DevSecOps Foundation

Public admis

  • Salarié en Poste
  • Demandeur d'emploi
  • Entreprise
  • Etudiant

Financements

Eligible CPF Votre OPCO Financement personnel

Objectifs de la formation

A l'issue de cette formation, vous serez capable de :

  • Expliquer le but, les avantages, les concepts et le vocabulaire de DevSecOps
  • Discerner les différences entre les pratiques de sécurité DevOps et les autres approches de sécurité
  • Déceler les stratégies et bonnes pratiques de sécurité axées sur l'entreprise
  • Définir et appliquer les sciences des données et de la sécurité
  • Intégrer les parties prenantes de l'entreprise dans les pratiques DevSecOps
  • Améliorer la communication entre les équipes Dev, Sec et Ops
  • Expliquer comment les rôles DevSecOps s'intègrent à une culture et une organisation DevOps.

M2I


Un leadership dans le domaine de la formation
Voir la fiche entreprise

Tarif

A partir de 1 580,00 €

Durée 2 jours  (16h00)
Modes
  • Centre
  • Distance
Sessions
Lieux Partout en France

M2I


Un leadership dans le domaine de la formation
Voir la fiche

Tarif

A partir de 1 580,00 €

Durée 2 jours  (16h00)
Modes
  • Centre
  • Distance
Sessions
Lieux Partout en France

Programme

Introduction au cours

  • Objectifs du cours
  • Déroulement du cours

Exemple de travaux pratiques (à titre indicatif)

  • Schématiser votre pipeline CI/CD

Pourquoi DevSecOps ?

  • Termes et concepts-clés
  • Pourquoi DevSecOps est important ?
  • 3 façons de penser l'approche DevOps avec la sécurité
  • Principes clés de DevSecOps

Culture et gestion

  • Termes et concepts-clés
  • Modèle d'incitation
  • Résistance
  • Culture organisationnelle
  • Générativité
  • Erickson, Westrum et LaLoux

Exemple de travaux pratiques (à titre indicatif)

  • Influencer la culture

Considérations stratégiques

  • Termes et concepts-clés
  • Quel niveau de sécurité est suffisant ?
  • Modélisation des menaces
  • Le contexte est essentiel
  • Gestion des risques dans un monde à grande vitesse

Exemple de travaux pratiques (à titre indicatif)

  • Mesurer pour réussir

Considérations générales sur la sécurité

  • Eviter le piège des cases à cocher
  • Hygiène de base en matière de sécurité
  • Considérations architecturales
  • Identité fédérée
  • Gestion des logs

IAM (Identity and Access Management) : gestion des identités et des accès

  • Termes et concepts-clés
  • Concepts de base IAM
  • Pourquoi IAM est important ?
  • Conseils de mise en oeuvre
  • Opportunités d'automatisation
  • Comment se blesser avec IAM ?

Exemple de travaux pratiques (à titre indicatif)

  • Surmonter les défis de l'IAM

Sécurité des applications

  • Tests de sécurité des applications (Application Security Testing)
  • Techniques de test
  • Prioriser les techniques de test
  • Intégration de la gestion des problèmes
  • Modélisation des menaces
  • Tirer parti de l'automatisation

Sécurité opérationnelle

  • Termes et concepts-clés
  • Pratiques de l'hygiène de base en matière de sécurité
  • Rôle de la gestion des opérations
  • L'environnement des opérations

Exemple de travaux pratiques (à titre indicatif)

  • Ajouter de la sécurité à votre pipeline CI/CD

Gouvernance, Risque, Conformité (GRC) et audit

  • Termes et concepts-clés
  • Qu'est-ce que la GRC ?
  • Pourquoi se soucier de la GRC ?
  • Repenser les politiques
  • Politique comme code
  • Déplacer l'audit vers la gauche
  • 3 mythes sur la séparation des tâches vs DevOps

Exemple de travaux pratiques (à titre indicatif)

  • Faire fonctionner les politiques, l'audit et la conformité avec DevOps

Journalisation, surveillance et réponse

  • Termes et concepts-clés
  • Configuration de la gestion des logs
  • Réponse aux incidents et forensics
  • Intelligence des menaces et partage d'informations

Révision du cours

  • Où nous avons commencé
  • Ce que nous avons couvert
  • Rappels clés de ce qui est important

Exemple de travaux pratiques (à titre indicatif)

  • Création d'un plan d'action personnel

Préparation à l'examen de certification "DevSecOps Foundation"

Passage de la certification

  • Cette formation comprend le voucher nécessaire à l'inscription et au passage (ultérieur) de l'examen
  • Ce dernier s'effectue en ligne (en anglais), pour une durée moyenne d'1h00

Le contenu de ce programme peut faire l'objet d'adaptation selon les niveaux, prérequis et besoins des apprenants.

Modalités d’évaluation des acquis

  • En cours de formation, par des études de cas ou des travaux pratiques
  • Et, en fin de formation, par un questionnaire d'auto-évaluation et une certification éditeur

Les + de la formation

Le support de cours est en anglais.

