DevSecOps Foundation

Public admis

  • Salarié en Poste
  • Demandeur d'emploi
  • Entreprise
  • Etudiant

Financements

Eligible CPF Votre OPCO Financement personnel

Objectifs de la formation

A l'issue de cette formation, vous serez capable de :

  • Expliquer le but, les avantages, les concepts et le vocabulaire de DevSecOps
  • Discerner les différences entre les pratiques de sécurité DevOps et les autres approches de sécurité
  • Déceler les stratégies et bonnes pratiques de sécurité axées sur l'entreprise
  • Définir et appliquer les sciences des données et de la sécurité
  • Intégrer les parties prenantes de l'entreprise dans les pratiques DevSecOps
  • Améliorer la communication entre les équipes Dev, Sec et Ops
  • Expliquer comment les rôles DevSecOps s'intègrent à une culture et une organisation DevOps.

M2I


Un leadership dans le domaine de la formation
Voir la fiche entreprise

Tarif

A partir de 1 580,00 €

Durée 2 jours  (16h00)
Modes
  • Centre
  • Distance
Sessions
Lieux Partout en France

M2I


Un leadership dans le domaine de la formation
Voir la fiche

Tarif

A partir de 1 580,00 €

Durée 2 jours  (16h00)
Modes
  • Centre
  • Distance
Sessions
Lieux Partout en France

Programme

Introduction au cours

  • Objectifs du cours
  • Déroulement du cours

Exemple de travaux pratiques (à titre indicatif)

  • Schématiser votre pipeline CI/CD

Pourquoi DevSecOps ?

  • Termes et concepts-clés
  • Pourquoi DevSecOps est important ?
  • 3 façons de penser l'approche DevOps avec la sécurité
  • Principes clés de DevSecOps

Culture et gestion

  • Termes et concepts-clés
  • Modèle d'incitation
  • Résistance
  • Culture organisationnelle
  • Générativité
  • Erickson, Westrum et LaLoux

Exemple de travaux pratiques (à titre indicatif)

  • Influencer la culture

Considérations stratégiques

  • Termes et concepts-clés
  • Quel niveau de sécurité est suffisant ?
  • Modélisation des menaces
  • Le contexte est essentiel
  • Gestion des risques dans un monde à grande vitesse

Exemple de travaux pratiques (à titre indicatif)

  • Mesurer pour réussir

Considérations générales sur la sécurité

  • Eviter le piège des cases à cocher
  • Hygiène de base en matière de sécurité
  • Considérations architecturales
  • Identité fédérée
  • Gestion des logs

IAM (Identity and Access Management) : gestion des identités et des accès

  • Termes et concepts-clés
  • Concepts de base IAM
  • Pourquoi IAM est important ?
  • Conseils de mise en oeuvre
  • Opportunités d'automatisation
  • Comment se blesser avec IAM ?

Exemple de travaux pratiques (à titre indicatif)

  • Surmonter les défis de l'IAM

Sécurité des applications

  • Tests de sécurité des applications (Application Security Testing)
  • Techniques de test
  • Prioriser les techniques de test
  • Intégration de la gestion des problèmes
  • Modélisation des menaces
  • Tirer parti de l'automatisation

Sécurité opérationnelle

  • Termes et concepts-clés
  • Pratiques de l'hygiène de base en matière de sécurité
  • Rôle de la gestion des opérations
  • L'environnement des opérations

Exemple de travaux pratiques (à titre indicatif)

  • Ajouter de la sécurité à votre pipeline CI/CD

Gouvernance, Risque, Conformité (GRC) et audit

  • Termes et concepts-clés
  • Qu'est-ce que la GRC ?
  • Pourquoi se soucier de la GRC ?
  • Repenser les politiques
  • Politique comme code
  • Déplacer l'audit vers la gauche
  • 3 mythes sur la séparation des tâches vs DevOps

Exemple de travaux pratiques (à titre indicatif)

  • Faire fonctionner les politiques, l'audit et la conformité avec DevOps

Journalisation, surveillance et réponse

  • Termes et concepts-clés
  • Configuration de la gestion des logs
  • Réponse aux incidents et forensics
  • Intelligence des menaces et partage d'informations

Révision du cours

  • Où nous avons commencé
  • Ce que nous avons couvert
  • Rappels clés de ce qui est important

Exemple de travaux pratiques (à titre indicatif)

  • Création d'un plan d'action personnel

Préparation à l'examen de certification "DevSecOps Foundation"

Passage de la certification

  • Cette formation comprend le voucher nécessaire à l'inscription et au passage (ultérieur) de l'examen
  • Ce dernier s'effectue en ligne (en anglais), pour une durée moyenne d'1h00

Le contenu de ce programme peut faire l'objet d'adaptation selon les niveaux, prérequis et besoins des apprenants.

