⚙️ Уже через час начнётся Security Party

〰️ Добегайте, если регистрировались очно, или залетайте на трансляцию по ссылкам: вот ютуб, а вот VK Видео.

Для вас выступят:

🟣 Сергей Краснов, ведущий инженер по информационной безопасности в Яндексе. Расскажет, какие фиды с уязвимостями мы используем и при чём тут SBOM и Vulnerability Management

🟣 Владислав Альчиков и Андрей Аникин из команды Техплатформы городских сервисов Яндекса. Покажут, как управляют доступами в Яндекс Go и автоматизируют их

🟣 Александр Соколов, инженер по информационной безопасности в Яндексе. Расскажет, как внедряли kyverno в кластерах Финтеха и какие уроки из этого вынесли

⏩ Вступайте в наш чат и задавайте спикерам вопросы — только не забудьте написать #вопрос в вашем сообщении.

Подписывайтесь:
💬 @Yandex4Security
📹 @YandexForSecurity

🔍 Новый сезон «Охоты за ошибками»

На этот раз на территориях генеративных нейросетей Яндекса. Ждём от вас отчёты об ошибках, которые могут повлиять на результаты работы и процесс обучения нейросетей: например, привести модель к сбою или изменить её поведение так, чтобы это затронуло работу других сервисов.

💕 Успешным охотникам предоставим денежные призы: от пятидесяти тысяч до миллиона рублей.

Размер вознаграждения зависит от серьёзности ошибки, простоты её эксплуатации и воздействия на чувствительную информацию. Наиболее критичные уязвимости — это баги, которые позволяют раскрыть данные о внутренней конфигурации модели, её служебный промпт с техническими данными и так далее.

В программе участвуют все сервисы с YandexGPT или YandexART на борту:

🟣 Алиса
🟣 Поиск с Нейро
🟣 Шедеврум

🧬 И другие, включая те, где ML-модель используется только для ранжирования и поиска.

⏩ Все подробности ищите здесь

Подписывайтесь:
💬 @Yandex4Security
📹 @YandexForSecurity

💕 Новый канал в сетке Yandex for Developers

Мы запустили Yandex for Teamleads — новое сообщество для тимлидов, техлидов и управленцев в IT.

Здесь мы поговорим о карьере, лидерстве, управлении командами и процессами. А ещё будем делиться полезными статьями, советами экспертов, рабочими кейсами и анонсами мероприятий. Все посты мы готовим вместе с лидами наших команд — чуть позднее вы сможете с ними познакомиться!

Уже сейчас ищите в канале:

🟣 Как успешно НЕ выгореть на работе. Подробный гайд
🟣 Что нужно спросить у нанимающего менеджера, чтобы найти работу лучше предыдущей
🟣 Записи докладов с серии митапов для тимлидов Yet Another Level

⏩ Подписывайтесь на Yandex for Teamleads, чтобы не пропустить новые посты.

Подписывайтесь:
💬 @Yandex4Security
📹 @YandexForSecurity

💕 Привет, вы в канале Yandex for Security

Это приветственный пост для тех, кто впервые зашёл в наш канал, и подборка полезных ссылок для тех, кто с нами уже давно <3

⏩ В этом канале security-инженеры Яндекса делятся экспертизой, рассказывают об инцидентах и их решениях. Приглашаем в наше сообщество безопасников, багхантеров и всех, кто борется с уязвимостями в больших и маленьких сервисах.

Посты, с которых мы советуем начать:

🟣 Как устроена защита данных в умных устройствах Яндекса

🟣 Yandex SmartCaptcha: ты её не видишь, а она есть

🟣 Как мы справляемся с парком из 20 тысяч макбуков

🟣 Что такое Bug Bounty

🟣 Назад в будущее! Постквантовая криптография

🟣 Что важно знать о фаззинг-тестировании

🟣 GitHub: коллекция уязвимостей и методов атак на пользователей

🟣 Capture the Flag, или Во что играют разработчики Яндекса

Подписывайтесь:
💬 @Yandex4Security
📹 @YandexForSecurity

🎧 Главные вызовы в кибербезопасности и защита от киберугроз

В новом выпуске ребята из подкаста «Причиняем пользу» позвали в гости Рами Мулейса, руководителя Cloud Trust в Yandex Cloud, чтобы обсудить ИБ.

Ищите внутри обсуждение реальных кейсов и ответы на вопросы:

🟣 Кто такие «русские хакеры» и существуют ли они в реальности
🟣 Как облачные сервисы обеспечивают безопасность
🟣 Какие ошибки бизнеса приводят к утечкам данных
🟣 Как компаниям выбрать надёжные решения для защиты данных

Смотрите и слушайте выпуск:

🟣 На YouTube
🟣 В VK Видео
🟣 На платформах с подкастами

👩‍🏫 Смотрите сами и делитесь видео с коллегами!

Подписывайтесь:
💬 @Yandex4Security
📹 @YandexForSecurity

👩‍🏫 SOC Яндекса на VK Security Confab

24 апреля спикеры из Яндекса выступят на митапе от VK в Москве. Это инженеры по информационной безопасности Кирилл Ваулин и Дмитрий Старинов. Они уже поделились темой своего выступления:

⏩ Ребята расскажут про то, как они выстроили процесс контроля за вносимыми изменениями в SOC, и про автоматизацию, которая этот процесс поддерживает.

Приходите поддержать коллег и обменяться опытом!

📆 Регистрация

Подписывайтесь:
💬 @Yandex4Security
📹 @YandexForSecurity