Безопасность уже давно не ограничивается лишь «бумажными» политиками. Чтобы защититься в современных условиях, нужно встраивать безопасность во все фазы разработки и эксплуатации. Приходите на доклады секции «Безопасность, DevSecOps», чтобы понять, как гармонично встроить безопасность в вашу DevOps-культуру и избежать потерь от кибератак.

Первая часть докладов секции:

1) Vault8s: доставляем секреты из Hashicorp Vault в Kubernetes. Михаил Кажемский (Hilbert Team)

Мы много времени и сил уделяем тому, как правильно доставлять чувствительные креденшелы внутрь приложения. На рынке довольно много решений для того, чтобы их прокидывать в Kubernetes, вот на них и посмотрим в докладе Михаила, обсудим их плюсы и минусы.

2) Как мы строим свою AppSec-платформу. Антон Гаврилов (Axel PRO)

Все уже научились внедрять SAST, SCA, DAST в свои пайплайны. Но собирать сработки от этих инструментов и коррелировать их между собой — это уже новый этап зрелости. Слушатели доклада смогут узнать, как на своей стороне построить такую систему, чтобы сделать процесс безопасной разработки еще удобнее.

3) Как при помощи OWASP 10 для GEN AI и инструментов мы можем перекрыть риски, связанные с MLOPS/LLMOPS. Артём Семенов (Positive Technologies)

Мы уже много говорили про безопасность для кода в пайплайнах, статические анализаторы и безопасность данных. А что же происходит внутри AI в этом отношении? Какие есть риски при использовании AI в продакшне и как их максимально избегать? Об этом поговорим на докладе Артёма.

4) Гибкое управление доступами для распределенной инфраструктуры. Владимир Дроздецкий (Magnit OMNI)

Одна из самых больших современных болей, связанная с построением инфраструктуры и, в частности, безопасной платформы, — это точка входа для инженеров, откуда они могут получить доступ ко внутренним ресурсам. Поговорим, как правильно приготовить VPN и сделать его устойчивой частью инфраструктуры.

Ждём вас 7 и 8 апреля в Москве на юбилейной — десятой DevOpsConf 🖐️

✅ Программа конференции и билеты на сайте

Хотите увидеть, что все активы даже в гетерогенной инфраструктуре можно учесть, все затраты — посчитать и, более того, успешно прогнозировать расходы на масштабирование, в том числе и для проектов, переживающих взрывной рост?

Приходите на доклад Натальи Соловьевой «Как посчитать стоимость всех вычислительных ресурсов в крупной компании и не сойти с ума», она покажет наглядно на реальном опыте очень большой инфраструктуры.

Ждём вас на DevOpsConf 2025 🙌

Многие компании продолжают использовать устаревшие системы, сталкиваясь с проблемами масштабирования, высокой стоимостью и сложностью поддержки.

Алексей Демьянов, тимлид DevOps-команды «Фланта» рассказал, как они перевели пачку высоконагруженных новостных сайтов на базе Drupal 8 в Kubernetes. Как это помогло увеличить перформанс, сэкономить на инфраструктуре и защититься от DDoS ⤵️

Подробности в статье

ИИ всё увереннее проникает в процессы разработки и эксплуатации, меняя привычные подходы и позволяя глубже анализировать сложные системы. Хотите узнать, как использовать этот рывок в своих проектах? Тогда секция «Применение ИИ в Devops» для вас.

1) Воркшоп «Чат-бот как панацея от канцелярских ответов DevOps». Никита Грибанов (Raft)

Участники воркшопа вместе со спикером разработают умного и вежливого чат-бота на базе LLM, исчерпывающим образом отвечающего на вопросы по документации от DevOps-инженеров, и поговорят о применённых технологиях. Никита поделится опытом внедрения корпоративного чат-бота и расскажет о возможностях расширения функционала.

✋ Важно: для участия рекомендуется прийти со своим ноутбуком. Активными участниками смогут стать только 30 человек, если хотите попасть в их число, приходите заранее 😉 Остальные участники смогут быть слушателями.

2) Код и совесть: этические риски применения LLM в DevOps, как их избежать и на что обращать внимание. София Филиппова (Raft)

Пользователи не хотят думать о том, какая информация попадает в LLM. Есть манифест от OWASP о top-10 уязвимостей, который говорит о том, что эти данные могут быть испорчены с разных сторон. Bias — отдельная важная тема для разговоров, потому что это может приводить к неправильным однобоким решениям.

