем достаточно, тем более, вопросы в них будут пересекаться. Никогда не покупайте платные дампы. В лучшем случае получите то, что и так нашлось бы в открытом доступе.

И да, слишком надеяться на эти базы не советую. Во-первых, нет гарантии, что ответы, которые вы нашли, верные. Во-вторых их использование обесценивает сам экзамен. Для чего же я вообще рекомендую их искать? Можно сколь угодно хорошо знать теорию, но оказаться не готовым к заковыристым формулировкам вопросов. Только поэтому с типичными заданиями имеет смысл ознакомиться. Ни в коем случае не заучивайте вопросы и ответы на них!

Полезные ссылки:

https://quizlet.com/ просто вбейте в строку поиска нужный вам экзамен;

https://t.me/SalesforceA группа в Telegram, где бесплатно выкладывают обновленные дампы Salesforce экзаменов;

https://focusonforce.com/ здесь есть все: теория, практика и объяснения каждого ответа. Сайт платный, но он того стоит.

На экзамене

В тесте будет 65 вопросов, пять из которых не влияют на результат они здесь для обкатки. Засчитывать или не засчитывать ответы на них, скорее всего, начнут уже при следующем Salesforce релизе. Зачем вам это знать? Если вы очень беспокоитесь о некоторых ответах постарайтесь убедить себя, что они относятся как раз к такой пятерке пробных вопросов. Наверное, в будущем их формулировки откорректируют.

Без паники. Salesforce клиентоориентированная компания, а вам повезло выступать в роли ее клиента. Что бы ни произошло, любая спорная ситуация, скорее всего, разрешится в вашу пользу. У меня есть опыт довольно стрессовых сдач Salesforce экзаменов (выключили электричество, экзаменационная программа зависла), но в каждом случае мне шли навстречу.

Распределите отведенное вам время. Не зацикливайтесь на сложном вопросе, у вас таких еще 64. Отложите его на потом.

Если не знаете ответа постарайтесь найти его методом исключения. Или положитесь на интуицию: это не мистика. а всего лишь не систематизированные знания.

Не оставляйте без ответа ни одного вопроса. Даже если метод исключения не помог, а интуиция молчит, шансы просто угадать правильный вариант достаточно высоки.

Прежде чем окончательно отправить ответы на проверку, обязательно пройдитесь по ним еще раз самостоятельно.

Всегда делитесь опытом с коллегами, даже если опыт отрицательный. Для кого-то он может оказаться спасательным кругом, для вас лично рассказ о нем даст возможность проанализировать ошибки и сделать правильные выводы.

Послесловие

Как бы банально это ни звучало, всегда верьте в себя. Без поражений не почувствовать настоящего вкуса победы, если таким поражением оказался несданный экзамен по Salesforce победа не за горами.

Пусть небо над вами всегда остается безоблачным. Точнее, почти всегда. Пускай тучка с логотипа Salesforce будет той единственной, которую так ждешь в особенно жаркий день.

Удачи на экзаменах!

Подробнее..

Категории

Последние комментарии

  • Имя: Макс
    24.08.2022 | 11:28
    Я разраб в IT компании, работаю на арбитражную команду. Мы работаем с приламы и сайтами, при работе замечаются постоянные баны и лаги. Пацаны посоветовали сервис по анализу исходного кода,https://app Подробнее..
  • Имя: 9055410337
    20.08.2022 | 17:41
    поможем пишите в телеграм Подробнее..
  • Имя: sabbat
    17.08.2022 | 20:42
    Охренеть.. это просто шикарная статья, феноменально круто. Большое спасибо за разбор! Надеюсь как-нибудь с тобой связаться для обсуждений чего-либо) Подробнее..
  • Имя: Мария
    09.08.2022 | 14:44
    Добрый день. Если обладаете такой информацией, то подскажите, пожалуйста, где можно найти много-много материала по Yggdrasil и его уязвимостях для написания диплома? Благодарю. Подробнее..
© 2006-2024, personeltest.ru