Inside Yandex Cloud

✅ С ИИ-агентами в информационной безопасности разобрались, теперь давайте обсудим в чём их польза для бизнеса и обычных людей. ➡️ Артур Самигуллин, руководитель Yandex AI Studio, обсудил с коллегами в подкасте какие задачи ИИ-агенты решают сегодня и какую выгоду это приносит компаниям, разработке и повседневной жизни.

❔ Как строить ИИ-системы, которым можно доверять в ИБ На контроллере домена система EDR фиксирует подозрительную активность. Кажется, ничего такого. Обычный алерт, один из нескольких тысяч, которые ежедневно обрабатывает SOC. Однако уже через 15 минут этот инцидент приведёт к полному хаосу в ИБ‑отделе и заморозит деятельность всей компании. 

Привет! На связи Сергей Нестерук. Я отвечаю за безопасность применения ИИ в Yandex Cloud. В этом посте расскажу, как не допустить ситуацию, которую я только что описал. Подробнее в статье на Хабре.

➡️ А если хотите проверить свою архитектуру — мы разработали фреймворк моделирования угроз AI‑SAFE. Это методология, которая помогает системно внедрять безопасность на каждом этапе жизненного цикла ИИ.

⚡️ Пятница в нашем внутреннем чате особенно приятный день. У нас есть традиция — в конце недели обмениваться фотографиями питомцев. Знакомьтесь с теми, кто своими строгими, милыми и смешными взглядами помогает нам в задачах.

Ждем фото ваших питомцев в комментариях или сразу во внутреннем чате, если захочется откликнуться на вакансии в команду Yandex Cloud.

#питомцыYC

🔗 Стажировка — один из способов попасть в команду Yandex Cloud. Так и получилось у Никиты Цуканова, сейчас он занимается проектами на стыке ИИ и кибербезопасности. Смотрите его историю в интервью.

🔵 Как устроена работа команды информационной безопасности Yandex Cloud

Привет! На связи Евгений Сидоров, директор по информационной безопасности Yandex Cloud. Наша команда отвечает не только за безопасность всей платформы, но и за разработку продуктов, которые используют тысячи клиентов. В этом посте я расскажу, как работает команда, какие задачи мы решаем и какие специалисты нам нужны.

Недавно мы получили патент на архитектуру управления доступом в мультирегиональных облаках — решение, которое позволяет работать в разных странах удобно и при этом безопасно. Это один из примеров того, чем мы занимаемся.

Если вы хотите решать сложные инженерные задачи, влиять на архитектуру облака и расти в команде, где ценят экспертный опыт и инициативу, — приходите работать в нашу команду.

✖️ Взгляд на интеграцию LLM в продукт со стороны фронтенда 

Привет! Это Андрей Мелихов, ведущий разработчик интерфейсов в Yandex Cloud. Я работаю в команде DataLens — BI-системы для визуализации больших наборов данных на дашбордах и графиках.

  В прошлом году в DataLens появился чат-интерфейс: пользователь общается с ИИ-ассистентом, который строит графики, пишет формулы и решает аналитические задачи. В рамках работы над этим продуктом, который получил имя Нейроаналитик, мы пошли не совсем очевидным для многих путём и перераспределили ответственность между командами фронтенда и бэкенда.  ➡️ Хочется поделиться этим опытом с вами. В статье на Хабре вы найдёте демо-проект в репозитории, чтобы самим увидеть нашу идею изнутри.  Это далеко не всё, что есть интересного в Datalens. Недавно Женя Алаев рассказывал, как мы заменили Highcharts на собственную библиотеку графиков.

Второй сезон игры System Design — уже скоро 💻

Это онлайн-игра с заданиями по System Design и архитектуре от Владимира Невзорова, практикующего инженера HighLoad-систем с опытом больше 10 лет в бэкенде. А сама игра — хорошая возможность систематизировать знания, выразиться, прокачать нетворк и вложить что-то хорошее в IT-сообщество.

