DevSecOps Foundation - Formation & Examen 3 jours (21 heures) ⎮ Voucher pour l'examen DevOps Institute DOFD inclus

Le cours de la DevSecOps Foundation, développé par le DevOps Institute et accrédité par PeopleCert, offre une introduction pratique aux principes clés et aux pratiques de DevSecOps. Il est conçu pour aider les participants à comprendre comment intégrer la sécurité à chaque étape du cycle de vie du développement logiciel - sans ralentir l'innovation. Ce cours explore l'évolution et l'avenir de DevSecOps et fournit aux apprenants les outils, le vocabulaire et l'état d'esprit nécessaires pour favoriser une culture de responsabilité partagée pour la sécurité. Les participants acquièrent les connaissances pour favoriser la collaboration entre les équipes de développement, d'exploitation et de sécurité, et pour mettre en œuvre des pratiques de sécurité automatisées et évolutives dans toute leur organisation.

Objectifs clés du cours DevSecOps Foundation

• Intégrer la sécurité dans DevOps : Apprenez à intégrer la sécurité dès le début du cycle de vie du développement en utilisant des pratiques telles que la Sécurité en tant que Code et la Conformité en tant que Code.

• Comprendre le paysage des menaces cybernétiques : Identifiez les vulnérabilités et les contre-mesures grâce à la modélisation des menaces et à la connaissance des tactiques courantes des attaquants.

• Activer DevSecOps réactif : Supprimez les silos de sécurité en intégrant les outils de sécurité, les pratiques et les KPI automatisés dans le pipeline DevOps.

• Favoriser la Collaboration & la Responsabilité Partagée : Combler les écarts culturels entre les équipes de sécurité et de DevOps pour construire la confiance, l'alignement et les objectifs partagés.

• Sécuriser le Pipeline CI/CD : Automatisez les tests de sécurité et le balayage au sein des processus CI/CD pour assurer une protection continue et évolutive.

• Adoptez des pratiques DevSecOps Lean & Scalable : Appliquez la sécurité à travers les personnes, les processus et les technologies avec un état d'esprit de flux de valeur pour réduire les déchets.

• Encourager l'Amélioration Continue : Utilisez le mentorat, la ludification et la formation pour favoriser une culture d'apprentissage continu et d'évolution de la sécurité.

Programme du cours

Le cours comprend une combinaison de présentations, d'exercices pratiques, de quiz et de discussions de groupe. Ces composants interactifs sont conçus pour renforcer votre compréhension des principes fondamentaux de DevSecOps et vous aider à les appliquer en toute confiance dans votre environnement professionnel.

• Module 1 – Réaliser DevSecOps
  • Les origines de DevOps
  • L'évolution de DevSecOps

  • Comprendre les valeurs CALMS pour DevSecOps

  • Comprendre les Trois Voies et DevSecOps

  • Comprendre d'autres cadres et DevSecOps

• Module 2 – Définir le paysage des menaces cybernétiques (CTL)
  • Qu'est-ce que nous protégeons?
  • Comprendre le paysage des menaces cybernétiques
  • Qu'est-ce qu'une menace?
  • De qui nous protégeons-nous?
  • Comprendre comment parler à la sécurité
• Module 3 – Construire un modèle DevSecOps réactif
  • Pourquoi DevSecOps devrait-il être réactif?
  • Résultats et mesures de DevSecOps
  • Comprendre les modèles DevSecOps réactifs
• Module 4– Intégrer les parties prenantes DevSecOps
  • État d'esprit DevSecOps et "bonne" culture
  • Comprendre les enjeux à travers les parties prenantes DevSecOps
  • Leadership et gouvernance DevSecOps
• Module 5 – Établir les meilleures pratiques de DevSecOps
  • Les fondements de la transformation DevSecOps
  • Les pratiques d'intégration pour les parties prenantes
  • Construire des pratiques et des résultats DevSecOps
• Module 6 – Meilleures pratiques pour démarrer

  • Identifier l'état cible et la pensée de flux de valeur

  • Comprendre l'ingénierie de flux pour DevSecOps

  • Comprendre les retours d'ingénierie dans les flux de valeur DevSecOps
  • En apprendre davantage sur l'ingénierie des flux de valeur DevSecOps
• Module 7 - Pipelines DevOps et conformité continue
  • Les objectifs d'un pipeline DevSecOps
  • Conception de pipelines DevSecOps
  • Utilisation des outils DevSecOps
• Module 8 - Apprentissage et résultats
  • Comprendre les options de formation à la sécurité et les politiques
  • Le corpus collectif de connaissances DevSecOps
  • A propos de l'examen

Au cours de la formation, il y aura également une préparation à l'examen à l'aide des quiz et d'examens blancs fournis par l'organisme de certification. Les participants seront invités à préparer certaines questions comme devoir. Ils seront corrigés et débriefés en classe le lendemain matin. L'examen se passe en ligne avec un surveillant à distance après le cours.

A qui s'adresse notre formation ?

Notre cours DevSecOps Foundation s'adressent aux professionnels impliqués dans ou impactés par DevOps, le développement logiciel et la sécurité informatique. Le cours est conçu pour un large éventail de rôles au sein des équipes de développement, d'exploitation et de sécurité, y compris :

• Ingénieurs DevOps
• Professionnels de la sécurité et de la conformité
• Développeurs de logiciels et architectes
• Équipes d'exploitation informatique et d'infrastructure
• Ingénieurs de fiabilité de site (SREs)
• ...

Prérequis

Pour le cours DevOps Foundation, il n'y a pas de prérequis formels, ce qui le rend accessible à un large éventail de professionnels. Cependant, pour tirer le meilleur parti de la formation, il est recommandé aux participants d'avoir une familiarité de base avec la terminologie et les processus informatiques et/ou une expérience de travail dans les équipes informatiques, de développement ou d'exploitation.

A propos de l'examen

La certification DevSecOps Foundation valide votre compréhension des concepts clés de DevSecOps, y compris la terminologie, les principes fondamentaux, les pratiques et les techniques d'automatisation. Elle souligne le rôle de la sécurité comme partie intégrante du processus de développement - Sécurité en tant que Code - et la valeur qu'elle apporte aux organisations modernes.

Cette certification est accréditée et administrée par PeopleCert/DevOps Institute, assurant un haut niveau de qualité et de reconnaissance.

Vous recevrez un bon d'examen vous permettant de passer votre examen en ligne à une date et une heure de votre choix, à la maison ou au bureau. Si vous échouez à votre première tentative, une deuxième chance est incluse dans les frais d'inscription.

Documentation

Les participants recevront une version numérique du manuel officiel de l'apprenant avec des quiz, des activités, des vidéos et des études de cas pour chaque module. Il a été conçu pour renforcer l'apprentissage et ajouter de la valeur à votre expérience de cours.

Le kit de l'apprenant comprend également un guide de référence rapide, des exemples de sujets d'examen avec des réponses et des justifications, ainsi que des ressources supplémentaires que vous pouvez explorer davantage pour améliorer votre apprentissage et votre compréhension.