Привет, Хабр!

Наступила эпоха онлайн-мероприятий, и мы не стоим в стороне, тоже проводим разные вебинары и онлайн-встречи.

Мы думаем, что тема DevSecOps требует отдельного внимания. Почему? Все просто:

  • Она сейчас крайне популярна (кто еще не успел поучаствовать в холиваре на тему «Чем DevOps-инженер отличается от обычного администратора?»).
  • Так или иначе DevSecOps просто ЗАСТАВЛЯЕТ тесно общаться тех, кто раньше взаимодействовал по электронной почте. Да и то не всегда.
  • Тема-обман! В ней все похоже на классические администрирование, разработку и безопасность. Похоже, но «по-другому». Как только начинаешь вникать – понимаешь, что тут работают свои законы и правила.

Поначалу даже в базовых аспектах разобраться непросто. Информации по теме так много, что не сразу понятно, как к ней подступиться. Мы решили всё структурировать и помочь всем желающим понять, что к чему, с помощью цикла DevSecOps-вебинаров.



На вебинарах мы шаг за шагом вместе с вами пройдем от простых понятий к техническим деталям и live demo решений. Поделимся «боевыми» примерами и лайфхаками, которые получили на проектах: от автоматизации тестирования приложений до встраивания ИБ в конвейер разработки.

Вебинары, хоть и раскрывают базовые вещи, могут быть интересны широкой аудитории:

  • Менеджменту – чтобы увидеть весь процесс сверху, получить представление о взаимодействии.
  • Разработчикам – если вы с закрытыми глазами пишете конфигурации pipeline’ов, образы контейнеров и знаете все на свете, то вас может заинтересовать блок ИБ: какие «новшества» принесет безопасность и как может измениться ваш pipeline. Если нет – мы расскажем про то, как разработчику «переехать» на автоматизацию и реализовать автотесты.
  • ИТ-специалистам – знаете, как поднять Kuber, но не знаете, что и как делать с точки зрения ИБ? Заходите, у нас есть ответы и примеры.
  • ИБ-специалистам – слышали много про DevOps, но не знаете, с какой стороны подойти к созданию DevSecOps? Тогда вам будет интересно. Заодно заходите на вебинары по «смежным» темам, в них будет много полезного!

При подготовке к вебинарам у нас родился классный «индекс интересности» для разной аудитории – «slide/console»-показатель.

Первые два вебинара будут общими и теоретическими для плавного погружения в тему всех участников. «Slide/Console» – 100%/0%. Чистая теория. Говорим просто о сложном. Оставшиеся три – для тех, кто хочет больше зрелищ, кода, конфигов и консоли. «Slide/Console» – 20%/80%. Небольшая вводная часть, а потом – белые буквы на черном фоне.

7 мая 16.00 | DevOps на пальцах


Расскажем простым языком, какие технологии используются в DevOps, зачем они нужны и как правильно их применять для создания конвейера разработки. Вебинар будет интересен тем, кто никогда не слышал про DevOps, но очень хотел бы узнать, что это такое. Участвовать>>

8 мая 16:00 | DevSecOps. Общее погружение


Зачем включать Sec в DevOps? Как это сделать с «минимальными потерями»?
Как автоматизировать ИБ в конвейере разработки? Будет полезно ИТ-специалистам,
разработчикам и ИБ-специалистам. Участвовать>>

15 мая 16:00 | DevOps. Начало работы в кластере Kubernetes


Расскажем про управление ресурсами в кластере Kubernetes. Вебинар будет интересен разработчикам, специалистам по тестированию и эксплуатации, имеющим представление о контейнерах и желающим познакомиться с Kubernetes. Участвовать>>

22 мая 16.00 | SecOps. Средства защиты и контроль доступа к кластеру


Поднимем вопрос безопасности процесса DevSecOps с точки зрения управления
ИТ-инфраструктурой, покажем, как контролировать доступ на разных уровнях в среде оркестрации. Тема будет интересна специалистам ИБ, а также ИТ-специалистам, желающим взглянуть на процесс глазами ИБ. Участвовать>>

29 мая 16.00 | DevSec. Встраивание ИБ в автоматизированный конвейер разработки


Покажем примеры встраивания ИБ-проверок в конвейер разработки. Подскажем, с чего лучше начать, с какой стороны подойти к управлению найденными дефектами. Разработчики взглянут на мир глазами ИБ, а ИБ-специалисты поймут, как взаимодействовать с разработчиками. Участвовать>>

Приходите, будет не только интересно, но и весело!

Ваша команда DevSecOps компании «Инфосистемы Джет»
devops_team@jet.su