Ero stato licenziato una sola volta in tutta la mia carriera. È successo un martedì pomeriggio, nella sala riunioni della SecureTech, davanti a 25 persone, per mano di una che era VP delle operazioni da sole sei settimane. Mi chiamo Marcus Rodriguez, ho 49 anni, e avrei dovuto vederlo arrivare. L’incontro era iniziato in modo normale.
Revisione trimestrale, la solita sala che usavamo da 18 anni. Natalie Pierce stava alla lavagna bianca a disegnare cerchi e frecce su “velocità operativa” e into colli di bottiglia legacy”. Fresca dalla Silicon Valley, laureata a Stanford, il pacchetto completo. Faceva onde da giorno uno, parlando di come rivoluzionare i nostri processi antiquati.
Io sedevo al mio solito posto, in fondo all’angolo, dove potevo vedere tutta la stanza. Un vecchio vizio della Marina. Lo Zippo mi scattò una volta in tasca quando cominciò a indicare fogli di calcolo. Un gesto inconscio portato avanti da vent’anni di servizio militare.
“Dobbiamo discutere l’ottimizzazione del personale”annunciò senza guardare nessuno in particolare. “Alcuni ruoli hanno esaurito il loro valore strategico. ”
Fu allora che si voltò e puntò il dito dritto verso di me. “Mac, i tuoi protocolli di sicurezza stanno strangolando l’innovazione.
Non possiamo muoverci alla velocità della Silicon Valley con processi da Guerra Fredda. ”
La stanza cadde nel silenzio più totale. Sarah, dei contratti, smise di digitare. Tony, dell’IT, alzò lo sguardo dal portatile con una preoccupazione genuina.
Anche lo stagista estivo rimise giù il telefono. . Io ero alla SecureTech Solutions da 18 anni. Ci ero entrato a 31 anni, appena uscito dalla Marina con un’autorizzazione di sicurezza e abbastanza conoscenze informatiche da costruire sistemi da zero.
Avevo costruito l’intera infrastruttura di sicurezza per il Dipartimento della Difesa che aveva mantenuto attivi i nostri contratti federali da 120 milioni di dollari. Ogni protocollo di autorizzazione, ogni percorso di autenticazione del Pentagono, ogni checkpoint di conformità che impediva alla nostra azienda di finire sulla lista nera del governo federale. Ma Natalie questo non lo sapeva, o non le importava. .
“La tua posizione è ridondante”continuò, scorrendo il telefono mentre parlava. “La sicurezza ti accompagnerà fuori. Stiamo ristrutturando secondo principi agili. ”
Mi alzai lentamente, la guardai come si guarda una recluta che si è appena offerta volontaria per disinnescare una bomba con un martello.
La superficie sintetica del tavolo conferenze era liscia sotto i polpastrelli mentre raccoglievo il taccuino. Lo Zippo scattò altre due volte. Ecco cosa Natalie Pierce non capiva dei contractor della difesa. Quando licenzi qualcuno con un’autorizzazione di sicurezza del Pentagono, non perdi solo un dipendente.
Tagli la catena di autenticazione che collega la tua azienda ai sistemi informatici più paranoici della terra”. Poi feci qualcosa che probabilmente la confuse. Sorrisi. Non un gran sorrisone, solo quel tipo di sorriso che dice:“Non hai proprio idea di cosa hai appena pestato”.
Mentre Natalie tornava al suo PowerPoint su cambi di paradigma, scollegai la mia postazione e cominciai a fare le valigie. La tazza di caffè della USS Norfolk, la foto di mia figlia alla laurea magistrale la primavera scorsa. La stessa figlia le cui domande di ammissione alla scuola di specializzazione erano sul tavolo della mia cucina, in attesa di assegni di copertura che stavano per diventare molto più complicati. .
Poi c’era il mio token di sicurezza, un dispositivo fisico grande circa come un apriporta del garage. Lo avevo portato con me ogni giorno per 18 anni. Il Pentagono ne rilascia esattamente uno per amministratore autorizzato. Numero di serie M49SECROD2006, collegato biometricamente alle mie impronte digitali, alla scansione retinica e al mio timbro vocale.
Non puoi trasferirlo. Non puoi duplicarlo. Non puoi aggirarlo dall’esterno. Quando uscii con quel token, portai con me le chiavi di contratti governativi per oltre 120 milioni di dollari.
