At ING, you develop software and yourself

Glenn en Job waren betrokken bij twee recente learning campaigns voor engineers bij ING, over respectievelijk secure coding en cloud expertise. Deze learning campaigns lopen meerdere weken en bestaan uit onder meer een live stream van een uur per dag (later terug te kijken) en leer-aanbevelingen van experts in het onderwerp (zelf gecreëerd of gecureerd). Engineers kunnen leren op hun eigen tempo, wanneer en waar ze willen.

Glenn over Secure Coding

Zeg security, en je zegt Glenn ten Cate. Dat begon al toen hij 10 was en zijn computer werd gehackt, bouwde op tijdens zijn banen als software developer, ethical hacker en security engineer en mondde uit in het Security Knowledge Framework een open source applicatie die helpt om development processen ‘secured by design’ te doen. Hij begon dit samen met zijn broer. Dit framework groeide uit tot een wereldwijd project en ook ING gebruikt het. Glenn werkt zelf inmiddels ook bij ING, eerst in Nederland, sinds drie jaar als chapter lead binnen security bij ING België.

“Het onderwerp secure coding wordt steeds actueler. Enerzijds door de wet- en regelgeving, zoals GDPR, anderzijds omdat bedrijven inzien dat tools maar een klein deel van security issues kunnen afdekken. Je moet je developers trainen zodat zij secure coding principes vanaf het begin toepassen.”

“We zien dat engineers dit heel cool vinden om te leren. Als ze het dan ook nog in eigen tijd en tempo kunnen doen, zoals met deze campaigns, is het helemaal interessant. Een volgend onderwerp zou wat mij betreft de ISO 25010 standaard moeten zijn. Die heeft acht pilaren, waarvan security er één is. De andere zeven, zoals testing, portability en maintainability dragen bij aan security.”

Job over Building Cloud Expertise

Job Blom is global product owner van OnePipeline, de CI/CD oplossing voor ING engineers wereldwijd. Hij komt uit management consulting en werkte bij Accenture en PwC, en sinds eind 2018 bij ING.

Voor de learning campaign Building Cloud Expertise selecteerde hij mede interessante use cases en relevante trainingen op het gebied van Microsoft Azure. De ongeveer 60 ING-engineers die aan OnePipeline werken, gebruiken dit platform. Job: “Onze hele service draait in de cloud. Voor onze gebruikers – zo’n 15000 wereldwijd – maken wij het mogelijk om hun applicaties vrijwel volledig geautomatiseerd te deployen. Dat kan naar onze eigen datacentra zijn maar ook in de cloud. Om dit in goede banen te leiden is er training nodig. Die trainingen helpen ons weer met de onboarding van nieuwe engineering teams. Het mes snijdt zo aan twee kanten.”

“Wat goed is van deze campaigns, is de combinatie van een heel relevant, actueel onderwerp en de praktische insteek. Engineers vinden ‘the latest and the greatest’ altijd leuk, maar als je het geleerde dan ook nog direct kunt gebruiken, omdat je – in dit geval – je softwareontwikkeling toch gaat migreren naar de cloud, is het extra interessant. De trainingen zijn dan ook erg goed gevolgd.”

“Ik zou Testing een mooi onderwerp vinden voor een volgende learning campaign. Hoe zouden we bijvoorbeeld makkelijker en beter onze mobiele apps kunnen testen? Dat is heel interessant én er zijn veel best practices te vinden binnen en buiten ING.”