Formation DevSecOps Foundation

Introduction du cours

• Objectifs et déroulé du cours
• Exercice: schématiser votre pipeline CI / CD

Pourquoi DevSecOps?

• Termes et concepts clés
• Pourquoi DevSecOps est important
• 3 façons de penser à DevOps + Security
• Principes clés de DevSecOps

Culture et management

• Termes et concepts clés
• Modèle d'incitation
• La résilience
• La culture organisationnelle
• Générativité
• Erickson, Westrum et LaLoux
• Exercice : Influencer la culture

Considérations stratégiques

• Termes et concepts clés
• Quel volume de sécurité est considéré comme suffisant?
• Modélisation de la menace
• Le contexte est tout
• Gestion des risques dans un monde à grande vitesse
• Exercice: Mesurer le succès

Considérations générales sur la sécurité

• Eviter le piège de la case à cocher
• Hygiène de sécurité élémentaire
• Considérations architecturales
• Identité fédérée
• Gestion des journaux

IAM : Gestion des identités et des accès

• Termes et concepts clés
• Concepts de base d'IAM
• Directives de mise en œuvre
• Opportunités d'automatisation
• Comment se faire mal avec IAM
• Exercice: surmonter les défis de l'IAM

Sécurité des applications

• Tests de sécurité des applications (AST)
• Techniques d'essai
• Prioriser les techniques de test
• Intégration de la gestion des problèmes
• Modélisation de la menace
• Automatiser

Sécurité opérationnelle

• Termes et concepts clés
• Pratiques d'hygiène de sécurité de base
• Rôle de la gestion des opérations
• L'environnement des opérations
• Exercice: Ajout de sécurité à votre pipeline CI / CD

Gouvernance, Risques, Conformité (GRC) et Audit

• Termes et concepts clés
• Qu'est-ce que la GRC?
• Pourquoi se soucier de la GRC?
• Repenser les politiques
• Politique en tant que code
• Déplacement de la vérification à gauche
• 3 mythes sur la séparation des tâches et les devOps
• Exercice: Mise en œuvre de stratégies, d'audit et de conformité avec DevOps

Journalisation, surveillance et réponse

• Termes et concepts clés
• Configuration de la gestion des journaux
• Réponse aux incidents et expertise judiciaire
• Intelligence de la menace et partage de l'information

Préparation à l'examen

• Critères d'examen, pondération des questions et liste de terminologie
• Exemple d'examen

• La certification DevOps Foundation est une condition préalable pour DevSecOps Engineering afin de garantir que les participants s'alignent sur les définitions et principes de base de DevOps.

HORAIRES

• Formation de 9h30 à 17h30 le premier jour, puis de 9h à 17h.
• Deux pauses de 15 minutes le matin et l'après-midi.
• 1 heure de pause déjeuner

MODALITéS

• Formation avec un Expert Formateur (pas de vidéos pré-enregistrées).
• Formation organisée au choix du stagiaire :
 - en présentiel au 37 RUE DE LIEGE à PARIS
 - en distanciel, en utilisant l'outil Zoom, aux horaires de la formation (heure de Paris)
 - en Alternance, c'est à dire à la carte entre le présentiel et le distanciel. Cette solution est très appréciée des franciliens pour s'adapter à leurs contraintes.

DEROULEMENT

• Les horaires de fin de journée sont adaptés en fonction des horaires des trains ou des avions des différents participants.
• Une attestation de suivi de formation vous sera remise en fin de formation.
• Cette formation est organisée pour un maximum de 14 participants.