Formation DevSecOps par la Pratique
Maîtrisez la méthodologie DevSecOps.
Inter : 1 490 € / pers
Intra : contactez-nous
Financement OPCO possible
4 semaines
Description de la formation
Au croisement des activités de design, implémentation et opérations, le DevSecOps est un levier efficace pour l’application des pratiques de sécurité au niveau des applications.
Que vous soyez architecte technique, tech-lead, lead dev, administrateur système ou membre d’une équipe sécurité, venez monter en compétences sur la thématique DevSecOps.
À l'issue de cette formation
À l'issue de cette formation le stagiaire sera capable de :
- Appliquer les principes DevSecOps à son entreprise
- Comprendre les intérêts du DevSecOps
- Choisir le meilleur mécanisme d’authentification pour un contexte donné
- Sécuriser une API
- Être en mesure d’appliquer ce qu’est le Zero Trust
- Savoir sécuriser un cycle de développement logiciel
- Définir des règles de conformité sur de l’infra as code
- Consommer des secrets de manière sécurisée
- Sécuriser un socle d’exécution VM / Kubernetes / serverless
- Améliorer la réaction aux incidents de sécurité
- Pouvoir initier une démarche Chaos Engineering
Le programme
Première journée- La sécurité en 2022
- Évolution de la posture
- Les pilliers
- Les architectures sécurisées
- Authentifications et autorisations
- Mécanismes d'authentification
- Les autorisations sur une API
- L'approche Zero Trust
Seconde journée
- Sécuriser son software / Development Life Cycle
- Sécuriser son socle d'exécution
- Savoir réagir à un incident
Répartition du temps
- 50% cours
- 40% hands-on
- 10% échanges
- Architecte technique
- Tech-lead
- Lead Dev
- Administrateur système
- Membre d'une équipe sécurité
- Un PC avec un accès Internet (flux autorisés vers Menti / Jamboard / github / Killercoda)
• L'évaluation des acquis se fait par le formateur tout au long de la formation grâce aux exercices.
• Une évaluation à chaud via un QCM est réalisée systématiquement en fin de session.
• Une attestation de formation est systématiquement envoyée au client qui reprend le sujet de la formation, ses objectifs, le programme et la durée de l'action de formation ainsi que la formalisation des acquis.
Cette formation n'est pas certifiante.
Possible à distance, en présentiel et en blended (mix).
Si vous souhaitez une formation dans un contexte différent, avec des moyens spécifiques, contactez-nous.