Ma Natalie ancora non lo sapeva. . Consegnai il badge a Karen,delle risorse umane, senza dire una parola. Niente scenate, niente discussioni, niente addii imbarazzanti con gente che non si era mai preoccupata di imparare a pronunciare correttamente il mio cognome.
Solo un cenno professionale e una rapida occhiata all’orologio a muro. 3:47 del pomeriggio, 13 minuti prima della fine del turno. . La verità era che non ero solo un ex militare paranoico a cui piaceva la burocrazia.
Ero l’unica persona alla SecureTech con privilegi da amministratore di sicurezza di livello quattro presso la Defense Contract Management Agency. La mia autorizzazione era codificata nei sistemi di approvvigionamento del Pentagono. La mia firma biometrica era incorporata nei protocolli di autenticazione che avevo personalmente progettato dopo l’11 settembre, quando il governo si era preso sul serio la sicurezza dei contractor. E Natalie non ne aveva la minima ideavolo.
Quello che non sapeva nemmeno era che avevo passato gli ultimi otto mesi ad aggiornare la nostra certificazione di sicurezza con i nuovi standard di conformità federali. Ogni revisione di protocollo, ogni modifica agli accessi, ogni integrazione di sistema richiedeva la mia autorizzazione personale. Non firma legale, non approvazione dell’amministratore delegato. La mia.
Avevo imparato a documentare tutto tornando al 2003, quando la USS Norfolk aveva subito un attacco informatico che aveva spazzato via metà della nostra rete di comunicazione. Tutti gli altri erano nel panico per i dati persi. Io entrai nel centro di comando con tre scatole di backup cartacei e ripristinai i sistemi critici in 12 ore. Dopo quel giorno, non ho mai smesso di tenere copie fisiche di tutto.
Lo chiamavano paranoia, lo chiamavano vecchia scuola. Io lo chiamavo assicurazione”. Mentre aspettavo l’ascensore, diedi un’ultima occhiata all’ufficio. Lo stesso posto do avevo riparato violazioni di sicurezza alle 5 del mattino prima che arrivasse chiunque altro; dove avevo formato quattro generazioni di analisti junior, spiegando pazientemente perché le scorciatoie nei protocolli del Dipartimento della Difesa costano sempre più di quanto risparmiano; dove una volta avevo passato il weekend del Ringraziamento a ricostruire l’intera struttura di autenticazione per prevenire una violazione di conformità.
Ma nessuno ricordava quella parte. Ricordavano solo le mie checklist e i miei raccoglitori a tre anelli”. Il telefono mi vibrò mentre camminavo verso il pick-up. Un messaggio da Eddie Vargas, l’amministratore di sistema senior.
Lavoravamo insieme da 14 anni, da quando era entrato come analista junior appena uscito dall’università. “Che diavolo è successo? Tutti sono nel panico. ” Digitaai di rimando:“È successa Natalie.
Ti chiamo stasera. ”“È pazzesco. Tu sei il sistema di sicurezza. So che sono fregati senza di te.
” Rimisi il telefono in tasca e aprii il pick-up. Un Ford F-150 del 2018 con 95. 000 miglia, pagato. Affidabile, a differenza della maggior parte delle decisioni alla SecureTech in questi giorni”.
Quando arrivai a casa, avevo già buttato giù una bozza di email per il Tenente Colonnello Hayes, all’ufficio approvvigionamenti del Pentagono. Collaboravamo da 8 anni, da quando era stata fatta la revisione della sicurezza dopo alcune brutte violazioni nella comunità dei contractor della difesa. Oggetto: Documentazione allegata sul cambio di stato dell’amministratore di sicurezza. Perché ecco cosa succede quando licenzi qualcuno senza controllare cosa controlli davvero.
Non perdi solo un dipendente, fai detonare un pilastro portante e fingi che l’edificio non crollerà. Io ero quel pilastro,e stavano per sentire l’onda d’urto”. Non dormii bene quel weekend. Non perché fossi preoccupato per il mio futuro.
Sapevo esattamente cosa sarebbe successo. Lunedì mattina, Natalie sarebbe entrata trionfante nella riunione del team dirigenziale come se avesse liberato Parigi dalla burocrazia aziendale. Entro mercoledì, l’intera faccenda sarebbe crollata su se stessa”. E infatti,lunedì alle 9 del mattino,Natalie aveva una presentazione pronta.
