iSpring AI meetup

1. Аудиты ИБ по безопасности данных — чтобы что? — Алёна Колобова, Руководитель группы аналитики Зачем нужны аудиты информационной безопасности, как проводить их не для галочки и не забывать про «небумажную» безопасность. Поделимся подходами, которые позволяют извлекать из аудитов реальную пользу, а не только отчётность. 2. Как понять, что L1 SOC работает хорошо? Главные метрики — Мария Чикичева, Руководитель группы обработки обращений и управления событиями ИБ Какие основные и неочевидные метрики мы используем, и что они показывают, а также как метрики позволяют улучшать процессы и выявлять дефицит ресурсов команды. 3. Обучение сотрудников основам безопасной разработки — Дмитрий Емельянов, Руководитель группы безопасности приложений Зачем рассказывать разработчикам об уязвимостях, какие виды обучения применяются в ИБ, и в чём их плюсы и минусы. 4. Как мы внедряли DAST в Ozon — Евгений Шеин, Ведущий инженер по информационной безопасности приложений Зачем мы начали разработку, с чего стартовали, и как выглядит архитектура сейчас. Расскажем, как построены процессы вокруг DAST: как запускаем, как работаем со списком исключений сервисов из сканирования, кто и как триажит срабатывания. 5. Тестирование LLM: взгляд ИБ — Эмма Нехорошева, Младший инженер по информационной безопасности На какие аспекты работы модели стоит обращать внимание, какие существуют стратегии влияния на модель, а также что показали наши внутренние тесты, и какие выводы мы сделали. 6. Роль координатора инцидентов: зачем и как — Андрей Гореликов, Руководитель группы реагирования на инциденты Что такое инцидент ИБ, чем инцидент отличается от события, какие задачи решает координатор, и к чему приводит его отсутствие.

Вы узнаете, как упорядочить автоматизацию с помощью Ansible, AWX и Vault, почему IaC и GitOps — это только начало на пути к self-service порталу, и как масштабировать инфраструктуру с 5 до 300 виртуальных машин. Обсудим паттерны отказоустойчивости (ретраи, таймауты, circuit breakers) и тонкости работы баз данных в высоконагруженных системах. Присоединяйтесь, чтобы разобрать реальные кейсы и лучшие практики DevOps/SRE.

Как FMCG-компании развивать бизнес без перегрузки ИТ: опыт ГК «Ренна» ГК «Ренна» (бренды «Коровка из Кореновки», «Алексеевское» и пр.) — российский лидер по производству молочных консервов, один из лидеров рынка мороженого и цельномолочной продукции. Огромные объемы производства, широкая география, высокие показатели, а за ними — большая команда, многослойная ИТ-инфраструктура и никакого права на простой.  ✅ Приходите на онлайн-митап (https://tglink.io/26650f9baf42) 28 августа в 12:00 и узнаете, как крупный производитель масштабирует производство и продажи и как в этом помогают ИТ. ◾ Сезонные скачки спроса, широкая география точек сбыта и быстрые изменения рынка — как с этим живёт FMCG; ◾ Почему ИТ-инфраструктура может стать узким местом для развития бизнеса; ◾ Как «Ренна» преодолела ограничения и перегрузку в ИТ и стала гибкой в условиях постоянных изменений.