17 июля 2025 г. в Санкт-Петербурге пройдет Analytics Party — вечерний митап для аналитиков, на котором обсуждаем тренды, новые подходы и вызовы индустрии с экспертами Яндекса. Вас ждут четыре технических доклада и полезный нетворкинг с экспертами из разных команд аналитики Яндекса. Наши инженеры проведут экскурсию по офису Яндекса для всех желающих. Количество мест на неё ограничено, а записаться можно будет в форме с письмом-приглашением.

1. Темная сторона изолятов в Dart — Станислав Чернышев, доцент кафедры прикладной информатики ГУАП, автор книги «Основы Dart» Обсудим изоляты и изоляционные группы. Ограничения, которые накладывают на передаваемые сообщения. Какие объекты хранятся в общей памяти для изоляционных групп и как построен этот механизм. Как создаются объекты в Dart и какой у них жизненный цикл. 2. Работаем с legacy на Flutter. Короткая и длинная дороги рефакторинга — Павел Гершевич, Mobile Team Lead в Amiga Чаще всего разработчики сталкиваются не с написанием нового кода, а с поддержкой старого. Бывает на проекте полностью меняется команда и возникает потребность в рефакторинге. Но как его сделать и быстро, и качественно, чтобы не замедлить разработку продуктовых задач? 3. Коротко о BDUI на примере Flutter — Павел Кондратьев, Старший разработчик ГК «Юзтех» BDUI — это архитектурный подход, позволяющий вынести интерфейс приложения из кода в динамически управляемую среду. За счет этого, изменения в функционале, навигации и пользовательских флоу могут доставляться без перевыпуска и повторного прохождения процедуры ревью в сторах. Как BDUI превращает приложение в гибкую платформу, где продуктовая команда может управлять пользовательским опытом в нативе так же быстро, как и на web.

1. Аудиты ИБ по безопасности данных — чтобы что? — Алёна Колобова, Руководитель группы аналитики Зачем нужны аудиты информационной безопасности, как проводить их не для галочки и не забывать про «небумажную» безопасность. Поделимся подходами, которые позволяют извлекать из аудитов реальную пользу, а не только отчётность. 2. Как понять, что L1 SOC работает хорошо? Главные метрики — Мария Чикичева, Руководитель группы обработки обращений и управления событиями ИБ Какие основные и неочевидные метрики мы используем, и что они показывают, а также как метрики позволяют улучшать процессы и выявлять дефицит ресурсов команды. 3. Обучение сотрудников основам безопасной разработки — Дмитрий Емельянов, Руководитель группы безопасности приложений Зачем рассказывать разработчикам об уязвимостях, какие виды обучения применяются в ИБ, и в чём их плюсы и минусы. 4. Как мы внедряли DAST в Ozon — Евгений Шеин, Ведущий инженер по информационной безопасности приложений Зачем мы начали разработку, с чего стартовали, и как выглядит архитектура сейчас. Расскажем, как построены процессы вокруг DAST: как запускаем, как работаем со списком исключений сервисов из сканирования, кто и как триажит срабатывания. 5. Тестирование LLM: взгляд ИБ — Эмма Нехорошева, Младший инженер по информационной безопасности На какие аспекты работы модели стоит обращать внимание, какие существуют стратегии влияния на модель, а также что показали наши внутренние тесты, и какие выводы мы сделали. 6. Роль координатора инцидентов: зачем и как — Андрей Гореликов, Руководитель группы реагирования на инциденты Что такое инцидент ИБ, чем инцидент отличается от события, какие задачи решает координатор, и к чему приводит его отсутствие.