Deep Patch — серия техно-дискуссий для ИБ-специалистов от К2 Кибербезопасность. Здесь мы говорим про хард- и софт-скиллы, разбираем мифы и противоречия в сфере ИБ, чтобы добраться до истины и проверить ключевые тезисы на прочность.
В этом сезоне ставим под сомнение и обсуждаем:
* развитие контейнеров
* ИИ и ИБ
* безопасную разработку
* скиллы для роста инженера
* безопасность тогда и сейчас: взгляд зумеров и бумеров
Среди гостей — спикеры из К2 Кибербезопасность, Яндекс, Positive Technologies, Luntry и других компаний.
А если интересно, что у нас происходит — заглядывай в телеграм-канал: https://t.me/k2cybersec_team (https://t.me/k2cybersec_team). Там про команду, технологии и то, как у нас все устроено.
В пятом выпуске «Deep Patch» разобрали трансформацию уязвимостей и требований к ИБ-специалистам.
Что обсудили:
* Дает ли университет реальный старт в ИБ или только учит думать
* Как выбрать подходящее направление в кибербезе и не потеряться среди множества ролей
* Почему одно поколение борется с синдромом самозванца, а другое уверенно презентует себя даже без опыта работы
* Осталась ли приватность в цифровом мире и как ИИ меняет характер угроз и методы защиты
Гости выпуска:
— Данила Борисов, младший аналитик SOC К2 Кибербезопасность
— Анастасия Федорова, руководитель образовательных программ Positive Education Positive Technologies
Ведущий — Артем Чернов, тимлид группы инженеров по защите данных и приложений К2 Кибербезопасность.
Слушайте выпуск и делитесь мнениями. А также подписывайтесь на наш тг-канал — https://t.me/k2cybersec_team
15 Oct 2026
Что должен уметь ИБ-инженер
В четвертом выпуске «Deep Patch» разобрали навыки, которыми должен владеть ИБ-инженер.
Что обсудили:
* Почему «заряженность» и системное мышление важнее конкретных хардов при найме джунов
* Что составляет настоящий инженерный фундамент и почему без базы знания СЗИ теряют смысл
* Обязательно ли уметь программировать в эпоху LLM или достаточно правильно промптить и строить workflow
* Когда нужно переходить в менеджмент и отпускать техническую часть
Гости выпуска:
— Олег Лунгу, руководитель направления технической поддержки
К2 Кибербезопасность
— Павел Орланов, независимый эксперт
Ведущий — Артем Чернов, тимлид группы инженеров по защите данных и приложений К2 Кибербезопасность.
Слушайте выпуск и делитесь мнениями. А также подписывайтесь на наш тг-канал — https://t.me/k2cybersec_team
15 Oct 2026
Безопасная разработка
В третьем выпуске «Deep Patch» поговорили о том, что мешает разработке дружить с безопасностью, — и при чем тут DevSecOps.
Что обсудили:
* Почему инструменты безопасности часто становятся «врагом» разработки и как победить проблему ложных срабатываний
* Правда ли, что DevSecOps — это дорого и долго
* С чего начинать выстраивание процессов и почему поиск секретов и анализ зависимостей важнее дорогих платформ
* Как нейросети и агентская разработка меняют подход к написанию кода и автоматизации триажа
* Чему учит взлом Trivy и почему важно фиксировать релизные артефакты
Гости выпуска:
— Андрей Кулешов, руководитель разработки SourceCraft Security Яндекс
— Максим Князев, старший системный инженер К2 Кибербезопасность
Ведущая — Анна Старшинова, ведущий менеджер по развитию практики защиты данных и приложений К2 Кибербезопасность.
Слушайте выпуск и делитесь мнениями. А также подписывайтесь на наш тг-канал — https://t.me/k2cybersec_team
15 Oct 2026
AI в ИБ
Во втором выпуске «Deep Patch» разобрали влияние AI и LLM на информационную безопасность и процессы.
Что обсудили:
* Может ли использование сотрудниками публичных LLM стать угрозой
* Как верифицировать источник open-source моделей и почему их импорт создает новые векторы атак
* Где AI уже стал незаменимым — от антифрода до корреляции событий в SIEM и SOAR
* Почему платформенный подход к внедрению AI эффективнее точечных пилотных проектов
* Нужно ли полностью перестраивать IT-инфраструктуру и системы авторизации под требования Agentic Identity
Гости выпуска:
— Александр Лысенко, ведущий эксперт по безопасности разработки и ИИ
К2 Кибербезопасность
— Светлана Газизова, AppSec-идеолог и автор канала AppSecJourney
Ведущая — Анна Старшинова, ведущий менеджер по развитию практики защиты данных и приложений К2 Кибербезопасность.
Слушайте выпуск и делитесь мнениями. А также подписывайтесь на наш тг-канал — https://t.me/k2cybersec_team
15 Oct 2026
Как развитие контейнеров влияет на информационную безопасность
В первом выпуске «Deep Patch» разобрали, можно ли считать Kubernetes безопасным по умолчанию — и почему «по умолчанию» еще не значит безопасно.
Что обсудили:
* Какие задачи закрывает Kubernetes и что это значит для безопасности
* Как эффективно выстроить ассет-менеджмент и бороться с «теневым IT»
* Почему в эпоху AI и LLM классический патч-менеджмент уступает место глубокому харденингу инфраструктуры
* Стоит ли внедрять K8s в небольших компаниях и нужно ли создавать отдельный департамент Cloud Security
* Как правильно распределить зоны ответственности между DevOps и ИБ, чтобы защита системы не превратилась в иллюзию безопасности
Гости выпуска:
— Александр Лысенко, ведущий эксперт по безопасности разработки и ИИ
К2 Кибербезопасность
— Дмитрий Евдокимов, основатель и технический директор Luntry
Ведущий — Вадим Католик, директор по развитию бизнеса К2 Кибербезопасность.
Слушайте выпуск и делитесь мнениями. А также подписывайтесь на наш тг-канал — https://t.me/k2cybersec_team
Contact Deep Patch
Guest appearances
Books guests
Based on episode analysis; this does not confirm that the show is currently accepting guests.
Host of Deep Patch?
Claim your podcast to manage its listing and keep your show details accurate.
Pod Engine is an independent podcast discovery and analytics service and is not affiliated with or endorsed by this podcast. Artwork and show content belong to their owners. Full legal notice.
Explore this show Podcast research with Pod Engine