PeopleCert (ex DevOps Institute) recommande fortement ce qui suit pour préparer les candidats à l'examen de certification "DevSecOps Foundation" :

- avoir suivi au moins 16 heures d'enseignement

- consacrer au moins six heures à l'étude personnelle, à la révision de la liste de vocabulaire et des sections pertinentes du manuel du participant et à la passation de l'examen blanc.

Prérequis

Avoir une connaissance de base et une compréhension des définitions et principes communs de DevOps.

Public

Toute personne impliquée ou intéressée par l'apprentissage des stratégies et l'automatisation DevSecOps, ou impliquée dans les architectures de la chaîne d'outils de livraison continue. Equipes de conformité, Business Managers, personnels de livraison, ingénieurs DevOps, responsables informatiques, professionnels, praticiens et managers de la sécurité informatique, personnels d'entretien et de soutien, fournisseurs de services gérés, chefs de projets et de produits, équipes d'assurance qualité, Release Managers, Scrum Masters, ingénieurs en fiabilité de site, ingénieurs logiciels et/ou testeurs.

Ces formations pourraient vous intéresser

Objectifs de la formation

  • Se préparer au passage de l'examen de certification ITIL 4 Foundation
  • Connaître l'histoire d'ITIL et ses changements
  • Maîtriser les concepts fondamentaux de la gestion de services
  • Connaître les 7 principes directeurs d'ITIL 4
  • Comprendre le Service Value System et le Service Value Chain
  • Utiliser les bonnes pratiques ITIL
  • Maîtriser les 7 pratiques clés
Tarif

A partir de 2 100,00 €

Durée

3 jours

Modes
  • Centre
  • Entreprise
  • Distance

Objectifs de la formation

A l'issue de cette formation, vous serez capable de :

  • Décrire les architectures typiques du monde .NET
  • Identifier sur quels critères juger une architecture technique
  • Sélectionner les technologies .NET adéquates
  • Communiquer avec d'autres technologies
  • Mettre en oeuvre les design patterns
  • Choisir la bonne méthodologie de développement
  • Structurer correctement une application dans Visual Studio
  • Choisir et définir une convention de nommage dans son architecture.
Tarif

A partir de 2 280,00 €

Durée

3j / 21h

Modes
  • Centre
  • Distance

Objectifs de la formation

Découvrir les processus PRINCE2® pour le management de projets
Tarif

A partir de 1 875,00 €

Durée

3j / 21h

Modes
  • Centre
  • Entreprise
  • Distance

Objectifs de la formation

  • Cette formation fait l'objet d'une évaluation formative.
Tarif

Contacter l'organisme

Durée

1 jour ( 7 heures)

Modes
  • Distance
  • Centre

Objectifs de la formation

  • Pendant la formation, le formateur évalue la progression pédagogique des participants via des QCM, des mises en situation et des travaux pratiques. Les participants passent un test de positionnement avant et après la formation pour valider leurs compétences acquises.
Tarif

Contacter l'organisme

Durée

8 jours (56 heures)

Modes
  • Distance
  • Centre

Objectifs de la formation

Développer des interfaces graphiques avec Swing - Réaliser des tests unitaires pour IHM
Tarif

A partir de 1 625,00 €

Durée

3j / 21h

Modes
  • Centre
  • Entreprise
  • Distance

Objectifs de la formation

  • Obtenir la certification Cobit 2019 Foundation
  • Comprendre le rôle de la gouvernance et son impact sur le management des SI
  • Evaluer et auditer la maturité de la gestion de votre Système d'Information
  • Sélectionner les aspects de COBIT 2019 à mettre en œuvre
  • Être en mesure de promouvoir la démarche COBIT auprès des responsables métiers et IT
Tarif

A partir de 2 250,00 €

Durée

3 jours

Modes
  • Centre
  • Entreprise
  • Distance

Objectifs de la formation

A l'issue de cette formation, vous serez capable de :

  • Vous insérer dans un processus BIM
  • Décrire le processus et la méthodologie BIM.
Tarif

A partir de 1 220,00 €

Durée

2j / 14h

Modes
  • Centre
  • Distance

Objectifs de la formation

  • Cette formation fait l'objet d'une évaluation formative.
Tarif

Contacter l'organisme

Durée

5 jours (35 heures)

Modes
  • Distance
  • Centre

Objectifs de la formation

Comprendre la structure et la terminologie de la méthode PRINCE2® - Savoir les caractéristiques, le contexte d'un projet et les bénéfices d'adopter la méthode PRINCE2® - Pouvoir exposer les principes PRINCE2® - Décrire la finalité des rôles et produits management PRINCE2® - Enoncer le but, les objectifs et le contexte de chaque processus PRINCE2® - Passer l'examen « PRINCE2® Foundation »Pouvoir mener des raisonnements supportant les processus, les thèmes et les principes de PRINCE2® - Maîtriser les relations entre les processus, thèmes, principes et produits management PRINCE2® - Avoir une connaissance détaillée de l'utilisation de PRINCE2® et de son adaptation dans toutes les circonstances - Etre capable de mettre en œuvre leur connaissance - Passer l'examen « PRINCE2® Practitionner »
Tarif

A partir de 3 675,00 €

Durée

5j / 35h

Modes
  • Centre
  • Entreprise
  • Distance

Je cherche à faire...