“Velocità attraverso l’innovazione”in Helvetica maiuscolo. La prima diapositiva mostrava un grafico a barre che confrontava il tempo di processo con Mac rispetto alla proiezione senza Mac. Nessuna fonte dati, nessuna nota a piè di pagina, solo numeri che si era chiaramente inventata durante il suo ritiro di meditazione del weekend. “Eliminando i colli di bottiglia”annunciò al team dirigenziale, raggiava come una ragazzina che ha appena preso il permesso di guida.
“Stiamo accelerando il nostro vantaggio competitivo. Le revisioni di sicurezza non sono più un labirinto di ritardi burocratici e protocolli obsoleti. ” Nessuno applaudì. Nemmeno le risorse umane sembravano convinte.
Ma poiché nessuno voleva essere il prossimo sulla lista dei tagli all’efficienza di Natalie, la riunione proseguì zoppicando con entusiasmo finto e parole d’ordine aziendali che suonavano importanti ma non significavano nulla”. Martedì mattina, le cose cominciarono a farsi strane. Sarah Walsh, dei contratti, inviò un’email al team finanziario alle 8:23. “Batch di pagamenti del Dipartimento della Difesa respinto di nuovo.
Il sistema richiede l’override dell’amministratore di sicurezza. Qualcuno sa cosa significa? ” Natalie approvò personalmente tre modifiche contrattuali senza instradarle tramite la validazione di sicurezza. Quando Sarah cercò di segnalarlo, indicando una finestrella rossa di avviso che diceva letteralmente“Richiede revisione autorizzazione”, Natalie la liquidò come se stesse vendendo timeshare vacanzieri.
“Non abbiamo bisogno di permessi per tutto. Elabora e basta. Abbiamo finito di inchinarci a checklist e burocrazia. ” Avevo lavorato con Sarah per 5 anni.
Donna sveglia, attenta ai dettagli, che leggeva davvero i manuali di conformità invece di sfogliarli per cercare punti elenco. Era stata promossa da specialista junior dei contratti solo 2 mesi prima, proprio prima dell’arrivo di Natalie con il suo vangelo di efficienza della Silicon Valley. Ora Sarah era bloccata a districarsi tra sistemi che avevo costruito io mentre Natalie le diceva di ignorare ogni protocollo di sicurezza”. Entro mercoledì,i sussurri nella stanza del caffè si trasformarono in problemi reali.
I pagamenti ai fornitori rimbalzavano con codici d’errore criptici. Le licenze software scadute restavano in coda di approvazione. Il project manager regionale inviò otto email al finanziario riguardo un pagamento congelato a un subappaltatore per componenti radar specializzati. Nessuna risposta.
Qualcuno pubblicò nel canale Slack aziendale. “Qualcuno sa se il team di Mac gestisce ancora le approvazioni di sicurezza? ” Lungo silenzio. Poi qualcuno dal marketing pubblicò una GIF di un treno che deragliava al rallentatore”.
Fu allora che Tony Santos,dell’IT, fu chiamato per una riunione d’emergenza. Tony aveva 29 anni, ingengere brillante, uno di quelli che capiva davvero che l’infrastruttura non è solo codice che gira su server. Avevo lavorato con lui sull’aggiornamento dell’interfaccia del Pentagono nel 2019, insegnandogli perché i sistemi governativi richiedono pazienza invece che velocità. “Abbiamo un problema serio”disse Sarah, condividendo lo schermo del portale contratti.
“Ogni volta che invio un’autorizzazione di pagamento, mi rispedisce indietro con errore SEC_AUTH_FAIL. Ho provato 12 approcci diversi. ” Tony aprì i registri di autenticazione del back-end, scorrendo righe di tentativi d’accesso falliti, ognuno che si scontrava contro lo stesso muro. “Okay, questo sta cercando un override dell’amministratore da livello di autorizzazione M49SECROD.
È”— si fermò a scorrere, e potevo immagginare la sua faccia farsi pallida—“È il token di sicurezza di Mac Rodriguez. ”“Puoi semplicemente riassegnarlo a qualcun altro? Aggiornare il sistema? ”
“Non dal nostro lato.
È integrato nell’infrastruttura di sicurezza del Pentagono a livello federale. Non è un’impostazione che possiamo controllare o modificare. È codificato nei protocolli di conformità del Dipartimento della Difesa. ”“Allora cosa facciamo?
” Tony rimase in silenzio per un lungo momento, probabilmente calcolando la portata di ciò che avevano di fronte. “Dovreste contattare la Defense Contract Management Agency e richiedere un trasferimento di autorizzazione, che richiede l’autorizzazione scritta dell’attuale amministratore di sicurezza. ”“Chi è l’amministratore attuale? ” Tony esitò.
