演讲主题：The Divine and Felonious Nature of Cyber Security - A DevSecOps Story
主题简介：Over the past 9 years of the DevOps movement, there has been a healthy tension between behavior, speed, and resilience. Empirical and analytical evidence suggests that when these three are in equilibria the outcomes create organizational performance. With behavior being an anchor of organizational performance. In DevSecOps, the motivation is to embed security patterns and practices into existing DevOps capabilities thereby creating similar equilibria with increased organizational performance. In this session we are going to observe the IT security practices over the past 10 years that one might suggest having had a metaphorically “felonious” narrative based on the resultant outcomes. In the DevSecOps metaphorically “divine" narrative we will see once again that it’s not all just about technology, however, performance outcomes will again be heavily anchored in our behaviors.
个人简介：世界顶级 DevOps 专家、布道师，Docker 公司布道师。从事IT行业超过35年，曾创建 Gulf Breeze 软件公司，担任 OpsCode 培训和服务副总裁等，多本IT书籍作者，并合著《DevOps Handbook》，2016年度最佳 DevOps 演讲获得者（By DevOps.com）。

演讲主题：DevSecOps：安全同效率的平衡
主题简介：敬请期待
个人简介：10年以上的安全领域攻防研究和设计开发工作，对于平台安全、应用安全、业务安全等安全领域有非常深入的研究，申请过多项安全领域相关技术专利，以及发表过多篇安全领域学术文章；曾先后主导设计和开发云防DDOS系统、分布式web入侵防御系统、Linux入侵防御系统、移动安全加固系统、外挂对抗系统、机器人识别挑战云服务、业务防刷系统等安全领域对抗和防御系统；熟悉互联网安全技术体系，主导公司安全技术体系建设。

演讲主题：《DevSecOps之AI需求分析与开发》
主题简介：敬请期待
个人简介：上海首席安全官联盟成员、银联认证讲师，曾在国有银行、银行卡组织担任信息安全主管、移动产品经理、信息安全专家等职务。
专业领域：互联网金融业务风险管理、信息安全管理、账户安全管理
赵锐拥有10余年资深金融科技工作经验，10年金融科技风险管理工作经验，深入了解国内外金融行业信息安全标准与要求。工作期间多次代表单位参加中国信息安全技能竞赛并获二、三等奖；负责的信息安全等级保护工作多次获得上海市优秀奖。
拥有CISM、PMP、CISP、CISAW（二级）、中级经济师等多项资质认证。
曾在银监会《金融科技治理与研究》杂志发表论文《“互联网+”环境下银行信息安全风险之应对》。

演讲主题：《DevSecOps：合作游戏安全运营实践》
主题简介： 腾讯游戏数量众多，代理及合作运营的游戏更是占多数，对于合作方及开发商dev阶段的安全如何触达，如何保证运营过程中的安全标准一致，如何做到无差异化的安全运营；围绕这些问题，此次分享介绍了腾讯游戏基于DevSecOps进行的一些实践。
个人介绍： 8年多腾讯游戏安全工作经验，负责了多个运营安全重大项目建设，涉及游戏运营风险审计、数据安全、应用安全、身份与访问管理等多个安全领域。