Что вас ждет на спринте
Когда безопасность приложений развивается хаотично, сложно расставлять приоритеты, обосновывать бюджет и планировать развитие направления. Ведущие эксперты Positive Technologies поделятся с вами опытом управления AppSec и дадут проверенные практикой методики, которые вы сможете применить в своей компании
На спринте вы посмотрите на безопасность приложений с двух сторон — организационной и технической — и разберете, как связать в единую систему процессы, команду, ресурсы и инструменты. Затем составите план собственных действий и подготовите аргументы для защиты бюджета перед руководством
На спринте вы посмотрите на безопасность приложений с двух сторон — организационной и технической — и разберете, как связать в единую систему процессы, команду, ресурсы и инструменты. Затем составите план собственных действий и подготовите аргументы для защиты бюджета перед руководством
После спринта вы
Сможете оценить состояние AppSec в компании и определить, какие шаги принесут наибольшую пользу с учетом рисков и требований регуляторов
Будете понимать, как встроить безопасность в существующий процесс разработки и выбрать подходящие инструменты
Сможете определить, какие компетенции нужны команде AppSec, и составить план ее развития
Подготовите проект дорожной карты AppSec и обоснование необходимых ресурсов для руководства
Результат на практике
После спринта
Руководитель умеет определять приоритеты на основе оценки AppSec
Он может выявить слабые места и сопоставить их с рисками для бизнеса. У компании появляется основа для последовательного плана изменений
До спринта
Задачи AppSec возникают по мере появления проблем
Команда реагирует на отдельные запросы. Общей стратегии развития AppSec нет, поэтому сложно обосновать порядок работ
После спринта
Руководитель понимает, где и зачем нужны проверки
Он может определить место практик безопасности в SDLC и CI/CD. Это помогает выбирать инструменты под задачи компании и согласовывать их применение с разработкой
До спринта
Проверки безопасности слабо связаны с работой над продуктом
Команда использует отдельные инструменты, но их место в процессе разработки остается неясным. Часть проверок дублируется. Важные этапы могут оставаться без контроля
После спринта
Руководитель может спланировать состав и развитие команды
Он умеет сопоставлять задачи с необходимыми компетенциями. Это помогает обосновать найм и договориться о зонах ответственности со смежными командами
До спринта
Задач становится больше, потребность в специалистах остается неясной
Руководителю сложно обосновать новые позиции и понять, какие задачи можно поручить текущей команде. Ответственность за безопасность распределена нечетко
Нажмите на карточки, чтобы решить проблемы
После спринта
Руководитель умеет связывать расходы с задачами компании
Он понимает, как оценить стоимость внедрения и выбрать показатели эффективности. У бизнеса появляются аргументы для решения о финансировании AppSec
До спринта
Расходы на безопасность сложно защитить перед бизнесом
Предложения по развитию AppSec описаны техническим языком. Топ-менеджменту трудно оценить их пользу и определить, какой объем инвестиций оправдан
После спринта
У руководителя появляется последовательный план развития AppSec
Результаты оценки текущих процессов помогают выбрать первые изменения. На этой основе можно согласовать этапы работ и необходимые ресурсы
До спринта
Идеи по развитию AppSec остаются отдельными инициативами
У команды есть предложения по улучшениям, но их последовательность и потребность в ресурсах предстоит определить
Кому подходит спринт
Программа поможет тем, кто создает направление безопасной разработки или развивает существующее
Директора по ИБ и ИТ
Разберетесь, как связать развитие AppSec с рисками для бизнеса. Сможете качественнее оценивать предложения команды и обосновывать инвестиции в безопасную разработку
Руководители AppSec
Оцените текущие процессы и определите приоритеты развития направления. Разберетесь, как планировать ресурсы и оценивать результат работы команды
Тимлиды
Научитесь распределять ответственность за безопасность и выстраивать взаимодействие с разработкой. Сможете определить, каких компетенций не хватает команде и как их развивать
Будущие руководители AppSec
Разберете задачи руководителя направления: стратегию, процессы, команду, бюджет и взаимодействие с бизнесом
Программа практикума
Средняя нагрузка: 12–14 часов в неделю
блок 1
Оценка AppSec и развитие команды
Подходы к безопасной разработке
Роль безопасности приложений в компании и ее значение для бизнеса
Подходы к внедрению безопасности в процессы разработки
Моделирование угроз и управление рисками
Оценка угроз и определение приоритетов защиты
Требования регуляторов и зоны ответственности руководителя
Организация сертификации безопасной разработки
Подготовка к проверкам и взаимодействие с регулятором
Основные процессы в AppSec
