DevSecOps Foundation

Public admis

  • Salarié en Poste
  • Demandeur d'emploi
  • Entreprise
  • Etudiant

Financements

Eligible CPF Votre OPCO Financement personnel

Objectifs de la formation

A l'issue de cette formation, vous serez capable de :

  • Expliquer le but, les avantages, les concepts et le vocabulaire de DevSecOps
  • Discerner les différences entre les pratiques de sécurité DevOps et les autres approches de sécurité
  • Déceler les stratégies et bonnes pratiques de sécurité axées sur l'entreprise
  • Définir et appliquer les sciences des données et de la sécurité
  • Intégrer les parties prenantes de l'entreprise dans les pratiques DevSecOps
  • Améliorer la communication entre les équipes Dev, Sec et Ops
  • Expliquer comment les rôles DevSecOps s'intègrent à une culture et une organisation DevOps.

M2I


Un leadership dans le domaine de la formation
Voir la fiche entreprise

Tarif

A partir de 1 580,00 €

Durée 2 jours  (16h00)
Modes
  • Centre
  • Distance
Sessions
Lieux Partout en France

M2I


Un leadership dans le domaine de la formation
Voir la fiche

Tarif

A partir de 1 580,00 €

Durée 2 jours  (16h00)
Modes
  • Centre
  • Distance
Sessions
Lieux Partout en France

Programme

Introduction au cours

  • Objectifs du cours
  • Déroulement du cours

Exemple de travaux pratiques (à titre indicatif)

  • Schématiser votre pipeline CI/CD

Pourquoi DevSecOps ?

  • Termes et concepts-clés
  • Pourquoi DevSecOps est important ?
  • 3 façons de penser l'approche DevOps avec la sécurité
  • Principes clés de DevSecOps

Culture et gestion

  • Termes et concepts-clés
  • Modèle d'incitation
  • Résistance
  • Culture organisationnelle
  • Générativité
  • Erickson, Westrum et LaLoux

Exemple de travaux pratiques (à titre indicatif)

  • Influencer la culture

Considérations stratégiques

  • Termes et concepts-clés
  • Quel niveau de sécurité est suffisant ?
  • Modélisation des menaces
  • Le contexte est essentiel
  • Gestion des risques dans un monde à grande vitesse

Exemple de travaux pratiques (à titre indicatif)

  • Mesurer pour réussir

Considérations générales sur la sécurité

  • Eviter le piège des cases à cocher
  • Hygiène de base en matière de sécurité
  • Considérations architecturales
  • Identité fédérée
  • Gestion des logs

IAM (Identity and Access Management) : gestion des identités et des accès

  • Termes et concepts-clés
  • Concepts de base IAM
  • Pourquoi IAM est important ?
  • Conseils de mise en oeuvre
  • Opportunités d'automatisation
  • Comment se blesser avec IAM ?

Exemple de travaux pratiques (à titre indicatif)

  • Surmonter les défis de l'IAM

Sécurité des applications

  • Tests de sécurité des applications (Application Security Testing)
  • Techniques de test
  • Prioriser les techniques de test
  • Intégration de la gestion des problèmes
  • Modélisation des menaces
  • Tirer parti de l'automatisation

Sécurité opérationnelle

  • Termes et concepts-clés
  • Pratiques de l'hygiène de base en matière de sécurité
  • Rôle de la gestion des opérations
  • L'environnement des opérations

Exemple de travaux pratiques (à titre indicatif)

  • Ajouter de la sécurité à votre pipeline CI/CD

Gouvernance, Risque, Conformité (GRC) et audit

  • Termes et concepts-clés
  • Qu'est-ce que la GRC ?
  • Pourquoi se soucier de la GRC ?
  • Repenser les politiques
  • Politique comme code
  • Déplacer l'audit vers la gauche
  • 3 mythes sur la séparation des tâches vs DevOps

Exemple de travaux pratiques (à titre indicatif)

  • Faire fonctionner les politiques, l'audit et la conformité avec DevOps

Journalisation, surveillance et réponse

  • Termes et concepts-clés
  • Configuration de la gestion des logs
  • Réponse aux incidents et forensics
  • Intelligence des menaces et partage d'informations

Révision du cours

  • Où nous avons commencé
  • Ce que nous avons couvert
  • Rappels clés de ce qui est important

Exemple de travaux pratiques (à titre indicatif)

  • Création d'un plan d'action personnel

Préparation à l'examen de certification "DevSecOps Foundation"

Passage de la certification

  • Cette formation comprend le voucher nécessaire à l'inscription et au passage (ultérieur) de l'examen
  • Ce dernier s'effectue en ligne (en anglais), pour une durée moyenne d'1h00

Le contenu de ce programme peut faire l'objet d'adaptation selon les niveaux, prérequis et besoins des apprenants.