“Mac. ”
Il canale Slack rimase completamente in silenzio dopo quello. Nessuna battuta, nessuna GIF, nessun tentativo di alleggerire l’atmosfera. Solo quel tipo di silenzio che succede quando la gente capisce di essere in piedi su una nave che affonda”.
Giovedì mattina,il sistema di pagamenti smise di funzionare del tutto. Non lento, non in ritardo, non ogni tanto glitchy. Fermo. Sarah sembrava sveglia da 48 ore di fila.
Occhiaie scure, mani che tremavano leggermente mentre reggeva la terza tazza di caffè. Provò a elaborare pagamenti di routine per contratti quattro volte diverse. Ogni singolo tentativo veniva respinto con lo stesso messaggio d’errore. “È richiesto l’override dell’amministratore di sicurezza.
Token di autenticazione M49SECROD non risponde. ”
Fu allora che Natalie irruppe nell’open space come se avesse i capelli in fiamme. L’auricolare Bluetooth lampeggiava freneticamente. La sua scrivania in piedi abbandonata nell’ufficio all’angolo che si era preso durante la prima settimana.
“Qual è il problema? Perché i pagamenti sono congelati? Abbiamo fornitori che minacciano di sospendere i servizi. ”“Il sistema è bloccato”disse Sarah, con la voce rotta dalla stanchezza.
“Nemmeno i pagamenti standard ai fornitori vengono elaborati. Tutto richiede l’autorizzazione di Mac. ”“Allora aggira questo. Fai un override del sistema.
Chiama l’IT e fai funzionare le cose. ”“Non possiamo. Il protocollo di autenticazione è codificato nei requisiti di conformità federali. ” Il collo di Natalie diventò rosso vivo.
Non la faccia, solo il collo. Due piccole spie d’allarme che lampeggiavano pericolo. “Mettimi in chiamata con quelli dei contratti della difesa. Adesso.
”
Organizzarono una conference call quel pomeriggio. Tony si unì insieme ad altri due ingegnerie e qualcuno dell’approvvigionamento del Pentagono che sembrava preferire fare qualsiasi altra cosa al mondo. Tre chiamate separate e due ore dopo, dissero tutti esattamente la stessa cosa. Il gateway di pagamento non era rotto.
Stava facendo esattamente ciò per cui era stato progettato. Il protocollo di sicurezza richiedeva l’autenticazione da livello di autorizzazione M49SECROD. Quell’autorizzazione era collegata biometricamente al profilo di sicurezza di una singola persona, integrata durante la ricostruzione dell’infrastruttura post-11 settembre. Quella di cui avevo personalmente supervisionato quando il governo si era preso sul serio la supervisione dei contractor.
“Allora rimuovilo”sbottò Natalie verso lo schermo. “Sostituiscilo con qualcun altro. Aggiorna il sistema per accettare credenziali diverse. ” Tony scosse lentamente la testa.
“Signora, quell’autorizzazione è integrata nei protocolli di sicurezza federali a livello del Pentagono. Non è modificabile dal nostro lato. Dovreste passare attraverso una revisione di sicurezza del Dipartimento della Difesa. ”“Bene, facciamolo.
”“Che richiede l’autorizzazione scritta dell’amministratore di sicurezza designato per avviare il processo di trasferimento dell’autorizzazione. ” La stanza diventò molto silenziosa. Si sentiva il ronzio del sistema di ventilazione. “Vuoi dire Mac?
”disse Natalie lentamente, come se le parole facessero fisicamente male a pronunciarle. “Sì, signora. Marcus Rodriguez è elencato come vostro amministratore di sicurezza primario con autorità di override esclusiva. ” Tony condivise lo schermo mostrando loro i registri di autenticazione del back-end.
Ogni tentativo di pagamento che colpiva lo stesso muro digitale. “Richiesto ufficiale di escalation. Credenziali di autenticazione richieste. Stato M49SECROD non disponibile.
”“Questa è un’integrazione personalizzata”spiegò Tony, evidenziando una sezione di codice che sembrava geroglifici per tutti tranne lui. “Costruita nel 2019, aggiornata nel 2022. Mac configure le liste bianche degli IP. Le catene di autorizzazione, le procedure di fallback.
Non c’è documentazione dalla nostra parte perché”si interruppe. “Perché cosa? ”pretese Natalie. “Perché lui era la documentazione.
