PiterJS #85

Август — месяц, когда объедаешься арбузами и окончательно догораешь на солнышке под песни Стрыкало. Но погодите, сильно не спешите с арбузами и обязательно оставьте место под пиво. Ведь уже совсем скоро начнётся митап Peer To Beer! В этот раз митап пройдет при поддержке Точка Банк. Мы вместе подготовили крутые активности, которые позволят не только весело провести этот вечер, но и получше узнать друг друга Программа 19:00 — старт регистрации 19:30–21:30 — доклады, открытый микрофон 21:30–23:00 — нетворкинг 23:00–00:00 — афтерпати Доклады Юрий Маркин, старший разработчик, X5 Я поделюсь личным опытом работы с golang, разбирая как его сильные стороны, так и аспекты, которые можно улучшить. Обсудим минимализм в дизайне, особенности defer, работу с горутинами и многое другое, с акцентом на баланс между плюсами и минусами. Сурен, Python разработчик, преподаватель и рукамиводитель Расскажу свой опыт работы с Go, и почему с высоты многолетнего опыта на Python мне выглядит странным большое внимание к Go в мире веб-разработки. Открытый микрофон Наша уже постоянная рубрика для тех, кто боится выходить на большую сцену, но всё же думает попробовать. Делимся любыми историями на любые темы. Смешными, странными, полезными. У каждого будет по 3 минуты. По громкости аплодисментов определяем лучший рассказ и вручаем приз. Нетворкинг и тематические настолки Вишенка на торте этого митапа — большое соревнование и добровольно принудительные знакомства! Две команды. Три роли. Пять мини игр. Награды. Одна команда победителей.

1. Аудиты ИБ по безопасности данных — чтобы что? — Алёна Колобова, Руководитель группы аналитики Зачем нужны аудиты информационной безопасности, как проводить их не для галочки и не забывать про «небумажную» безопасность. Поделимся подходами, которые позволяют извлекать из аудитов реальную пользу, а не только отчётность. 2. Как понять, что L1 SOC работает хорошо? Главные метрики — Мария Чикичева, Руководитель группы обработки обращений и управления событиями ИБ Какие основные и неочевидные метрики мы используем, и что они показывают, а также как метрики позволяют улучшать процессы и выявлять дефицит ресурсов команды. 3. Обучение сотрудников основам безопасной разработки — Дмитрий Емельянов, Руководитель группы безопасности приложений Зачем рассказывать разработчикам об уязвимостях, какие виды обучения применяются в ИБ, и в чём их плюсы и минусы. 4. Как мы внедряли DAST в Ozon — Евгений Шеин, Ведущий инженер по информационной безопасности приложений Зачем мы начали разработку, с чего стартовали, и как выглядит архитектура сейчас. Расскажем, как построены процессы вокруг DAST: как запускаем, как работаем со списком исключений сервисов из сканирования, кто и как триажит срабатывания. 5. Тестирование LLM: взгляд ИБ — Эмма Нехорошева, Младший инженер по информационной безопасности На какие аспекты работы модели стоит обращать внимание, какие существуют стратегии влияния на модель, а также что показали наши внутренние тесты, и какие выводы мы сделали. 6. Роль координатора инцидентов: зачем и как — Андрей Гореликов, Руководитель группы реагирования на инциденты Что такое инцидент ИБ, чем инцидент отличается от события, какие задачи решает координатор, и к чему приводит его отсутствие.