26 марта в 19:00 в московском офисе Авито пройдёт Avito Security meetup #2. Спикеры из Авито, Тинькофф и Positive Technologies расскажут про процессы закрытия доступа к публичным файлам в облачном хранилище, защиту чувствительных данных, подходы к безопасной разработке ML-моделей. В конце каждого доклада будет слот для вопросов из зала.
Чат для зрителей митапа: https://t.me/+KkXsMVYqQ882OGZi
Доклады
То, чем стоило заняться вчера: защита данных, когда их стало слишком много — Глеб Марченко, Тинькофф
Глеб расскажет, почему безопасность данных — это не только про безопасность:
- Как выглядит идеальная картина мира.
- Что делать, если данных стало слишком много.
- Что такое Hound и как он работает.
- О чём лучше думать заранее.
О спикере: Руководитель направления безопасности данных в Тинькофф. Дипломированный специалист, занимаюсь данными 12+ лет, их поиском, сбором, обработкой, анализом и защитой. Люблю маму, сноуборд и настольный теннис, болею за ЦСКА.
Братья-водопроводчики: латаем протечки облачного хранилища — Александр Трифанов, Авито
Александр расскажет об автоматике, которую создали в Авито для закрытия доступа к публичным файлам в облаке. Он опишет процесс, который мы построили для сокращения числа публичных файлов в два раза. А еще вспомним о нескольких забытых edge-кейсах.
MlSecOps: Ml в SecOps или SecOps в ML? — Светлана Газизова, Positive Technologies
Светлана расскажет:
- Что такое MlSecOps и как он связан с безопасной разработкой.
- Какие «корни» у безопасной разработки моделей.
- Почему уязвимости моделей волнуют DevSecOps.
- Подходы и классификаторы.
О спикере: Директор по построению процессов DevSecOps в Positive Technologies, больше 6 лет занимаюсь консалтингом и аудитом в этой области. В информационную безопасность пришла через разработку: работалав роли системного аналитика и заместителя ИТ-директора. Люблю и стараюсь развиваться внутри безопасности приложений во всех направлениях :)
Программа
18.15–19.00 | Регистрация. Сбор гостей
19.05–19.35 | То, чем стоило заняться вчера: защита данных, когда их стало слишком много — Глеб Марченко, Тинькофф
19.35–20.05 | Братья водопроводчики: латаем протечки облачного хранилища — Александр Трифанов, Авито
20.05–20.30 | Кофе-брейк
20.30–21.00 | MlSecOps: Ml в SecOps или SecOps в ML? — Светлана Газизова, Positive Technologies
21.00–22.00|Нетворк
Трансляция
Если вы не сможете прийти на встречу, то смотрите прямую трансляцию митапа на ютуб-канале AvitoTech 26марта в 19:00. В прямом эфире можно будет задать вопросы, которые мы озвучим спикерам.
Чтобы не забыть про трансляцию, вы можете добавить событие себе в календарь, вот ссылка для Google-календаря.
Чтобы не забыть про трансляцию, вы можете добавить событие себе в календарь, вот ссылка для Google-календаря.
А записи с Avito Security meetup #1 можно посмотреть здесь:
Если хочется получить напоминание со ссылкой на эфир на электронную почту, зарегистрируйтесь.
