Истовый инженерПроектYADRO

Цикл разработки даже в крупных компаниях часто построен так, что сначала создается код сервиса, а безопасность идет позже как облицовочный слой. Уже перед релизом проводят пентесты, исследуют библиотеки и инфраструктуру, а дальше отпускают сервис в свободное плавание. AppSec-инженеры меняют эту парадигму и подключаются уже на стадии проектирования архитектуры. Их место в команде находится на стыке безопасности, аналитики и проектирования и даже касается автоматизации. Звучит сложно и ответственно, но бизнесу нужно все больше таких специалистов. О том, как становятся AppSec, какие задачи они решают и как взаимодействуют с командой, рассказывает Полина Левченко, ведущий инженер по информационной безопасности в YADRO.

Запуски новых космических ракет традиционно приковывают к экранам миллионы зрителей. Напряжение продолжает расти, даже когда носитель отрывается от земли, а интрига сохраняется на протяжении всего полета. Уже 9 лет команда проекта «Братья Вольт» проводит такой же «остросюжетный» чемпионат по ракетостроению среди школьников и студентов, чтобы участники могли попробовать себя в роли конструкторов. О том, зачем участвовать в чемпионате, как устроены соревнования и какие ракеты можно создавать во время конкурса — рассказывает ведущий инженер НИИ механики МГУ и основатель проекта Антон Рогачёв.

Инженерная задача — это всегда поиск ответа на конкретный вопрос. Например: как понять, выдержит ли устройство длительную эксплуатацию, если в работе ему приходится тысячи раз повторять одно и то же движение? Для этого проводят ресурсные испытания — воспроизводят нагрузки, с которыми оборудование сталкивается в реальной эксплуатации, и смотрят, как оно ведет себя после большого числа повторений. В этой истории надо было провести ресурсные испытания кабельного органайзера дисковой полки. Вопрос, который требовал инженерного решения, звучал так: «Как заставить робота двигать центнер дисковой полки туда-сюда?». Здесь понадобились знания и о силе трения, и о скольжении, а также как рассчитать баланс и какой уровень напряжения у Arduino. Вместе с командой Максим Мягков, инженер по методикам тестирования в отделе разработки методик валидации YADRO, разобрался и нашел решение, как разработать такого робота.