Modalités d’évaluation des acquis

  • En cours de formation, par des études de cas ou des travaux pratiques
  • Et, en fin de formation, par un questionnaire d'auto-évaluation et une certification éditeur

Les + de la formation

Le support de cours est en anglais.

PeopleCert (ex DevOps Institute) recommande fortement ce qui suit pour préparer les candidats à l'examen de certification "DevSecOps Foundation" :

- avoir suivi au moins 16 heures d'enseignement

- consacrer au moins six heures à l'étude personnelle, à la révision de la liste de vocabulaire et des sections pertinentes du manuel du participant et à la passation de l'examen blanc.

Prérequis

Avoir une connaissance de base et une compréhension des définitions et principes communs de DevOps.

Public

Toute personne impliquée ou intéressée par l'apprentissage des stratégies et l'automatisation DevSecOps, ou impliquée dans les architectures de la chaîne d'outils de livraison continue. Equipes de conformité, Business Managers, personnels de livraison, ingénieurs DevOps, responsables informatiques, professionnels, praticiens et managers de la sécurité informatique, personnels d'entretien et de soutien, fournisseurs de services gérés, chefs de projets et de produits, équipes d'assurance qualité, Release Managers, Scrum Masters, ingénieurs en fiabilité de site, ingénieurs logiciels et/ou testeurs.

Ces formations pourraient vous intéresser

Objectifs de la formation

  • S'approprier les objectifs, bénéfices, concepts et la terminologie DevSecOps
  • Comprendre en quoi les pratiques de sécurité DevOps diffèrent des autres approches de la sécurité
  • Intégrer les meilleures pratiques et stratégies de sécurité business-driven
  • Comprendre et appliquer les sciences de la donnée et de la sécurité
  • Savoir impliquer les différentes parties prenantes de l'entreprise dans les pratiques DevSecOps
  • Améliorer la communication entre les équipes Dev, Sec et Ops
  • Comprendre comment les rôles DevSecOps s'intègrent dans une culture et une organisation DevOps
Tarif

A partir de 1 600,00 €

Durée

2 jours

Modes
  • Centre
  • Entreprise
  • Distance

Objectifs de la formation

Concrètement à l'issue de cette formation ArchiMate Foundation & Practitioner, vous serez en mesure de :

  • Connaître et maîtriser la terminologie et les concepts définis dans ArchiMate® 3.2 nécessaires au passage des certifications Foundation et Practitioner
  • Savoir utiliser un langage clair pour mieux communiquer avec les experts et les métiers autour de l’Architecture d’Entreprise
  • Savoir adresser les différents points de vue pour répondre aux préoccupations des parties prenantes
  • Savoir lire et interpréter des vues d’architecture réalisées avec ArchiMate®
  • Préparer le passage de la certification ArchiMate® 3.2 niveau 1 (Foundation) et ArchiMate 3.2 niveau 2 (Practitioner)
Tarif

A partir de 3 290,00 €

Durée

4j / 28h

Modes
  • Centre
  • Entreprise
  • Distance

Objectifs de la formation

A l'issue de cette formation, vous serez capable de :

  • Fournir et gérer un stockage qui répond aux exigences de disponibilité et de performance des applications
  • Déployer Red Hat OpenShift Data Foundation sur un cluster Red Hat OpenShift en utilisant un stockage local ou Cloud
  • Sélectionner et configurer des classes de stockage en fonction des exigences de la charge de travail
  • Surveiller et étendre de manière proactive la capacité de stockage
  • Créer et attacher des snapshots et des clones de volumes persistants.
Tarif

Contacter l'organisme

Durée

5j / 26h

Modes
  • Centre
  • Distance

Objectifs de la formation

  • Connaître les concepts de base et les principes essentiels du Lean
  • Appréhender les outils d’analyse du Lean IT
  • Comprendre les avantages de sa mise en œuvre
  • Appliquer la philosophie Lean à un environnement informatique
  • Etre en mesure de gérer un projet Lean IT
  • Se préparer à la certification Lean IT Foundation
Tarif

