Event cover VK Security Meetup
DevOps, SRE and cloudSecurity and SecOps

VK Security Meetup

Информационная безопасность — неотъемлемая часть бизнес-процессов современной компании. Из-за усложнения ИТ-ландшафта и роста количества кибератак специалистам по ИБ и разработке приходится регулярно внедрять новые подходы, практики и инструменты. О них и поговорим на VK Security Meetup.

В программе

  • Тренды и ключевые изменения в сфере ИБ в 2023/2024 году.
  • Практики взаимодействия между разработчиками и ИБ-специалистами.
  • Процесс разработки ПО в контексте безопасности.
    -Построение процессов на практике и развитие культуры ИБ в компании.

Кому будет интересно

Приглашаем ИБ-специалистов, разработчиков, DevOps- и DevSecOps-инженеров.

Schedule

Информационная безопасность: ключевые тренды и изменения 2023/2024 #

Илья БорисовДиректор департамента методологии информационной безопасности, VK

— Как менялся ландшафт угроз в 2023 году?
— Что нас ждет в 2024 году с точки зрения новых рисков ИБ и технологий защиты?
— Как определить ключевые области для инвестирования и развития ИБ в ближайшем будущем?

Сервис архитектуры ИБ, который мы заслужили #

Роман ПанинРуководитель направления Архитектуры ИБ, МТС

— Как мы строили сервис единого входного окна по безопасности для продуктовых команд в лице архитекторов ИБ.
— Как это работает сейчас и какие функции архитектора ИБ отличают его от Security Business Partner.
— С какими трудностями мы столкнулись, как с ними справились, и какие у нас дальнейшие планы.

Уровни зрелости AppSec в компании — как расти вместе с компанией и куда развиваться #

Нияз КашаповРуководитель группы безопасности приложений, СберМаркет

— Подходы к измерению зрелости команды AppSec и процессов, внедренных в компании.
— Проблемы, с которыми можно столкнуться при масштабировании.
— Модели организации команды AppSec и DevSecOps на примере компаний из разных отраслей.

Безопасность кода на честных принципах: либо больно сначала, либо больно всегда #

Николай ХечумовAppSec-евангелист

Сканирование кода обросло практиками, которые снижают его ценность, мешают двигаться левее и не дают метрик.
Расскажу и покажу:
— где мы свернули не туда;
— на каких принципах можно строить процесс;
— почему лучше сначала потерпеть, чтобы не оказаться с чемоданом без ручки.

Где скучно, там и рвется #

Юлия КуклинаНачальник отдела киберкультуры, VK

Концепция киберкультуры — это что-то очень эфемерное: сложно сформулировать, сложно охарактеризовать, сложно померить. Или нет?
— Разберем киберкультуру на мысли, чувства, поведение и артефакты.
— Расскажем о нашем опыте с фокусом на людей.

Event at a glance

Who it is for
security specialists, developers, DevOps engineers, DevSecOps engineers
Main topics
information security, application security, DevSecOps, cyber culture, security trends
What you will gain
learn about key changes in infosec 2023/2024, understand how to build security architecture, get insights on AppSec maturity models, learn principles for effective code scanning, understand cyber culture components
Program format
deep technical talks, production cases