На площадке Россельхозбанка состоялся митап Сообщества FinDevSecOps (FDSO), посвященный подведению итогов первого DevSecOps-хакатона.
Открыл мероприятие заместитель председателя правления РСХБ
Николай Ульянов. Он отметил, что в последние годы происходит неразрывное сращивание ИТ и информационной безопасности и это, несомненно, идет на пользу продуктам, проектам и клиентам. Николай подчеркнул, что один из вызовов для выстраивания современного процесса DevSecOps — встраивание технологий ИИ, поэтому важно и дальше развивать сотрудничество между ИТ и ИБ.
В приветственном слове генеральный директор АФТ
Максим Григорьев напомнил, что идея создания центра компетенций АФТ по безопасной разработке и Сообщества FInDevSecOps зародилась на встрече 23 декабря 2022 года, а уже сейчас мы видим важные для рынка результаты работы Сообщества. Он отметил, что для развития российского финтех-рынка необходима консолидация усилий ведущих отраслевых DevSecOps-экспертов для совместной разработки референтных архитектурных решений, в том числе отраслевых цифровых платформ, а также развития безопасной и эффективной разработки отраслевых ИТ-решений, в том числе для использования на объектах КИИ. Именно такую работу ведет Сообщество FinDevSecOps.
Максим вручил памятные знаки «Основатель» организациям-участникам АФТ, которые присоединились к Сообществу в последние полгода. Знаки получили представители
БазальтСПО, SwordfishSecurity, Синара Банк, Арт-финтех, Совкомбанк, Альфа-Банк, АльфаСтрахование, Капитал Лайф Страхование Жизни, Банк «Русский стандарт».
Идеолог и сооснователь FDSO, CPO платформы разработки MOEX Group
Карапет Манасян представил итоги работы Сообщества. Среди них: 3 крупных митапа и 5 практических воркшопов, разработка 2 значимых артефактов (типовой процесс безопасной разработки, а также Инструменты DevSecOps), 19 компаний-участников, 11 активных лидеров сообщества, больше 100 участников-экспертов.
Карапет вручил памятные знаки четырем новым лидерам Сообщества. Ими стали:
Мария Зубченко, Yandex Cloud,
Александр Гадай, SwordfishSecurity,
Степан Дудник, Высокие цифровые технологии,
Дмитрий Пузырев, MOEX,
Федор Герасимов, Холдинг Т1 - ГК Иннотех.
Также Карапет Манасян вместе с руководителем управления развития технологий АФТ Олегом Моргуном представили планы развития Сообщества FinDevSecOps:
— Создать базу знаний сообщества
— Создать методологию безопасной разработки в финтехе на базе типового процесса
— Развивать совместные проекты в
Репозитории АФТ
— Запустить курсы по безопасной разработке
— Бенчмаркинг по инструментам и практикам
Руководитель направления ИБ в РСХБ-Интех
Андрей Маслов рассказал участникам митапа о практике использования инструментов динамического анализа кода и перспективах развития DevSecOps процессов при разработке ИТ-решений для РСХБ.
В рамках подведения итогов первого DevSecOps-хакатона свои решения представили 7 команд-финалистов.
Председатель жюри — заместитель начальника управления финансовых операций и банковского обслуживания, лидер внедрения безопасной разработки в Банке России
Максим Кожокарь представил победителей.
Ими стали:
1-е место команда
SwordfishSecurity
2-е место команда
Ростелекома
3-е место команда
Россельхозбанка
Лучшая студенческая команда -
МГТУ им. Баумана