Официально год ИБ внутри Ozon закончился, но это не значит, что закончилась безопасность. Напротив, наша команда накопила классных проектов и теперь готова о них рассказать. В программе 3 доклада, в которых поговорим о вопросах инфраструктурной безопасности, Application Security и киберучениях.
А в конце соберём круглый стол с представителями ИБ из крупных компаний и обсудим, как двигаться в сторону Zero Trust.
● Identity Aware Proxy — как сделать весомый шаг в сторону Zero Trust — Саркис Нанян, руководитель отдела инфраструктурной безопасности, Антон Калугов, руководитель группы безопасности платформы
Обсудим, как настроить гранулярный удалённый доступ до веб-приложений. Сравним IAP и VPN со всеми плюсами и минусами.
● Опыт проведения киберучений — Росанна Маркарян, руководитель группы реагирования на инциденты, Александр Бугаков, инженер по информационной безопасности
Поговорим о том, для чего нужны киберучения и какие они бывают. А также поделимся личным опытом от идеи к реализации: успехи, факапы, интересные заметки
● Аннигиляторная пушка: Автоматизируем проверку контейнеров — Тимофей Черных, руководитель отдела продуктовой безопасности, Владимир Букин, старший инженер по информационной безопасности
Коллеги расскажут о том, что приводит к побегам из Docker-контейнеров. И покажут, как у нас устроена автоматизация проверки шаренных раннеров Gitlab
Теги: ozon