”
Mentre Natalie aveva il suo crollo nella sala riunioni, il mio telefono vibrò con un messaggio LinkedIn. Il Colonnello Hayes, dall’approvvigionamento del Pentagono. Collaboravamo da otto anni. Portava sempre un ottimo barbecue alle revisioni trimestralie una volta aveva accidentalmente chiamato il predecessore di Natalie, quell’esperto di efficienza che non riusciva a trovare l’efficienza nemmeno con un GPS e una guida di caccia,“Mac, scusa se ti disturbo.
Sei ancora alla SecureTech? Abbiamo problemi di autorizzazione che segnalano nei nostri protocolli di sicurezza ela tua autorizzazione risulta non rispondente. Tutto okay da quelle parti? ” Non risposi immediatamente.
Invece, aprii i miei file personali, quelli che avevo mantenuto meticolosamente per 18 anni. Ogni protocollo firmato, ogni corrispondenza col Pentagono, ogni clausola di sicurezza negoziata, tutto organizzato per data, per contratto, per ciclo di conformità. Copie digitali con backup in tre posti diversi, ma anche raccoglitori fisici a tre anelli nel garage, incrociati e indicizzati, perché avevo imparato durante gli anni della Marina che quando i sistemi digitali falliscono, la carta non mente. Trovai esattamente ciò che mi serviva.
Il quadro di autorizzazione della sicurezza, revisionato settembre 2022, sezione 4. 1, protocolli di trasferimento dell’amministratore di sicurezza. La mia firma in fondo,in inchiostro blu. Il mio livello di autorizzazione integrato permanentemente nel sistema di autenticazione.
Aprii un nuovo documento sul portatile, cominciai a scrivere. Proposta di consulente indipendente per servizi di consulenza sulla sicurezza informatica per la difesa. Entro venerdì mattina,l’approvvigionamento del Pentagono stava inviando notifiche formali, non email di promemoria cortesi con faccine sorridenti. Comunicazioni ufficiali con oggetto in maiuscolo e il dipartimento legale in CC su ogni messaggio.
“Violazione della conformità contrattuale—Risposta immediata richiesta. ”“Autorizzazione di sicurezza non rispondente—Preavviso di 72 ore. ”“Autorizzazione di pagamento sospesa—In attesa di indagine. ” Un importante subappaltatore sospese il lavoro attivo su un progetto radar.
Un altro escalò direttamente a una potenziale causa contrattuale. E la Defense Contract Management Agency, l’ufficio del Pentagono responsabile della supervisione di tutti i pagamenti federali ai contractor, segnalò l’account della SecureTech come non conforme ai requisiti di sicurezza e congelò l’accesso all’intero gateway di pagamento. 120 milioni di dollari di contratti congelati perché Natalie Pierce pensava che i protocolli di sicurezza fossero suggerimenti piuttosto che legge federale”. Fu allora che entrò in gioco Rebecca Stone.
Rebecca era il consulente legale esterno della SecureTech, chiamato per situazioni troppo complicate per il team legale interno. Fine anni 50, capelli grigio acciaio, il tipo di avvocato che faceva pagare 800 dollari l’ora e guadagnava ogni centesimo impedendo alle aziende di autodistruggersi attraverso un’incompetenza spettacolare. Quando Rebecca si presentava a una riunione, significava che qualcuno aveva combinato un pasticcio abbastanza grave da richiedere protezione da un’indagine federale. Entrò nell’ufficio di Natalie venerdì pomeriggio portando una pila di documenti stampati, non bussò, non aspettò il permesso, non fissò un appuntamento, entrò e basta e lasciò cadere i fogli sulla scrivania di Natalie con il suono del colpo di maglio di un giudice.
“Ho esaminato i protocolli di sicurezza per i vostri contratti col Pentagono. A partire da questo momento, il vostro stato di conformità è non funzionale. L’accesso è sospeso su tutti i sistemi di pagamento federali. ”
Natalie alzò lo sguardo dal portatile, dove stava freneticamente cercando su Google come aggirare i requisiti di autorizzazione di sicurezza del governo.
“Definisci ‘non funzionale’. ”“Significa che non siete conformi ai requisiti di sicurezza federali. La vostra autorità contrattuale primaria è stata terminata senza le corrette procedure di trasferimento. Non potete elaborare pagamenti, presentare deliverable, o mantenere obblighi contrattuali finché l’amministratore di sicurezza designato non viene reinserito o sostituito tramite una revisione completa del Pentagono.