A partir de 1 890,00 €

Durée

2j / 14h

Modes
  • Entreprise

Objectifs de la formation

  • Acquérir une compréhension approfondie des principes de base en gestion des incidents de sécurité de l'information, essentiels pour la mise en œuvre efficace des stratégies de réponse aux incidents
  • Appréhender les liens et interactions entre la norme ISO/IEC 27035 et d'autres normes et cadres réglementaires, pour assurer une conformité optimale et une intégration harmonieuse des politiques de sécurité
  • Comprendre l'approche basée sur les processus pour gérer les incidents de sécurité de l'information de manière systématique et efficace, afin de minimiser les impacts et de garantir la continuité des opérations
Tarif

A partir de 1 900,00 €

Durée

2 jours

Modes
  • Centre
  • Entreprise
  • Distance

Objectifs de la formation

  • Préparer, passer et obtenir votre certification officielle du CCC Big Data Foundation !
  • Connaître les fondamentaux du Big Data
  • Connaître les sources, le Data Mining et les principales technologies Big Data
  • Maîtriser les fondamentaux de Apache Hadoop et MongoDB
Tarif

A partir de 2 250,00 €

Durée

3 jours

Modes
  • Centre
  • Entreprise
  • Distance

Objectifs de la formation

Concretely, this training on the BPMN 2.0 standard will provide you with the knowledge and skills necessary to :

  • Discover the possibilities offered by the BPMN 2.0 standard
  • Learn a methodology as well as "best practices" in writing processes on BPMN 2.0
  • Put into practice the elements described in the course on modeling software among the market standards: Bizagi Modeler, ARIS Designer, MEGA, Entreprise Architect
  • To prepare and to pass the BPMN 2.0 Foundation certification
Tarif

A partir de 3 890,00 €

Durée

7j / 49h

Modes
  • Centre
  • Entreprise
  • Distance

Formation Design Thinking Foundation

Proposé par PLB CONSULTANT

Objectifs de la formation

À l'issue de cette formation Design Thinking vous aurez acquis les connaissances et les compétences nécessaires pour : 

  • Être capable d'expliquer l'approche du Design Thinking pour résoudre des problèmes
  • Savoir appliquer des approches et des outils de réflexion conceptuelle à une variété de défis et de problèmes
  • Pouvoir participer positivement à l'idéation et à l'évaluation collaboratives
  • Préparer l’examen « A4Q - Design Thinking Foundation »
Tarif

A partir de 1 480,00 €

Durée

2j / 14h

Modes
  • Centre
  • Entreprise
  • Distance

Objectifs de la formation

Concrètement, à l'issue de cette formation PRINCE2® (6th Edition) Foundation et Practitioner, vous serez capable de :

  • Appréhender des concepts fondamentaux de la méthode PRINCE2® (6th Edition)
  • Maîtriser la terminologie de la méthode PRINCE2® (6th Edition)
  • Obtenir la certification PRINCE2® (6th Edition) Fondamentaux.
  • Maitriser les aspects avancés de la méthode PRINCE2®(6th Edition)
  • Approfondir sa connaissance des processus, des composants et des techniques de PRINCE2®(6th Edition)
  • Prendre connaissance des meilleures pratiques pour utiliser la méthode PRINCE2® dans la gestion de ses projets
  • Savoir appliquer les concepts de la méthodologie PRINCE2® à un scénario
  • Obtenir la certification PRINCE2® (6th Edition) Practitioner
Tarif

A partir de 3 690,00 €

Durée

5j / 35h

Modes
  • Centre
  • Entreprise
  • Distance

Objectifs de la formation

  • Se préparer au passage de l'examen de certification ITIL 4 Foundation
  • Connaître l'histoire d'ITIL et ses changements
  • Maîtriser les concepts fondamentaux de la gestion de services
  • Connaître les 7 principes directeurs d'ITIL 4
  • Comprendre le Service Value System et le Service Value Chain
  • Utiliser les bonnes pratiques ITIL
  • Maîtriser les 7 pratiques clés
Tarif

A partir de 2 100,00 €

Durée

3 jours

Modes
  • Centre
  • Entreprise
  • Distance

Je cherche à faire...