Включение безопасности в жизненный цикл разработки ПО (SDLC)
Место проверок безопасности в непрерывной интеграции и доставке (CI/CD)
Обзор практик AppSec
Методы проверки безопасности приложений и классы инструментов
Выбор практик под особенности продукта и процессы компании
Оценка текущего состояния AppSec в компании
Критерии оценки зрелости процессов
Сопоставление текущего состояния с потребностями бизнеса
Выявление слабых мест и оценка рисков
Определение приоритетов развития AppSec
Подбор и развитие команды AppSec
Определение необходимых ролей и компетенций
Планирование найма и развития команды
Распределение ответственности за безопасность
Вовлечение разработчиков и развитие Security Champions
Безопасность искусственного интеллекта и MLSecOps
Влияние ИИ на задачи безопасной разработки
Угрозы на этапах жизненного цикла ML-моделей и подходы к защите
блок 2
Ресурсы и план развития AppSec
Стратегическое планирование ресурсов AppSec
Обоснование вложений в безопасность
Планирование бюджета и оценка совокупной стоимости владения (TCO)
Подходы к оценке возврата инвестиций (ROI)
Выбор показателей эффективности AppSec
Планирование инфраструктуры для AppSec
Оценка потребностей в инфраструктуре и планирование изменений
Взаимодействие с DevOps-командами и влияние решений на сроки выпуска продукта
Практические подходы к оценке текущего состояния AppSec
Применение методик оценки на практике
Подготовка управленческих решений и дорожной карты по результатам анализа
Что нужно для успешного старта
Спринт посвящен управлению AppSec и рассчитан на участников с технической базой в ИБ или разработке
Обязательно
Иметь техническую базу в информационной безопасности или разработке ПО
Понимать, как устроена работа над программным продуктом
Желательно
Иметь опыт работы с задачами AppSec или DevSecOps
Представлять, как организована безопасная разработка в вашей компании и какие задачи требуют внимания
Следующие потоки
3-й поток
Старт: 7 июня 2027 года
2 недели
Онлайн
4-й поток
Дата скоро появится
2 недели
Онлайн
Разработано специалистами
Positive Technologies
Positive Technologies
В спринте сконцентрирован опыт экспертов Positive Technologies, которые регулярно работают с крупнейшими компаниями на рынке. Теперь эти знания и опыт доступны вам — вы разберете, как применять технические подходы при планировании развития направления и обосновывать решения перед бизнесом
Эксперты
Мария Шеховцова
Руководит группой архитектуры и анализа в Positive Technologies. Вместе с командой создает методологии безопасной разработки и выстраивает стратегии защиты программных продуктов на всех этапах жизненного цикла
Антон Жаболенко
Управляет продуктовым портфелем Application Security в Positive Technologies. Более 10 лет в профессии, руководит командой из 200+ специалистов. Входит в топ-25 директоров по кибербезопасности в России. Член экспертного совета «Кибериспытание», преподает в МГУ имени М. В. Ломоносова
Алексей Жуков
Развивает продуктовую практику AppSec в Positive Technologies. Прошел путь от стажера до тимлида и руководителя направления в интеграторе. Работал с людьми и задачами в реальных ИБ-проектах, понимает, чем живут разработчики
Артем Кармазин
Ведущий эксперт Positive Technologies по внедрению процессов безопасной разработки. Разработал стратегию внедрения Application Security в крупных банках и нефтегазовой отрасли. Продвигает культуру безопасности приложений через системное внедрение процессов безопасной разработки
Что вы получите на спринте
Видеозаписи и текстовые материалы
Изучайте теорию в удобное время и возвращайтесь к материалам во время практических работ. После спринта доступ сохранится на год
Онлайн-встречи с экспертами
Подключайтесь к вебинарам и практическим встречам три раза в неделю — эксперты разберут сложные темы и покажут рабочие подходы на примерах
Практические воркшопы
Оцените состояние AppSec и определите приоритеты развития, подготовите проект дорожной карты с обоснованием необходимых ресурсов
Чат с экспертами
Задавайте вопросы по материалам и своим решениям. Наши эксперты помогут разобраться в сложных местах и дадут обратную связь
Оставьте заявку на корпоративное участие
Спринт поможет руководителям ИБ и AppSec договориться о приоритетах развития безопасной разработки и распределении ответственности между командами
Команда разберет общие кейсы и подготовит основу дорожной карты AppSec с учетом задач компании. Полученные подходы можно использовать для обоснования бюджета и планирования изменений
Условия корпоративного участия рассчитываются индивидуально по запросу
Я даю согласие на обработку данных для направления мне рекламных, информационных и других сообщений, участия в исследованиях
Я ознакомлен и соглашаюсь с Пользовательским соглашением и Политикой конфиденциальности, даю согласие на обработку данных в соответствии с Политикой конфиденциальности
Контактное лицо
Опишите потребность
Сообщение об успешной отправке!