”“Stiamo lavorando su una riassegnazione amministrativa. ” Rebecca non battè ciglio. “No, non lo state facendo. Avete tentato di retrodatare moduli di autorizzazione ieri senza le corrette catene di autorizzazione.
La sicurezza del Pentagono lo ha segnalato come potenziale frode. Non parteciperemo alla falsificazione di documenti, signora Pierce. ” L’ufficio diventò così silenzioso che si sentiva il gorgogliio della macchina del caffè nella stanza della pausa giù per il corridoio. Rebecca aprì i documenti del contratto, con note adesive che marcavano sezioni specifiche che aveva evidenziato in giallo.
“La sezione 4. 1 afferma esplicitamente che solo Marcus Rodriguez è autorizzato per la supervisione della sicurezza di questi contratti. Lui detiene l’autorità di autorizzazione esclusiva. I protocolli di autenticazione integrati nei vostri sistemi federali sono collegati biometricamente al suo profilo di sicurezza personale.
Non potete duplicarli, trasferirli, o sostituirli senza una revisione completa della sicurezza del Pentagono, notifica congressuale,e un periodo minimo di indagine di sei mesi. ” Posò il contratto sulla scrivania di Natalie, aperto su una pagina piena di sigilli ufficiali e firme. “Mi dica, signora Pierce, chi esattamente pensava di aver firmato questi documenti? E, soprattutto, cosa pensava sarebbe successo quando quella persona avesse varcato quella porta?
”
Nel frattempo,dall’altra parte della città, nel mio garage-officina, stavo ricostruendo il carburatore della mia Camaro dell’87. Radio sintonizzata sul rock classico, volume abbastanza alto da coprire il suono degli attrezzi di precisione che lavoravano su macchinari di precisione. Il telefono era sul banco da lavoro, si illuminava ogni pochi minuti con notifiche che non stavo controllando. Eddie chiamò verso le 2 del pomeriggio.
“Mac, dobbiamo parlare. ”“Che succede? ” “Mi dimetto. ” Lo disse piatto, senza dramma, come se stesse ordinando un caffè.
“Non posso lavorare per qualcuno che licenzia l’unica persona che sa davvero come funziona qualsiasi cosa. Sono qui da 13 anni. Ho visto cinque diversi VP cercare di rivoluzionare e snellire i nostri processi, e ogni singola volta, sei tu quello che tiene accese le luci. ” Lasciai la chiave a bussola, mi asciugai le mani con un vecchio asciugamano.
“Non devi farlo, Eddie. ”“Sì, invece. Sarah sta annegando in problemi di conformità che non riesce a risolvere. Tony viene incolpato di problemi infrastrutturali che non ha creato,e Natalie corre in giro come qualcuno che cerca di guidare una macchina dopo aver tagliato i cavi dei freni, chiedendosi perché non si fermi in sicurezza.
” Fece una pausa,e potevo sentire il rumore dell’ufficio in sottofondo. “Sai cosa farai dopo? ” “Ho qualche idea che sta germogliando. ”“Bene, perché io voglio entrare.
Qualunque cosa tu stia costruendo, voglio aiutare a costruirla. ”
Quella sera, risposi finalmente al messaggio LinkedIn del Colonnello Hayes. “Colonnello, non sono più alla SecureTech da martedì. Felice di discutere dei protocolli di autorizzazione.
Disponibile per consulenza se il Pentagono ha bisogno di assistenza. ” La sua risposta arrivò in 10 minuti. “Assolutamente. Metto in contatto il nostro team contratti.
Le andrebbe bene una chiamata sicura lunedì alle 10 del mattino? ” Sorrisi, digitai di rimando:“Perfetto. Sarò pronto. ” Poi aprii la proposta di consulenza a cui avevo lavorato tutto il weekend.
La rilessi un’altra volta, aggiunsi sezioni su supporto alla transizione e gestione della sicurezza ad interim. Impostai la mia tariffa oraria a esattamente quattro volte quello che la SecureTech mi aveva pagato annualmente, diviso per 2. 000 ore. Non era vendetta.
Era il giusto valore di mercato per un’esperienza che avrebbero dovuto apprezzare quando l’avevano avuta gratis”. Lunedì mattina alle 10, mi unii a una videochiamata sicura con il Colonnello Hayes e la Generale Patricia Morrison, direttrice dell’approvvigionamento del Pentagono. La Generale Morrison aveva 54 anni, autorità silenziosa, il tipo di ufficiale che parlava a voce bassa perché il grado e la competenza rendevano il volume non necessario. “Mac, grazie per aver trovato il tempo.