3) Как мы научили ML группировать 50 000 событий в инциденты. Михаил Копытин, Евгений Лачугин (МТС Диджитал)

ML сейчас везде, но нужно уметь его правильно готовить. Данный доклад поможет вам увидеть пользу его применения при работе с инцидентами в большой инфраструктуре.

Встречаемся 7 и 8 апреля в Москве на профессиональной конференции по интеграции процессов разработки, тестирования и эксплуатации DevOpsConf 2025, присоединяйтесь к нам 🙌

✅ Программа и билеты на сайте

Современным технологическим лидерам приходится решать задачи на грани бизнеса, технологий и корпоративной культуры. Как адаптироваться к переменам и строить антихрупкую компанию? Приходите на доклады секции «CTO/CIO трек, Org Engineering» — вы услышите от практиков, как оставаться эффективным, направляя крупные ИТ-проекты в турбулентное будущее.

1) Почему CTO должен дружить со всеми департаментами, и как эта дружба влияет на архитектуру программного продукта. Александр Токарев (Voxys)

Редкий доклад с позиции СТО про отношения (что-то абстрактное) внутри компании и команд и их влияние на что-то очень конкретное: соответствие GDRP или PCI DSS, например. Полезно не только менеджерам, но и инженерам для понимания узких мест в процессах своих компаний.

2) От DevOps-инженеров к сервисным DevOps-командам. Рашид Галиев (Сбер)

Продолжение истории про развитие и масштабирование DevOps. Из доклада слушатели узнают о проблемах, возникающих при внедрении современных практик на огромном масштабе в сотни команд, про опыт перехода от отдельных инженеров к сервисным DevOps-командам, помощи со стороны Enabling-команд и сообщества.

Ждём вас в Москве 7 и 8 апреля на юбилейной DevOpsConf 🙌

✅ Программа конференции и билеты на сайте

Работа с большими данными требует своих подходов к разработке, тестированию и деплою. Как организовать дата-пайплайн так, чтобы он был надёжен и прозрачен? Приходите на доклады секции «MLOps и Data Engineering» — здесь пересекаются DevOps и ML, раскрывая новые горизонты развития для инженеров и аналитиков.

1) GitOps для AirFlow. Как мы перешли на легковесный К8s-native Argo Workflow. Александр Егоров (KTS, Альфа-Банк)

Узнайте, как оптимизировать MLOps с помощью ArgoWorkflow! Доклад представит уникальный опыт упрощения процессов, отказа от сложных экосистем и перехода к эффективному GitOps-управлению. Вы получите готовые решения для сокращения издержек и ускорения внедрения ML.

2) Внедрение больших языковых моделей локально: практический путь к высокой производительности и стабильности. Никита Венедиктов (Raft)

Вы любопытствующий гик или инженер, который хочет разобраться, как разворачивать локальные LLM-модели, чтобы посмотреть, как они устроены, и какие задачи могут решать? Приходите на доклад и узнаете, как настроить инференс LLM так, чтобы хватало GPU и ничего не тормозило.

3) Как мы распилили коммунальный Airflow: натягиваем микросервисы на MLOps. Роза Морозенкова (Купер (ex СберМаркет))

Доклад о том, как жить в airflow, когда его используют много людей и команд. Как распилить коммунальную репу с тысячами дагов и не потеряться. Как дать возможность каждому сделать свой собственный airflow-сервис по кнопочке.

Встречаемся 7 и 8 апреля в Москве на DevOpsConf 2025, присоединяйтесь к нам 🙌

✅ Программа конференции и билеты на сайте

Прогноз дальнейшего развития DevOps от Developer Advocate в Yandex Cloud Антона Черноусова.

Чтобы не быть голословными, попробуем оттолкнуться от базовых для сферы DevOps работ, проделанных аналитиками по всему миру: исследование от рабочей группы Dora, три исследования от компании Datadog, исследование по заказу Cd Foundation, исследование Mckinsey Global Institute и исследование состояния DevOps в России 2024.

➡️ Подробности в статье

Про ZeroTrust говорят много. Западные решения нам недоступны, как все же сделать аналоги в России? И чем интересен Zero Trust Network Access? Чем обычный VPN отличается от ZTNA? А как связаны NGFW, SASE, ZTNA и Secure Service Edge (SSE)?

