DevSecOps Foundation (DSOF)

Combien de temps dure la formation ?

3,00 jour(s)

Dans quelle(s) langue(s) la formation est-elle donnée ?

EN FR

Quand a lieu la prochaine session ?

Qui organise cette formation ?

Dawan est un organisme de formations qui propose plus de 2500 formations en informatique, management, gestion de projets et commercial en inter-entreprise ou en intra. Notre catalogue regroupe des centaines de thématiques: Java, PHP, Webmaster, E-Marketing, Linux, Windows Server, Vmware, Autocad, Photoshop, l'intelligence artificielle, etc.

À qui s’adresse la formation ?

Toute personne impliquée ou intéressée à en savoir plus sur les stratégies et l'automatisation DevSecOps - Toute personne impliquée dans les architectures de chaîne d'outils de livraison continue - Équipe de conformité - Directeurs d'entreprise - Personnel de livraison - Ingénieurs DevOps - Directeurs informatiques - Professionnels, praticiens et gestionnaires de la sécurité informatique - Personnel de maintenance et de soutien - Fournisseurs de services gérés - Chefs de projets et de produits

Quels sont les prérequis ?

Une compréhension et une connaissance de la terminologie et des concepts DevOps courants et une expérience de travail connexe sont recommandées.

Quels sont les objectifs poursuivis ou les compétences visées ?

Comprendre les avantages, les concepts et le vocabulaire de DevSecOps - Différences entre les pratiques de sécurité DevOps et les autres approches de sécurité - Stratégies de sécurité et bonnes pratiques orientées métier - Comprendre et appliquer les données et les sciences de la sécurité - Intégration des parties prenantes de l'entreprise dans les pratiques DevSecOps - Amélioration de la communication entre les équipes Dev, Sec et Ops - Comment les rôles DevSecOps s'inscrivent dans une culture et une organisation DevOps.

Quel est le contenu de la formation ?

Réalisation des résultats DevSecOps

Origines du DevOps
Évolution de DevSecOps
CALMES
Les trois voies

Définition du paysage des cybermenaces

Quel est le paysage des cybermenaces?
Quelle est la menace?
De quoi protégeons-nous?
Que protégeons-nous et pourquoi?
Comment parler à la sécurité?

Construire un modèle DevSecOps réactif

Démonstration du modèle
Résultats techniques, commerciaux et humains
Que mesure-t-on?
Gating et seuillage

Intégration des parties prenantes de DevSecOps

L'état d'esprit DevSecOps
Les parties prenantes de DevSecOps
Quels sont les enjeux pour qui?
Participer au modèle DevSecOps

Établissement des meilleures pratiques DevSecOps

Commencez là où vous êtes
Intégrer les personnes, les processus et la technologie et la gouvernance
Modèle d'exploitation DevSecOps
Pratiques de communication et limites
Mettre l'accent sur les résultats

Bonnes pratiques pour commencer

Les trois voies
Identification des états cibles
Pensée centrée sur la chaîne de valeur

Pipelines DevOps et conformité continue

L'objectif d'un pipeline DevOps
Pourquoi la conformité continue est importante
Archétypes et architectures de référence
Coordination de la construction du pipeline DevOps
Catégories, types et exemples d'outils DevSecOps

Apprendre en utilisant les résultats

Options de formation à la sécurité
La formation comme politique
Apprentissage expérientiel
Compétences croisées
Le corpus collectif de connaissances DevSecOps