Abbiamo una situazione significativa con la SecureTech che ha creato complicazioni in tutta la nostra catena di approvvigionamento. La tua autorizzazione è integrata in tutta la loro infrastruttura di sicurezza,e stiamo ricevendo richieste di autorizzazione che si infrangono contro muri. ”“Sono consapevole della situazione. Abbiamo anche ricevuto alcune comunicazioni preoccupanti dal loro team alla fine della scorsa settimana.
Tentativi di modifiche all’autorizzazione senza le corrette catene di autorizzazione, alcuni documenti potenzialmente fraudolenti. ” Annui. “Quella sarebbe Natalie Pierce, la loro nuova VP delle operazioni. Ha terminato il mio impiego senza rivedere i requisiti dei contratti federali o capire quali sistemi gestissi.
” Il Colonnello Hayes fece una smorfia visibile sullo schermo. “Questo spiega parecchio. ” La Generale Morrison si sporse leggermente in avanti. “Mac, abbiamo esaminato il tuo fascicolo di sicurezza.
18 anni di conformità impeccabile, zero violazioni dell’autorizzazione. Tre problemi di audit prevenuti che la SecureTech probabilmente non ha mai saputo. Vorremmo discutere di portarti a bordo come consulente di sicurezza indipendente. ”“Sto ascoltando.
”“Contratto di 12 mesi per iniziare. L’ambito includerebbe il ripristino dei protocolli per la SecureTech se e quando sarai disposto. Più consulenza di sicurezza continuativa per altri contractor della difesa che necessitano di supporto infrastrutturale. Lo struttureremmo come accordo di consulenza.
Le tue condizioni su ore e tariffa. ” Tirai fuori la proposta che avevo scritto. “In realtà, ho qualcosa di già abbozzato. Lascia che condivida il mio schermo.
” Passammo un’ora a esaminare i dettagli. Tariffa oraria, requisiti minimi di impegno, confini dell’ambito, procedure di trasferimento dell’autorizzazione. La Generale Morrison non battè ciglio ai miei numeri. Non cercò di negoziare al ribasso o suggerire limiti tariffari governativi.
Si limitò a annuire e dire:“È appropriato per qualcuno con il tuo livello di autorizzazione e la tua esperienza. ” Entro la fine della chiamata, avevamo un accordo di principio. Contratti completi da seguire entro mercoledì. ”Una domanda”disse la Generale Morrison prima che riagganciassimo.
“Quando la SecureTech ti contatterà, e lo farà, cosa hai intenzione di dirgli? ” “Che sono felice di aiutare a ripristinare i loro protocolli di sicurezza alla mia tariffa da consulente, lavorando tramite l’approvvigionamento del Pentagono, non direttamente con la loro azienda,e solo dopo che avranno riconosciuto cosa è realmente successo e perché è successo. ” La Generale Morrison sorrise per la prima volta durante la chiamata. “Professionale e appropriato.
Sosterremo qualunque decisione tu prenda riguardo la loro situazione. ”
Dopo la fine della chiamata, rimasi seduto nel mio garage-officina per un minuto, guardando il motore della Camaro: pulito, organizzato, ogni componente al suo posto, lavoro metodico do la qualità contava più della velocità, do la pazienza produceva risultati migliori della fretta. Il telefono vibrò. Messaggio da Eddie.
“Com’è andata la chiamata col Pentagono? ” “Bene, davvero bene. Vogliono entrambi, se sei ancora interessato. ”“Cazzo sì, quando cominciamo?
” “I dettagli del contratto arrivano questa settimana. Parliamo di tariffe e ambito domani. ”
Tre settimane dopo, Eddie e io eravamo seduti nel mio garage, che avevamo convertito in un vero spazio ufficio. Due scrivanie, Wi-Fi professionale, macchina del caffè che manteneva davvero il caffè caldo tutta la mattina.
Avevamo appena firmato il nostro quarto cliente di consulenza, un’azienda aerospaziale di medie dimensioni che aveva sentito parlare della situazione della SecureTech tramite canali di settore e voleva evitare di diventare la prossima storia di avvertimento. “Dovremmo probabilmente affittare un vero spazio ufficio”disse Eddie, guardandosi intorno agli armadietti degli attrezzie alle attrezzature automobilistiche. “Perché? Le spese generali sono minime, il pendolarismoè zero,e posso lavorare sulla Camaro durante le pause pranzo.