Обсудим это с экспертами на круглом столе «Можно ли сделать в России Zero-Trust Network Access» на DevOpsConf 2025

Приходите, вы сможете активно участвовать в дискуссии, будет выделено время внутри обсуждения спикеров также на мнение из зала.

Подготовительное задание для участников: прочитайте определение Zero Trust и Zero Trust Network Access. Если есть время, то загляните в Secure Access Service Edge и посмотрите, как они связаны. Secure Service Edge (SSE) также интересно рассмотреть перед общением с экспертами в зале.

🖐️ Ждём вас на профессиональной конференции по интеграции процессов разработки, тестирования и эксплуатации DevOpsConf 2025.

✅ Программа конференции и билеты на сайте

Конференции завалены историями успеха. Но путь к успеху всегда лежит через фейлы, о которых рассказывать не принято. Но только не на нашем fail-митапе!

В своих коротких, но зажигательных выступлениях спикеры поделятся настоящими историями фейлов. Без записи, без трансляции, без комплексов — поэтому стоит ожидать только самых интересных аварий и ошибок 😎

Будет интересно как тем, кто уже хотя бы раз положил прод, так и тем, кто пока ещё нет

До встречи на DevOpsConf 2025 🖐️

✅ Полная программа конференции на сайте

В эпоху микросервисов и сложных распределённых систем данные о работе сервисов накапливаются в огромных объёмах. Как выделить из этого «океана» действительно полезные инсайты? Приходите на доклады секции «Наблюдаемость и Operational intelligence» — вы научитесь извлекать пользу из операционных данных и делать вашу инфраструктуру ещё прозрачнее.

⤵️ Вторая часть докладов секции, первая здесь

1) Трейсинг в hh ru. Как мы выросли от 1 тысячи до 1 миллиона событий в секунду без семплирования. Александр Казанцев (hh.ru)

Этот доклад будет полезен инженерам, которые находятся в процессе построения/перестроения своей собственной системы трейсинга. Рассматриваются несколько вариантов архитектуры системы, жизненные циклы и процессы поиска новой архитектуры под возросшие нагрузки.

2) Яркий мир Mimira. Опыт Лемана Тех. Виктор Шматов (Лемана Тех (Леруа Мерлен))

Обычно взрослые и большие timeseries db — это дороговато и оверкил, а у себя дашборды уже написали и много шишек собрали. На докладе вы сможете познакомиться с решением, которое не писали под себя IT-гиганты, и которое можно присмотреть себе на вырост или ещё раз сравнить с вашим хранилищем для метрик.

3) Мониторинг конечных пользователей: RUM на примере сети CDN. Георгий Тарасов (Curator)

Доклад про достаточно редкую историю мониторинга уровня пользователя. Для тех, кому недостаточно технических метрик типа процента 500-ых. Также полезно для кругозора.

Встречаемся 7 и 8 апреля в Москве на юбилейной DevOpsConf, присоединяйтесь к нам 🖐️

✅ Программа конференции и билеты на сайте

Как не забыть сисадминские практики? Как управлять изменениями и техмиграциями в сложной инфраструктуре и не породить хаос? Как работать с линуксами, сетями и железками?

Приходите на доклады секции «Системное и сетевое администрирование» за ответами.

Вторая часть докладов секции ⤵️, первая здесь

1) Puppet Bolt: оркестрация в экосистеме Puppet (и не только). Юрий Бушмелев (Voxpupuli)

Доклад-знакомство с инструментом, предназначенным для запуска задач в вашей инфраструктуре, достаточно зрелым — с широким набором функций, позволяющих писать расширяемый и тестируемый код.

2) Декларативное партиционирование PostgreSQL. Денис Пантилеенко (МАКСИМ Технология)

Технически нагруженный сложный доклад про то, как жить с большими таблицами и высокими нагрузками. Денис расскажет о проблемах, с которыми сталкиваются инженеры при росте баз данных, и про то, как их решать.

3) Почему Puppet? Андрей Колесников (Авито)

Не Ansible единым живет мир систем управления конфигурациями — есть заслуженные «старожилы» на этом поле. Почему в некоторых компаниях продолжают использовать Puppet и выбирают его для новых проектов — Андрей постарается ответить.

Ждём вас на DevOpsConf 2025 🖐️

✅ Программа конференции и билеты на сайте