Modalités d’évaluation des acquis

  • En cours de formation, par des études de cas ou des travaux pratiques
  • Et, en fin de formation, par un questionnaire d'auto-évaluation et une certification éditeur

Les + de la formation

Le support de cours est en anglais.

PeopleCert (ex DevOps Institute) recommande fortement ce qui suit pour préparer les candidats à l'examen de certification "DevSecOps Foundation" :

- avoir suivi au moins 16 heures d'enseignement

- consacrer au moins six heures à l'étude personnelle, à la révision de la liste de vocabulaire et des sections pertinentes du manuel du participant et à la passation de l'examen blanc.

Prérequis

Avoir une connaissance de base et une compréhension des définitions et principes communs de DevOps.

Public

Toute personne impliquée ou intéressée par l'apprentissage des stratégies et l'automatisation DevSecOps, ou impliquée dans les architectures de la chaîne d'outils de livraison continue. Equipes de conformité, Business Managers, personnels de livraison, ingénieurs DevOps, responsables informatiques, professionnels, praticiens et managers de la sécurité informatique, personnels d'entretien et de soutien, fournisseurs de services gérés, chefs de projets et de produits, équipes d'assurance qualité, Release Managers, Scrum Masters, ingénieurs en fiabilité de site, ingénieurs logiciels et/ou testeurs.

Ces formations pourraient vous intéresser

Objectifs de la formation

A l'issue de cette formation, vous serez capable de :

  • Passer les certifications PRINCE2® Foundation et PRINCE2® Practitioner
  • Identifier les concepts clés liés aux projets et à PRINCE2®
  • Décrire la manière dont les principes PRINCE2® renforcent la méthode PRINCE2®
  • Expliquer l'importance des personnes dans la réussite des projets
  • Identifier les pratiques PRINCE2® et la manière dont elles sont appliquées tout au long du projet
  • Expliquer les processus PRINCE2® et la manière dont ils sont appliqués tout au long du projet
  • Appliquer et adapter PRINCE2® sur une étude de cas (partie praticien)
  • Préparer, réviser et acquérir les trucs et astuces pour réussir les 2 examens PRINCE2®.
Tarif

A partir de 3 790,00 €

Durée

5j / 35h

Modes
  • Centre
  • Distance

Objectifs de la formation

Concretely, this training on the BPMN 2.0 standard will provide you with the knowledge and skills necessary to :

  • Discover the possibilities offered by the BPMN 2.0 standard
  • Learn a methodology as well as "best practices" in writing processes on BPMN 2.0
  • Put into practice the elements described in the course on modeling software among the market standards: Bizagi Modeler, ARIS Designer, MEGA, Entreprise Architect
  • To prepare and to pass the BPMN 2.0 Foundation certification
Tarif

A partir de 3 390,00 €

Durée

6j / 42h

Modes
  • Centre
  • Entreprise
  • Distance

Objectifs de la formation

A l'issue de cette formation DevOps Observability Foundation, vous serez en mesure de :

  • Comprendre les trois piliers de l'observabilité
  • Appréhender les principes sous-jacents de l'observabilité et les raisons pour lesquelles la surveillance à elle seule ne peut fournir les résultats requis dans les environnements conteneurisés basés sur les microservices
  • Appréhender OpenTelemetry et l'intérêt de l'adopter
  • Comprendre les cartes de services, la topologie, et l'utilité de DataOps et AlOps dans le cadre de l'observabilité
  • Se préparer à la certification « Observability Foundation »
Tarif

A partir de 2 310,00 €

Durée

3j / 21h

Modes
  • Centre
  • Entreprise
  • Distance

Objectifs de la formation

  • Apprendre à utiliser Team Foundation Server
  • Régler les paramètres de projets d'équipe
  • Savoir utiliser les work items
  • Contrôler les versions
  • Maîtriser l'intégration continue
  • Réaliser des tests techniques et fonctionnels
Tarif

