DevSecOps Engineering

La certification DevOps Foundation est une condition préalable pour DevSecOps Engineering afin de garantir que les participants s’alignent sur les définitions et principes de base de DevOps

Savoir improviser, accrocher, débattre, conquérir un public à l’oral comme à l’écrit
Savoir se faire Comprendre, faire partager ses idées et faire participer ses auditeurs
Adapter son style à la variété des situations et des interlocuteurs
Savoir faire passer un message clair et convaincre dans la communication ascendante et descendante
Apprendre à mieux mobiliser par le verbe

Accessible selon le nombre de places disponibles.
Les participants recevront leur convocation au plus tôt deux semaines avant le début de la formation.

À l’issue de chaque module, le formateur évaluera chacun des participants en fonction des cas pratiques et exercices effectués.

Une attestation de formation vous sera remise.

• Alternance d’exercices, cas pratiques, QCM et de notions théoriques, projet Fil Rouge.
• Evaluations régulières et retour du formateur sur les points moins bien assimilés.
• Les supports de cours seront mis à disposition via notre la plate-forme de téléchargement AJC Classroom.
• Accès à notre plateforme à distance de Classe Virtuelle
  Mêmes possibilités et interactions avec votre formateur que lors d’une formation présentielle. En effet, votre formation se déroulera en connexion continue 7h/7 :
  • • • Echanges directs avec le formateur et l’équipe pédagogique à travers la visioconférence, les forums et chats
      • Vérification de l’avancement de votre travail et évaluation par votre formateur à l’aide d’exercices et de cas pratiques
      • Suivi pédagogique et conseils personnalisés pendant toute la formation

   

  Vous recevrez les informations de connexion par mail dès votre inscription. En cas de problème de connexion, vous pourrez joindre notre équipe à tout moment (avant ou même pendant la formation) au 0182837241 ou par mail à l’adresse hotline@ajc-formation.fr.

Les personnes en situation de handicap sont invitées à nous communiquer leurs besoins spécifiques. Nous ferons tout pour les mettre dans les meilleures conditions de suivi de la formation (compensation, accessibilité…)

Attestation de formation

Ingénieurs DevOps
Responsables informatiques
Professionnels de la sécurité informatique
Équipes de maintenance et support
Scrum Masters
Ingénieurs logiciels et testeurs

Introduction du cours

• Objectifs et déroulé du cours
• Exercice: schématiser votre pipeline CI / CD

Pourquoi DevSecOps?

• Termes et concepts clés
• Pourquoi DevSecOps est important
• 3 façons de penser à DevOps + Security
• Principes clés de DevSecOps

Culture et management

• Termes et concepts clés
• Modèle d’incitation
• La résilience
• La culture organisationnelle
• Générativité
• Erickson, Westrum et LaLoux
• Exercice : Influencer la culture

Considérations stratégiques

• Termes et concepts clés
• Quel volume de sécurité est considéré comme suffisant?
• Modélisation de la menace
• Le contexte est tout
• Gestion des risques dans un monde à grande vitesse
• Exercice: Mesurer le succès

Considérations générales sur la sécurité

• Eviter le piège de la case à cocher
• Hygiène de sécurité élémentaire
• Considérations architecturales
• Identité fédérée
• Gestion des journaux

IAM : Gestion des identités et des accès

• Termes et concepts clés
• Concepts de base d’IAM
• Directives de mise en œuvre
• Opportunités d’automatisation
• Comment se faire mal avec IAM
• Exercice: surmonter les défis de l’IAM

Sécurité des applications

• Tests de sécurité des applications (AST)
• Techniques d’essai
• Prioriser les techniques de test
• Intégration de la gestion des problèmes
• Modélisation de la menace
• Automatiser

Sécurité opérationnelle

• Termes et concepts clés
• Pratiques d’hygiène de sécurité de base
• Rôle de la gestion des opérations
• L’environnement des opérations
• Exercice: Ajout de sécurité à votre pipeline CI / CD

Gouvernance, Risques, Conformité (GRC) et Audit

• Termes et concepts clés
• Qu’est-ce que la GRC?
• Pourquoi se soucier de la GRC?
• Repenser les politiques
• Politique en tant que code
• Déplacement de la vérification à gauche
• 3 mythes sur la séparation des tâches et les devOps
• Exercice: Mise en œuvre de stratégies, d’audit et de conformité avec DevOps

Journalisation, surveillance et réponse

• Termes et concepts clés
• Configuration de la gestion des journaux
• Réponse aux incidents et expertise judiciaire
• Intelligence de la menace et partage de l’information

Préparation à l’examen

• Critères d’examen, pondération des questions et liste de terminologie
• Exemple d’examen