Что будет: онлайн-отборочный тур с непростыми, но интересными вопросами, призы от нас и офлайн-финал на Saint HighLoad++ в июне. Тсс, по секрету: для четырёх финалистов будут бесплатные проходки на конференцию! ▶️ Как участвовать? 🔘Заполнить форму до 18.05. 🔘По ней будет доступ и валидация в тг чате. 📅 Когда отборочный тур? 🔘Ориентировочно 21.05 вечером.

💻 Разработали архитектуру безопасной и удобной мультирегиональности Сама по себе мультирегиональность существовала в облаках и до нас. Но когда мы запускали Yandex Cloud в Казахстане, перед нами встала сложная инженерная дилемма: как сделать управление ресурсами в разных регионах удобным, сохранив их полную независимость?

⏪️ Привет! На связи Антон Дедов, архитектор функций безопасности IAM в Yandex Cloud. Традиционные провайдеры либо заставляют заводить отдельную организацию для каждого региона (безопасно, но жутко неудобно), либо делают один административное пространство на все регионы (удобно, но если произойдёт инцидент безопасности в одном регионе, то он может задеть и другие регионы). Я и мои коллеги Аркадий Вязников, Владислав Архипов и Евгений Сидоров решили, что компромиссы не для нас, и разработали принципиально новый подход. А недавно и получили на него патент. Самое главное о технологии — в карточках, а подробности — в статье⏩️.

⚡️ — заслуженный патент всей команде! ➡️ Давайте разрабатывать такие решения вместе?

⚡️ Представляем Академию Yandex AI Studio На связи Дима Рыбалко, продуктовый архитектор ML-сервисов в Yandex Cloud. Пришёл рассказать про Академию Yandex AI Studio. Это образовательный проект для всех, кто хочет научиться работать с ИИ, создавать собственных агентов и внедрить нейросети в рабочие процессы — от подготовки отчётов до рыночной аналитики.  ➡️ Что внутри — рассказываю в карточках. Заходите, пробуйте, делитесь ОС.

🔵🟦🔵 в топ-10 контрибьюторов FD.io VPP

С вами снова я, Костя Крамлих, руководитель службы сетевой виртуализации в Yandex Cloud. Наша платформа поднялась на 8-е место в глобальном рейтинге контрибьюторов FD.io VPP среди неаффилированных организаций. VPP (Vector Packet Processing) — это высокопроизводительный стек обработки пакетов, который лежит в основе нашей сетевой инфраструктуры: NAT, Load Balancing и Service Mesh ⚙️

За каждой цифрой в статистике стоят сложные архитектурные задачи: мы оптимизируем dataplane под высокие нагрузки и добавляем функции, критичные для облачных сценариев. 💻 Это работа со строгим опенсорс-сообществом. Патч просто так не примут: нужно активно убеждать мейнтейнеров, защищать свои решения и доказывать их ценность. Прямо сейчас десятки наших пул-реквестов находятся в этом пайплайне обсуждений. Мы ценим этот проект, считаем важным вкладываться в комьюнити и планируем развивать наше участие дальше. ⭐️ — поздравляю команду!

А если вы хотите работать над такими задачами с нами,

приходите в команду.

⚙️ Экскурсия по НИИ и легендарные Xonix, Tetris и Mars на ДВК-2 

Привет! На связи Александр Душеин, техлидер команды архитекторов Yandex Cloud. Бывает, что яркие впечатления в детстве определяют всю дальнейшую судьбу человека. Так и случилось со мной, когда я впервые побывал на работе у папы и твёрдо решил: «Хочу попасть в мир компьютеров». С каких именно машин начался мой путь — рассказываю в карточках.  

Но не только у меня много памятных историй про первую технику. Читайте прошлый пост Константина Дудкова, если пропустили. ➡️ Уверен, что и у вас есть приятные воспоминания. Может, про самостоятельно собранный ПК или ту самую игру на нескольких дискетах, которую одолжил друг на вечер. Делитесь в комментариях.