A partir de 1 950,00 €

Durée

3 jours

Modes
  • Centre
  • Entreprise
  • Distance

Objectifs de la formation

  • Comprendre ce qu’est le mouvement DevOps.
  • Connaître les enjeux du métier de DevOps.
  • Maîtriser les valeurs, principes et pratiques de DevOps.
  • Disposer d’un aperçu des outils d’automatisation.
  • Préparer la certification "DevOps Foundation (DOFD)®".
Tarif

A partir de 2 395,00 €

Durée

3 jours (21 heures)

Modes
  • Entreprise
  • Distance
  • Centre

Formation DTMethod® Practitioner

Proposé par PLB CONSULTANT

Objectifs de la formation

A l'issue de cette formation, vous aurez acquis les connaissances necessaires pour :

  • Avoir obtenu la certification « DTMethod® Foundation ».
  • Lecture du workbook de préparation de la formation.
  • Avoir une première expérience du Design Thinking et/ou de la résolution de problèmes de manière innovante.
  • Être impliqué dans une démarche de création de nouveau produit/ service/ processus ou d’évolution d’un produit/ service/ processus existant.
Tarif

A partir de 1 480,00 €

Durée

2j / 14h

Modes
  • Centre
  • Entreprise
  • Distance

Objectifs de la formation

Concrètement, à l'issue de cette formation Certification DevOps Continuous Testing Foundation de DevOps Institute vous aurez acquis les connaissances et les compétences nécessaires : 

  • Pouvoir comprendre le but et les bénéfices du DevOps testing
  • Connaître les concepts, les principes et la terminologie du DevOps testing
  • Savoir maîtriser les différences entre le DevOps testing et les autres types de tests
  • Comprendre comment les testeurs DevOps s’intègrent à la culture, à l’organisation et aux rôles du DevOps
  • Être capable d'appréhender l’intégration du DevOps testing dans les workflows d’intégration continue et de livraison continue
  • Passer l’examen "DevOps Continuous Testing Foundation – CTF" du Devops Institute
Tarif

A partir de 2 410,00 €

Durée

3j / 21h

Modes
  • Centre
  • Entreprise
  • Distance

Objectifs de la formation

  • Acquérir une compréhension approfondie des principes de base en gestion des incidents de sécurité de l'information, essentiels pour la mise en œuvre efficace des stratégies de réponse aux incidents
  • Appréhender les liens et interactions entre la norme ISO/IEC 27035 et d'autres normes et cadres réglementaires, pour assurer une conformité optimale et une intégration harmonieuse des politiques de sécurité
  • Comprendre l'approche basée sur les processus pour gérer les incidents de sécurité de l'information de manière systématique et efficace, afin de minimiser les impacts et de garantir la continuité des opérations
Tarif

A partir de 1 900,00 €

Durée

2 jours

Modes
  • Centre
  • Entreprise
  • Distance

Objectifs de la formation

A l'issue de cette formation, vous serez capable de :

  • Illustrer et consolider votre connaissance des terminologies et des concepts de base décrits dans le standard TOGAF®, 10ème édition
  • Expliquer le détail des phases et des techniques définies par le standard TOGAF®, 10ème édition et nécessaire à la certification
  • Mener le processus de la transformation proposée par le standard TOGAF®, 10ème édition
  • Résumer la structuration du document du standard TOGAF®, 10ème édition et l'utilisation de ses différentes parties
  • Préparer les examens "TOGAF® Enterprise Architecture Foundation" et "TOGAF® Enterprise Architecture Practitioner" du standard TOGAF®, 10ème édition.
Tarif

A partir de 4 390,00 €

Durée

5j / 35h

Modes
  • Centre
  • Distance

Objectifs de la formation

  • Pendant la formation, le formateur évalue la progression pédagogique des participants via des QCM, des mises en situation et des travaux pratiques. Les participants passent un test de positionnement avant et après la formation pour valider leurs compétences acquises.
Tarif

Contacter l'organisme

Durée

3 jours (21 heures)

Modes
  • Distance
  • Centre

Je cherche à faire...