Корпоративный формат
под особые запросы
под особые запросы
Спринт поможет руководителям ИБ и AppSec договориться о приоритетах развития безопасной разработки и распределении ответственности между командами
Команда разберет общие кейсы и подготовит основу дорожной карты AppSec с учетом задач компании. Полученные подходы можно использовать для обоснования бюджета и планирования изменений
Условия корпоративного участия рассчитываются индивидуально по запросу
Подайте заявку на участие
Участвовать может один специалист или команда
Стоимость для юридических лиц рассчитывается индивидуально. Цена во вкладке «Физическое лицо» действует при оформлении участия физическим лицом. Для команд предусмотрены специальные условия: чем больше участников, тем выгоднее стоимость
Чтобы узнать условия участия для вашей компании, заполните форму. Менеджер свяжется с вами и поможет оформить участие
Полная стоимость участия с НДС:
По запросу
Я даю согласие на обработку данных для направления мне рекламных, информационных и других сообщений, участия в исследованиях
Я ознакомлен и соглашаюсь с Пользовательским соглашением и Политикой конфиденциальности, даю согласие на обработку данных в соответствии с Политикой конфиденциальности
Вы отправляете заявку как
Сообщение об успешной отправке!
Подайте заявку на участие
Полная стоимость участия: 120 000 ₽ с НДС. Можно оплатить всю сумму сразу или оформить рассрочку. Также доступен вариант на 6 месяцев по 20 000 ₽ в месяц
Если хотите сначала уточнить детали, оставьте заявку. Наш менеджер свяжется с вами, ответит на вопросы и поможет выбрать подходящий способ оплаты
Если готовы оформить участие сразу — переходите к оплате
Полная стоимость участия с НДС:
120 000
₽
Платеж при рассрочке на 12 месяцев:
10 000
₽
Я даю согласие на обработку данных для направления мне рекламных, информационных и других сообщений, участия в исследованиях
Я согласен с Договором оферты
Я ознакомлен и соглашаюсь с Пользовательским соглашением и Политикой конфиденциальности, даю согласие на обработку данных в соответствии с Политикой конфиденциальности
Вы отправляете заявку как
Сообщение об успешной отправке!
Часто задаваемые вопросы
В каком формате и как долго проходит спринт? Какова недельная нагрузка?
Спринт проходит онлайн и длится две недели. В программе шесть онлайн-встреч, по три встречи в неделю, средняя нагрузка составляет 12–14 часов в неделю
Можно ли проходить программу без отрыва от работы?
Да, часть материалов вы изучаете самостоятельно в удобное время. При планировании стоит заложить до 15 часов в неделю и учесть три онлайн-встречи
Какая практика предусмотрена?
Вы оцените текущее состояние AppSec и определите приоритеты развития. Разберете планирование бюджета и инфраструктуры, подготовите проект дорожной карты безопасной разработки
Будет ли живое взаимодействие с экспертами?
Да. За две недели пройдут шесть онлайн-встреч. Вы также получите доступ к чату, где сможете задавать вопросы экспертам и получать обратную связь
Спринт привязан к конкретным инструментам AppSec?
Программа построена на независимом от продукта подходе. Вы разберете принципы выбора инструментов и их внедрения в процессы компании. Полученные знания можно применять с решениями разных производителей
Как долго сохраняется доступ к материалам и записям?
Все материалы спринта будут доступны в течение года после окончания потока. Вы сможете пересматривать записи встреч и возвращаться к пройденным темам, когда они понадобятся в работе