📢 Завершаем митап докладом Сергея Хейфеца и Максима Давыдова из команды системной разработки в Yandex Cloud. Они рассказывают, как исследуют аппаратные уязвимости и выбирают методы защиты — на примере Inception (SRSO, CVE-2023-20569). Подключиться к трансляции. ❤️ — поддержать ребят на сцене

⚙️ Обсудим, как на самом деле устроен инференс флагманских LLM Андрей Кириленко, руководитель AI Studio Tech в Yandex Cloud, рассказывает, как запускали флагманские LLM в AI Studio — и с чем пришлось столкнуться. 🔥 — Смотрю about:cloud — infrastructure онлайн

🔵 При слове «инсталлятор» в голову обычно приходит скрипт, который копирует файлы. Со временем он усложняется — и под конец уже никто точно не может сказать, как всё это работает. Сегодня у нас проходит митап about:cloud — infrastructure. В живом режиме делимся тезисами из докладов коллег. Валентин Синицын, руководитель Yandex Cloud Stackland, решил заменить оркестрацию установки хореографией из мира Kubernetes — и прямо сейчас рассказывает, что из этого вышло.

Скорее подключайтесь

⚙️ Как развиваться в карьере, если не хочется в менеджмент? Костя Крамлих, руководитель службы сетевой виртуализации в Yandex Cloud, делится, как в этом может помочь Staff Engineering.

🔗 Вы занимаетесь продуктовым дизайном уже больше трёх лет? Тогда мы идём к вам с приглашением на фаст-трек. Наши продуктовые дизайнеры развивают опенсорсную дизайн-систему Gravity UI, создают интерфейсы, которые помогают бизнесу быть эффективнее, и ценят в коллегах инициативу и свободу творчества. Если вы тоже хотите расти в сложных и интересных проектах, присоединяйтесь к команде через ускоренный отбор: ✅ зарегистрируйтесь на мероприятие до 17 апреля; ✅ решите тестовое задание онлайн до 19 апреля; ✅ с 20 по 26 апреля пройдите вайтборд, познакомьтесь с командами и получите шанс забрать офер. ➡️ Пройдите все этапы за неделю и начните создавать десятки ключевых решений для бизнеса и разработчиков. P.S. Небольшой совет перед стартом: повторите основные этапы работы над продуктовым кейсом и… поставьте ⭐️ этому посту🙃.

❔ Заменить нельзя оставить: как DataLens мигрировал с Highcharts

Привет! Я Евгений Алаев, разработчик интерфейсов в Yandex DataLens. В нашем BI-инструменте графики — сердце продукта. Каждый из них — результат работы той самой библиотеки визуализации, о которой пойдёт речь. Долгое время графики строились на Highcharts. Но с ростом DataLens библиотека стала ограничивать нас. Поэтому мы написали собственную опенсорс-библиотеку @gravity-ui/charts. Мы с Ириной Кузьминой, старшим разработчиком интерфейсов Yandex Cloud, — core‑контрибьютеры этой библиотеки.

➡️ В статье на Хабре подробностях рассказываю, что нас не устраивало в Highcharts, какие альтернативы рассматривали, как устроена архитектура и с какими конкретными техническими вызовами столкнулись в процессе. А в карточках — краткие тезисы.

⚡️ Забрали первое место на Data Fusion Awards — ниже чуть больше про результат их работы и сам продукт. ⭐️ — поздравить нас

✅ Раз конфиг, два конфиг: как устроена система управления сервисом Cloud Interconnect Привет! Я Григорий Орлов, руководитель команды разработки сетевых сервисов гибридных облаков в Yandex Cloud.  Я работаю в Yandex Cloud уже четыре года и всё это время занимаюсь развитием сервиса Cloud Interconnect. И поскольку я успел стать свидетелем развития этого продукта, то покажу не только текущую работу, но и немного предыстории, как мы пришли к таким решениям.  Разберу детали на уровне Config Plane — там, где пользователь задаёт целевое состояние системы. Речь пойдёт о CIC-API — сервисе управления железом, которое стоит на наших точках присутствия и участвует в работе Cloud Interconnect, необходимого для создания приватных выделенных сетевых соединений. Подробнее в статье на Хабре.

➡️ Если хотите узнать больше о том, как мы строим инфраструктуру Yandex Cloud, регистрируйтесь на митап about:cloud — infrastructure. Все подробности и ссылка на регистрацию — в этом посте.