DevSecOps Foundation ℠ : intégrer les bonnes pratiques de sécurité dans DevOps
À l’ère du numérique, aujourd'hui les entreprises développent des logiciels plus vite et avec une fréquence plus élevée que jamais et de plus en plus de failles de sécurité se présentent. Pour y faire face, les pratiques DevSecOps dans un projet DevOps ajoutent une plus-value commerciale et sécuritaire comme élément stratégique à part entière. Assurer le développement, la sécurité et les opérations à la vitesse de l'entreprise constitue un facteur essentiel pour une organisation moderne.
Notre formation DevSecOps Foundation vous expose comment les principes de sécurité DevSecOps se distinguent des autres approches et offre la connaissance nécessaire pour mettre en œuvre cette stratégie dans une entreprise. Vous découvrirez les objectifs, les atouts, les principes, le glossaire et les outils d’automatisation. Vous apprendrez surtout la façon dont les missions DevSecOps concordent avec la culture et l'organisation de DevOps.
Au terme de cette formation, vous aurez donc toutes les connaissances et compétences techniques pour comprendre et appliquer l’approche du Développement | Sécurité | Opération. Vous passerez également lors de la dernière demi-journée l’examen DSOF du DevOps Institute.
Objectifs
À la fin de cette formation DevSecOps Foundation, vous serez capable de valider les objectifs d’apprentissages suivants :
- assimiler les objectifs, les atouts, les principes et le langage technique de DevSecOps ;
- comprendre en quoi les procédures de sécurité du DevOps se distinguent des procédures traditionnelles ;
- découvrir les différentes stratégies de sécurité informatique et les bonnes pratiques à mettre en œuvre au sein d’une organisation ;
- connaître et appliquer les principes de la data science pour sécuriser des données ;
- être capable de faire participer toutes les parties prenantes d'une entreprise aux actions DevSecOps ;
- mettre en place une communication renforcée entre les équipes de développement, les équipes de sécurité et les équipes opérationnelles ;
- comprendre en quoi les activités des DevSecOps cadrent bien avec une culture et une organisation DevOps ;
- passer l’examen DSOF (V2.0) et obtenir votre certification DevSecOps Foundation de DevOps Institute®.
Programme
Chaîne de valeur DevSecOps :
- la genèse des DevOps ;
- les avancées de DevSecOps ;
- la mise en œuvre du modèle CALMS ;
- l'amélioration continue.
Paysage des cybermenaces :
- représentation du monde de la cybermenace ;
- les différents types de menaces informatiques ;
- contre quoi se protège-t-on ?
- les éléments à protéger et la raison d'être de cette protection ;
- la communication avec la sécurité.
Modèle opérationnel DevSecOps :
- les 3 piliers du modèle DevSecOps ;
- les retombées techniques, commerciales et humaines ;
- les valeurs mesurables ;
- le déclenchement du seuil de sécurité et l'établissement des valeurs limites.
Culture DevSecOps :
- la mentalité du DevSecOps ;
- les parties prenantes de l'entreprise ;
- les répercussions pour les acteurs ;
- la participation au modèle opérationnel DevSecOps.
Bonnes pratiques DevSecOps :
- la croissance personnelle ;
- l'intégration des acteurs, des procédures et des outils numériques ;
- la mise en place d'une gouvernance ;
- la mise en œuvre du modèle opérationnel ;
- les méthodes et techniques de communication ;
- la focalisation sur les résultats.
Pipeline DevOps et conformité :
- l'objectif d'un pipeline DevOps ;
- la mise en conformité continue ;
- les topologies et les architectures de référence ;
- la coordination de la mise en place d'un pipeline DevOps ;
- les outils d’automatisation du DevSecOps et leurs utilisations.
Apprentissage des résultats :
- les compléments de formation en sécurité informatique ;
- la politique de formation ;
- l'apprentissage par l'expérience ;
- les compétences transversales ;
- le référentiel de connaissances DevSecOps.
Préparatifs de l’examen :
- les prérequis pour le passage de l’examen ;
- pondération des questions et listing des termes utilisés ;
Passage de l’examen officiel DevSecOps Foundation (DSOF) :
- type d’examen : 40 questions à choix multiples ;
- durée : 1 heure ;
- disponibilité : en ligne ;
- Livre ouvert : oui ;
- langue : anglais ;
- attribution : 65 % de bonnes réponses.
Prérequis
Suivre la formation DevSecOps Foundation (DSOF), nécessite les prérequis suivants :
- comprendre l’anglais pour lire la documentation fournie et pour passer l’examen DSOF v.2.0 ;
- avoir des connaissances sur les principes DevOps, les principes Lean IT ou de l’agilité en entreprise est vivement conseillé.
Public
Cette formation s'adresse aux publics suivants :
- toutes personnes qui souhaitent en savoir davantage sur les stratégies DevOps et l'automatisation ;
- toutes personnes intéressés par la livraison continue et les outils de collaboration DevOps ;
- toutes personnes qui souhaitent découvrir le domaine de la sécurité dans un projet DevOps.
