🔥 Уже собрали половину программы конференции TeamLead Сибирь, и вот кто уже в расписании: Точка Банк, Альфа-Банк, X5 Tech, Флант, Koronatech, ИнфоТеКС, Совкомбанк и Т-Банк.

Главная тема года: AI. Что уже есть:

🔸 как посчитать экономику внедрения ИИ и вести его как управляемый эксперимент, Семен Окуньков (Точка Банк)
🔸 что ИИ реально меняет в буднях менеджера, Лев Немировский (Альфа-Банк)
вайбкодинг: как внедрить и не поругаться с безопасностью, Александр Колесников (X5 Tech)

Дальше будут оптимизация ресурсов, процессы, найм и удержание, управление изменениями.

Плюс два мастер-класса на кейсах:

🔹 воркшоп по модели SCARF: как вывести команду из обороны в сотрудничество, Наталья Корсакова (MWS AI)
🔹 фасилитация и честный разговор с собой: как команда выиграет от вас уже сегодня, Алексей Шумаков (Expero)

Все это 10–11 сентября в Новосибирске. И да, про цену: с 10 июля билеты дороже, так что если собирались, берите сейчас.

Программа и билеты 👈

Невидимые угрозы: как машинное обучение находит хакера, скрытого в сети
Вебинар🟣8 июля в 14:00

Злоумышленники вместо использования вредоносного ПО все чаще применяют штатные инструменты и учетные записи для проникновения в сеть. По данным открытого отчета Bitdefender Labs, такой подход используют в 84% атак с высоким уровнем критичности.

На вебинаре разберем, как методы машинного обучения помогают ИБ‑специалистам обнаруживать атаки с помощью поиска поведенческих паттернов, группировки хостов по поведению и расчета индивидуального риск-индекса — в том числе в облачных инфраструктурах, где для анализа трафика требуется отдельная настройка зеркалирования и фильтрации.

Вы узнаете:
➡️как находить скрытые угрозы за минуты вместо недель;
➡️как ML-кластеризация выявляет хосты с аномальным поведением;
➡️как риск-скоринг определяет самый опасный хост в сети;
➡️как настроить зеркалирование и фильтрацию трафика из облачных сред для его анализа;
➡️почему сигнатурные методы бессильны против горизонтального перемещения через базовые протоколы, такие как RDP, SSH и другие

Вебинар будет полезен всем, кто планирует повысить точность обнаружения угроз без увеличения нагрузки на команду.

💎 Регистрация доступна на сайте

База данных редко выглядит как бизнес-решение. Пока не начинаются пиковые нагрузки, миграция, аудит или сбой в критичном процессе.

В материале для РБК руководитель по развитию бизнеса Postgres Professional Алексей Викулин объясняет, почему СУБД влияет не только на ИТ-инфраструктуру, но и на стоимость ошибок: простои, скорость восстановления, безопасность данных, цену владения и управляемость миграции.

Главная мысль простая: корпоративная СУБД нужна не на вырост, а для ситуаций, где база уже стала частью выручки, клиентского сервиса, отчетности и операционной устойчивости.

В статье разбираем это на практических сценариях: что происходит с бизнесом при сбое и почему миграция с зарубежной СУБД редко бывает просто заменой коробки.

🔗 Читайте материал на РБК.

Как превратить ИИ-пилоты в реальные бизнес-решения❓

Больше чем половине компаний требуются серьезные доработки ИТ-инфраструктуры для интеграции ИИ-технологий, хотя кажется, что уже внедрено все необходимое...

О том, с какими вызовами сталкивается рынок и почему следующий виток конкуренции развернется между платформами, которые смогут обеспечить масштабирование ИИ-сервисов, рассказал в колонке для издания «Ведомости» руководитель направления «Инфраструктурные решения» КРОК Александр Сысоев.

Главные выводы:
✔️Чаще всего проблема не в «железе», а в отсутствии зрелой архитектуры и процессов эксплуатации.
✔️Добавить GPU недостаточно. Без MLOps, контроля инференса, наблюдаемости и управления версиями моделей ИИ остаётся на уровне пилотов.
✔️Рынок смещается от разовой поставки решений к ответственности за их эксплуатацию.
✔️Инфраструктура становится фактором скорости и устойчивости бизнеса, а не вспомогательной функцией.

