Сегодня в 15:00 в эфире AM Live обсуждаем, как не подхватить закладку и защититься от атак на цепочку поставок🛡

✅ Ведущий эксперт по безопасной разработке Александр Лысенко вместе с коллегами обсудит, как не ошибиться с выбором вендора, контролировать доступ стороннего ПО к конфиденциальным данным и многое другое.

Если вы закупаете, внедряете или эксплуатируете ПО — обязательно подключайтесь по ссылке🔗

Инженеры тут? Для вас сразу три вакансии в К2 Кибербезопасность🛡

✅ Инженер по информационной безопасности
Предстоит анализировать и оценивать ИБ-решения, участвовать в разработке требований и внедрении средств защиты, участвовать в развитии направления.

✅ Инженер по информационной безопасности (PAM / DLP)
Среди задач — изучать требования и разрабатывать архитектурные решения для систем ИБ, оформлять документацию, внедрять DLP и PAM и взаимодействовать с командой на всех этапах проекта.

✅ Инженер по информационной безопасности АСУ ТП
Предстоит участвовать в диагностике систем заказчика и формировании требований, готовить проектную документацию, интегрировать средства защиты АСУ ТП, исследовать новые технологии для развития направления.

Детали по этим и другим вакансиям — на нашем карьерном сайте. Присоединяйтесь к команде.

#вакансии 💻

Как обеспечить безопасность и сохранить скорость при сборке Docker-образов в CI💡

Сейчас активно появляются инструменты для автоматизации рутинных задач. Так, в DevOps внедрение CI/CD-пайплайнов ускоряет разработку, деплой приложений и сокращает time to market. Однако это увеличивает поверхность атак, создавая риски наступления киберинцидентов.

✅ В статье на Хабр наш ведущий эксперт по безопасной разработке Александр Лысенко поэтапно разобрал пример сборки Docker-образов. Пошаговая инструкция поможет достичь баланса между безопасностью автоматизированной разработки и скоростью процесса.