GDG посвященный конференции Google I/O 2019

20 июня в Astana Hub прошел митап посвященный конференции Google I/O 2019. На встрече обсуждались вопросы безопасности облачных технологий в ГМК (горно-металлургический комплекс), развития деятельности программиста и конечно, актуальная тема – Cloud Study Jam.

GDG Astana, 2019 – Cloud Study Jam

Первым спикеров был Нурбек Якупов, начальник Управления ИТ безопасности ТОО «BTS». Он поднял на обсуждение такую тему как “Облачные технологии в ГМК – вопросы безопасности”. На данный момент эта тема широко распространена, т.к. вопросы безопасности интересуют каждую компанию. Сохранение своих данных в целостности и сохранности одна из необходимости для развития и процветания любой деятельности.

Во время презентации был затронут вопрос о защите данных и сохранении privacy. Точнее, как данные отделены от данных других клиентов? Где хранятся эти данные? Как обеспечивается их конфиденциальность и целостность? Как осуществляется контроль? Как они защищаются при передаче информации к облачному провайдеру?

Также интересно было обсуждение темы безопасности приложений: исполнение рекомендаций OWASP при  разработке приложений, процедура тестирования внешних приложений и исходного кода, использование сторонних библиотек при оказании сервиса, меры по защите приложений.

Ключевым моментом стало то, что Нурбек Якупов рассказал основные принципы Cloud Framework ERG:

1. Облако может быть принято во внимание, если выполняется одно или несколько из следующих условий.

  • нет альтернативы локального решения
  • облако демонстрирует гораздо более ощутимые, устойчивые преимущества для бизнеса (более низкую стоимость владения и большую функциональность) и уменьшает количество проблем (то есть более эффективную систему контроля).

2. Рассмотрение и использование строго конфиденциальных данных компании в облаке, представляющих высокий риск, требует поддержки и руководства компании.

3. Облачные инициативы требуют индивидуального подхода к оценке рисков информационной безопасности и должны быть рассмотрены до процесса любых соглашений об облачных службах.

4. Поставщик должен продемонстрировать соблюдение международных стандартов, эквивалентных ISO/ IEC 27018, SSAE16 или руководящих оснований от Cloud Security Alliance.

5. Эффективность взаимодействия с облачными службами должна проверяться и оцениваться не реже одного раза в год. Обзор должен по меньшей мере отражать репутацию, финансовое положение и состояние информационной безопасности поставщика облачных услуг.

Тем самым Нурбек Якупов описал для стартаперов сложности, с которыми они могут встретиться при создании продукта и размещении его на рынке.

Еще один профессионал в данной деятельности – Суфьян бин Узайр, писатель, педагог, веб-разработчик и директор Parakozm Ltd. Наверняка его тема заинтересовала не только стартаперов, но и обычных студентов, слушателей не заинтересованных в программировании и т.д.

GDG посвященный конференции Google I/O 2019

Поиск своего места в этом мире важен для человека. Каждый, наверное, не один раз задумывался о своем предназначении, смысле существования на этой земле.

Путь прогресса для разработчика не такой легкий, как кажется на первый взгляд. Одного обучения в вузе недостаточно, если ты хочешь добиться чего-то большего. Необходимо вместе с учебой всегда практиковаться. Любой разработчик всегда находится на стадии изучения и познания, т.к. технологии усовершенствуются: вместо одного приходит другое. А чтобы быть в центре событий и всегда модернизировать свой продукт необходимо всегда учится. Самообучение – это самая лучшая черта разработчика.

Вдобавок, небольшой дельный совет – найти то, что вам действительно нравится и приносит пользу для общества. Найдите такую нишу, чтобы работа стала вашей страстью. Вы не должны приходить на работу с угрюмым выражением лица! Это должно быть нечто, что вы даже сможете посвятить этому все свои выходные.

И третья, самая долгожданная тема данной встречи Cloud Study Jam (кредиты на доступ в Google Cloud и демонстрация системы). Со своим интересным рассказом выступил Google Developers Group Astana Community Manager, Нурсултан Сиханов.

Во-первых, что такое Google Developers Group Astana Community? Это некоммерческая группа разработчиков, созданная для людей, которые хотят узнать больше о Google технологиях и готовы делиться своим опытом их использования.

Во-вторых, на собрании объяснили как работают данные облачные серверы, чему можно научится подписываясь на данную платформу. Она содержит множество курсов именно для разработчиков, тесты и квесты. К тому же занимаясь на данной платформе и добиваясь успехов можно получить бонус – бесплатную подписку.

Также участники могут связываться с другими разработчиками, которые уже имеют многолетний опыт, могут делиться своими продуктами, изучать и брать для себя что-то новое.

В-третьх, Нурсултан Сиханов лично показал как участники Google Developers Group Astana Community могут на месяц бесплатно подписаться на платформу, тем самым увеличивая свои знания и навыки, что очень сильно порадовало многих.