📎Читайте полную версию на сайте Ведомостей

Релиз «Штурвал 2.14» уже доступен 🫶

Платформа стала удобнее для управления сетевой маршрутизацией, подключением внешних провайдеров, ML-нагрузками и доступом пользователей.

В новой версии появились:
🔡 управление объектами Gateway API в интерфейсе;
🔡гибридные кластеры для ML-сценариев: основные узлы на одном провайдере, GPU-узлы — через Shturval v2;
🔡отдельный интерфейс управления для профилей клиентских кластеров;
🔡настройка внешнего OIDC-провайдера в GUI;
🔡управление назначением прав KubeFlow и переход в интерфейс KubeFlow из неймспейсов;
🔡улучшение процесса инсталляции: shtil стал удобнее для удаленной установки, CLI и YAML-сценариев;
🔡новая модель и структура пользовательской документации, переход к ролевому подходу.

⏮Подробнее обо всех изменениях можно почитать в release notes⏭

Конфликты в команде, AI-кодинг, внедрение ИИ и новые процессы разработки — в этом дайджесте собрали пять материалов с практическими подходами и реальными кейсами.

🔴Prevent Team Friction from Turning into Dysfunction.
Практический инструмент для управления конфликтами в команде разработки, позволяющий не подавлять разногласия, а направлять их энергию в конструктивное русло.

🔴AI-generated code sparks production confidence crisis.
Освещается критическая проблема — как сохранить качество и стабильность продакшна в условиях, когда более 50% кода написано ИИ, и никто в команде не чувствует за него полной ответственности.

🔴How do you turn AI coding chaos into a repeatable playbook?
Готовый playbook для наведения порядка в использовании AI-инструментов внутри команды, который помогает перейти от разрозненных экспериментов к стандартизированным процессам.

🔴Agent Driven SDLC: как меняется разработка в эпоху ИИ.
Реальный кейс внедрения ИИ в инженерную команду с конкретными сроками, ошибками и выводами, — прямое руководство для тимлидов.

🔴When Developing an AI Strategy, Beware the Urgency Trap.
Стратегический фреймворк, который поможет избежать бессмысленного внедрения ИИ «для галочки» и выстроить осмысленный, измеримый процесс интеграции новых технологий.

Продуктивного прочтения и отличных выходных 🙌

☁️ State of DevOps Russia расширяется.

Исследование State of DevOps Russia в этом году выходит за рамки анализа только DevOps-практик, получает расширение и новое имя — State of Cloud Native Russia.

Сохраняя лучшие традиции State of DevOps Russia, в этом году исследование охватывает:
⚙️ DevOps, платформенную инженерию и инфраструктуру;
🤖 использование ИИ и нейросетей в цикле разработки;
☸️ Kubernetes и cloud-native-практики;
☁️ облачные технологии и эксплуатацию.

Если вы работаете в разработке, DevOps, SRE, платформенных командах или инфраструктуре — поделитесь своим опытом.

Исследование проводится Ассоциацией профессионалов индустрии облачно-ориентированных технологий «АОТ» при поддержке отраслевых партнёров.

👉 Пройти опрос

По итогам опроса будет подготовлен отчёт о состоянии облачно-ориентированных технологий. Он поможет увидеть ключевые тренды отрасли, сравнить свои практики с рынком и опираться на данные при развитии инженерных процессов и инфраструктуры.

Разработчики — одна из самых выгодных целей для злоумышленников (сразу после сотрудников, любящих пароли 1234 и переходящих по всем ссылкам в письмах).

Удивляться тут нечему, ведь именно у разработчиков есть доступ ко многим внутренним инструментам (например, GitLab, тестовым и продуктовым средам, артефакториям), кодовой базе компании, непубличной проектной документации и другим ресурсам, ценным для киберпреступников.

Чтобы уменьшить риски, Станислав Раковский, руководитель группы Supply Chain Security департамента киберразведки, написал статью о кибергигиене для тех, кто кодит и тестит. Ее уже можно прочитать на сайте Positive Research.

В ней — все шокирующие подробности: портреты потенциальных злоумышленников, их инструменты, цели, точки входа, типы атак и методы маскировки. А также самое главное — технические и организационные способы защиты ;)🛡️