” Rise. “Giusto. Come va il ripristino dei protocolli della SecureTech? ” “Quasi finito.
Sarah è stata eccellente con cui lavorare. Legge davvero i manuali di conformità copertina a copertina, fa domande intelligenti, prende appunti dettagliati. La sto formando come amministratrice di sicurezza di riserva. Tony sta gestendo l’integrazione tecnica in modo impeccabile.
Entrambi sono professionisti solidi che meritavano una leadership migliore. ”“E Natalie? ” “LinkedIn mostra che sta cercando nuove opportunità in ambienti di crescita dinamici. ”” Non è esattamente soddisfazione, è più come guardare qualcuno imparare una lezione costosa che avrebbe potuto imparare molto più a buon mercato ascoltando invece che parlando.
”
Il telefono mi vibrò. Il giovane ingegnere della SecureTech che confermava il nostro incontro di mentoring per un caffè la mattina dopo. “Hai un’altra sessione di mentoring? ” “Un ragazzo del team di sicurezza vuole imparare i protocolli del Pentagono e le corrette procedure di documentazione.
” Eddie scosse la testa, sorridendo. “Farai traumatizzare quel ragazzo con i tuoi requisiti di backup cartacei. ” “No, gli insegnerò che i sistemi falliscono, le persone prendono cattive decisioni,e le aziende a volte prioritizzano la velocità sulla sicurezza. L’unica cosa che puoi controllare è quanto bene documenti ciò che sai,e quanto sei preparato quando tutto va storto.
”
Quella sera, finii di ricostruire il motore della Camaro. Lavoro di precisione, componenti di qualità, attenzione a ogni dettaglio. Il tipo di restauro do le scorciatoie rovinano i motori e la pazienza costruisce potenza che dura per decenni. Mandai a mia figlia una foto del vano motore completato.
“Progetto finito. Vuoi sentire come gira questo weekend? ” Lei rispose immediatamente. “Papà, è un lavoro stupendo.
Puoi insegnarmi la messa a punto del carburatore? Voglio imparare la manutenzione automobilistica corretta. ” Sorrisi, digitai di rimando:“Assolutamente. Sabato mattina e cominciamo dalle basi.
” Il telefono vibrò un’ultima volta. Email dalla Generale Morrison. “Mac, ho appena finalizzato contratti con tre ulteriori contractor della difesa che hanno specificamente richiesto te per la consulenza sui protocolli di sicurezza. Tutti impegni a lungo termine.
Puoi gestire il carico di lavoro ampliato o dovremmo portare a bordo ulteriori consulenti? ” Mi guardai intorno al garage-officina, al motore ricostruito, a Eddie che lavorava sulle proposte dei clienti, allo Zippo dei miei giorni in Marina seduto accanto a una tazza di caffè che era rimasta calda tutto il pomeriggio. Digitaai di rimando:“Discutiamo dell’espansione. Penso che siamo pronti a scalare le operazioni.
” Perché Natalie aveva ragione su una cosa. Ero stato un collo di bottiglia alla SecureTech. Ero il collo di bottiglia che manteneva in piedi l’intero loro sistema di contratti federali. Non l’avevano mai saputo finché non ero andato via.
Ora stavo costruendo qualcosa di diverso. Qualcosa do le persone capiscono che l’esperienza ha un valore misurabile, che la documentazione previene disastri,e che il professionista silenzioso nell’angolo che c’è da 18 anni potrebbe essere la persona più importante dell’edificio. E questa volta, possedevo ogni singolo pezzo di tutto questo. Ascolta, se stai guardando questo e hai più di 50 anni, lavori nella corporate America,forse sei stato in situazioni do qualche giovane spavaldo decide che la tua esperienza non conta,do scambia il tuo approccio metodico per inefficienza, la tua documentazione per burocrazia, la tua cautela per codardia.
Ecco cosa ho imparato. La tua competenza ha un valore reale, che la riconoscano o no. Documenta tutto. Costruisci relazioni con persone che capiscono cosa fai davvero.
E ricordati che a volte la migliore vendetta è semplicemente rimuovere la tua competenza da persone che non l’hanno mai apprezzata in primo luogo. Scopriranno quanto valevi, presto o tardi. La domanda è: sarai pronto quando lo faranno?