Points forts
Certification
La formation DevSecOps Foundation℠ comprend le passage de l’examen officiel du DevOps Institute (DSOF). Il se déroule lors de la dernière demi-journée et vous permet d’obtenir une qualification reconnue à l’international, un voucher et une version numérique sécurisée de votre certification.
Oo2 est accrédité par DevOps Institute pour délivrer les formations et faire passer les examens de certification DevOps.
La démarche DevOps Institute consiste à créer un environnement et une culture dans lesquels, la conception, les tests et la diffusion de logiciels se feront dans les conditions les plus optimales.
Objectifs
À la fin de cette formation DevSecOps Foundation, vous serez capable de valider les objectifs d’apprentissages suivants :
- assimiler les objectifs, les atouts, les principes et le langage technique de DevSecOps ;
- comprendre en quoi les procédures de sécurité du DevOps se distinguent des procédures traditionnelles ;
- découvrir les différentes stratégies de sécurité informatique et les bonnes pratiques à mettre en œuvre au sein d’une organisation ;
- connaître et appliquer les principes de la data science pour sécuriser des données ;
- être capable de faire participer toutes les parties prenantes d'une entreprise aux actions DevSecOps ;
- mettre en place une communication renforcée entre les équipes de développement, les équipes de sécurité et les équipes opérationnelles ;
- comprendre en quoi les activités des DevSecOps cadrent bien avec une culture et une organisation DevOps ;
- passer l’examen DSOF (V2.0) et obtenir votre certification DevSecOps Foundation de DevOps Institute®.
Programme
Chaîne de valeur DevSecOps :
- la genèse des DevOps ;
- les avancées de DevSecOps ;
- la mise en œuvre du modèle CALMS ;
- l'amélioration continue.
Paysage des cybermenaces :
- représentation du monde de la cybermenace ;
- les différents types de menaces informatiques ;
- contre quoi se protège-t-on ?
- les éléments à protéger et la raison d'être de cette protection ;
- la communication avec la sécurité.
Modèle opérationnel DevSecOps :
- les 3 piliers du modèle DevSecOps ;
- les retombées techniques, commerciales et humaines ;
- les valeurs mesurables ;
- le déclenchement du seuil de sécurité et l'établissement des valeurs limites.
Culture DevSecOps :
- la mentalité du DevSecOps ;
- les parties prenantes de l'entreprise ;
- les répercussions pour les acteurs ;
- la participation au modèle opérationnel DevSecOps.
Bonnes pratiques DevSecOps :
- la croissance personnelle ;
- l'intégration des acteurs, des procédures et des outils numériques ;
- la mise en place d'une gouvernance ;
- la mise en œuvre du modèle opérationnel ;
- les méthodes et techniques de communication ;
- la focalisation sur les résultats.
Pipeline DevOps et conformité :
- l'objectif d'un pipeline DevOps ;
- la mise en conformité continue ;
- les topologies et les architectures de référence ;
- la coordination de la mise en place d'un pipeline DevOps ;
- les outils d’automatisation du DevSecOps et leurs utilisations.
Apprentissage des résultats :
- les compléments de formation en sécurité informatique ;
- la politique de formation ;
- l'apprentissage par l'expérience ;
- les compétences transversales ;
- le référentiel de connaissances DevSecOps.
Préparatifs de l’examen :
- les prérequis pour le passage de l’examen ;
- pondération des questions et listing des termes utilisés ;
Passage de l’examen officiel DevSecOps Foundation (DSOF) :
- type d’examen : 40 questions à choix multiples ;
- durée : 1 heure ;
- disponibilité : en ligne ;
- Livre ouvert : oui ;
- langue : anglais ;
- attribution : 65 % de bonnes réponses.
Prérequis
Suivre la formation DevSecOps Foundation (DSOF), nécessite les prérequis suivants :
- comprendre l’anglais pour lire la documentation fournie et pour passer l’examen DSOF v.2.0 ;
- avoir des connaissances sur les principes DevOps, les principes Lean IT ou de l’agilité en entreprise est vivement conseillé.
Public
Cette formation s'adresse aux publics suivants :
- toutes personnes qui souhaitent en savoir davantage sur les stratégies DevOps et l'automatisation ;
- toutes personnes intéressés par la livraison continue et les outils de collaboration DevOps ;
- toutes personnes qui souhaitent découvrir le domaine de la sécurité dans un projet DevOps.
Points forts
Certification
La formation DevSecOps Foundation℠ comprend le passage de l’examen officiel du DevOps Institute (DSOF). Il se déroule lors de la dernière demi-journée et vous permet d’obtenir une qualification reconnue à l’international, un voucher et une version numérique sécurisée de votre certification.
Oo2 est accrédité par DevOps Institute pour délivrer les formations et faire passer les examens de certification DevOps.
La démarche DevOps Institute consiste à créer un environnement et une culture dans lesquels, la conception, les tests et la diffusion de logiciels se feront dans les conditions les plus optimales.
Découvrir notre brochure
DevOps Institute