Vincent Marqué Services et Formation DevOps Agile ITSM
Formation DSOF DevSecOps Fondation
Formation DSOF DevSecOps Fondation
Découvrez l’objectif, les avantages, les concepts et le vocabulaire de DevSecOps, y compris les stratégies de sécurité DevOps et les avantages business.
DevSecOps Foundation Certification
Description de la formation DevSecOps Foundation
Alors que les entreprises déploient du code plus rapidement et plus souvent que jamais, de nouvelles vulnérabilités s’accélèrent également. Lorsque le patron dit : « Faites plus avec moins », les pratiques DevOps ajoutent une valeur commerciale et de sécurité en tant que composant stratégique intégral. Assurer le développement, la sécurité et les opérations à la vitesse de l’entreprise devrait être un élément essentiel pour toute entreprise moderne.
Les sujets couverts incluent comment DevSecOps fournit une valeur business, améliore vos opportunités commerciales et améliore la valeur de l’entreprise. Les principes fondamentaux de DevSecOps enseignés peuvent soutenir une transformation organisationnelle, augmenter la productivité, réduire les risques et optimiser l’utilisation des ressources.
Ce cours explique en quoi les pratiques de sécurité DevOps diffèrent des autres approches, puis fournit la formation nécessaire pour appliquer les changements à votre organisation. Les participants apprennent le but, les avantages, les concepts, le vocabulaire et les applications de DevSecOps. Plus important encore, les étudiants apprennent comment les rôles DevSecOps s’intègrent dans une culture et une organisation DevOps. À la fin du cours, les participants comprendront « la sécurité en tant que code » pour rendre la valeur de sécurité et de conformité consommable en tant que service.
Aucun cours ne serait complet sans application pratique et ce cours enseigne les étapes d’intégration des programmes de sécurité des développeurs et des opérateurs jusqu’au niveau C de l’entreprise. Chaque partie prenante joue un rôle et le matériel d’apprentissage montre comment les professionnels peuvent utiliser ces outils comme principal moyen de protéger l’organisation et le client à travers plusieurs études de cas, présentations vidéo, options de discussion et matériel d’exercice pour maximiser la valeur d’apprentissage. Ces scénarios de la vie réelle créent des points à retenir tangibles que les participants peuvent exploiter sur leur retourner au bureau à domicile.
Ce cours permet aux apprenants de réussir l’examen DevSecOps Foundation.
Nos formations peuvent être accessibles aux personnes en situation de handicap. Chaque situation étant unique, nous vous demandons de préciser à l’inscription votre handicap. Nous pourrons ainsi confirmer l’ensemble des possibilités d’accueil et vous permettre de suivre la formation dans les meilleures conditions en accord avec votre employeur. Pour toutes informations complémentaires, nous vous conseillons les structures suivantes : ONISEP, AGEFIPH et FIPHF. Plus d’informations.
Prérequis
Une connaissance de la terminologie informatique et une expérience de travail liée à l’informatique sont recommandées.
Bonne connaissance de l’anglais, car le support de cours et la certification sont en langue anglaise.
Moyens Pédagogiques et techniques
Accueil des stagiaires dans une salle Virtuelle (Zoom, Teams ou autres) si distanciel.
Le stagiaire doit avoir un PC pour faire les questionnaires.
Le stagiaire doit avoir un Micro et une Webcam, ainsi qu’une bonne connexion Internet (pour une meilleure expérience) si distanciel.
Questions orales ou écrites (QCM sur extranet et/ou Klaxoon/Mural/Miro/Wooclap).
Etudes de cas, exposés théoriques, puis échanges.
Documents, supports, quiz de formation délivrés dans un extranet accessible au stagiaire.
Limites d’effectifs
Minimum 1 stagiaire Maximum 10 stagiaires
Suivi de l’action de formation
Plans d’action de formation
Suivi de l’évaluation et des résultats
Quiz en salle virtuelle, Quiz en Ligne.
Sanction
Délivrance d’une attestation d’assiduité Passage de l’examen SRE Fondation du DevOps Institute
Programme Détaillé : Formation DevSecOps
Programme journée 1
Introduction
Agenda de la formation DevSecOps
Présentation des objectifs de la formation et de la certification
Module 1 : Réalisation des résultats DevSecOps
Les origines et l’évolution du DevOps
Qu’est-ce que DevSecOp
Manifestes DevSecOps
Cas pratique : Aetna
CALMS & DEVSECOPS
Les trois voies (The Tree Ways)
DevSecOps et autres framework (Scrum, Agile à l’échelle,ITSM)
Pensée Lean et chaîne de valeur
SAfety Culture
Ingénierie SRE et Résilience
Vidéos, Questions QCM
Questionnaire QCM.
Module 2 : Définition du paysage des cybermenaces (CTL) CyberThreat Landscape
Cas des Frères Blanc
WannaCry et Marcus Hutchins
Qu’est-ce que le CTL CyberThreat Landscape ?
Risques et vulnérabilités
Modèles de menace (STRIDE, MITRE ATT&CK®, DREAD)
De qui, De quoi protégeons-nous ?
Avantages de CTL
Mesures de protection
Bonnes questions pour la sécurité
Conformité continue, Continuous Compliance
Questionnaire QCM.
Module 3 : Création d’un modèle DevSecOps Adaptatif Comment être réactif ?
Résultats DevSecOps
Mesure du risque et de la qualité
Anciens vs nouveaux modèles d’exploitation
Exemple de plan de continuité des activités (PCA)
Gestion du changement repensée
KPI définis et visualisés
Modèle de maturité DevSecOps
La résilience par la réactivité
Améliorations incrémentielles
Étapes à suivre pour construire un modèle DevSecOps
DevSecOps selon l’OWASP
Questionnaire QCM.
Programme journée 2
Module 4 : Intégration des partie prenantes DevSecOps
L’état d’esprit de DevSecOps
À quoi ressemble une « bonne culture »
L’algorithme de confiance
Le processus de conseil de Laloux
Comprendre les différences culturelles
Trois façons de combler le fossé culturel
Coopération > Competition Interne
Types de parties prenantes
RSSI et DSI
Les parties prenantes DevSecOps
Collaboration entre les parties prenantes
Gouvernance : piliers DevSecOps
Personnes, processus, technologie et gouvernance
Questionnaire QCM.
Module 5 : Établir des pratiques DevSecOps
Intégration des personnes, des processus, de la technologie et de la gouvernance
RISCS : recherche sur la sécurité centrée sur le développeur
Sécurité continue pour DevSecOps
Intégration pour les parties prenantes
3 mythes de la ségrégation des tâches (SoD) vs DevOps
Orchestrer la sécurité dans le flux
Pratiques et résultats
Décaler la sécurité vers la gauche pour les résultats
Sécuriser votre pipeline CI/CD
DevSecOps, Cloud et conteneurs
Champions de la sécurité
Prise de décision basée sur les données
Les professionnels de la sécurité se soucient-ils du DevOps ?
Questionnaire QCM.
Module 6 : Meilleures pratiques pour commencer
Identification de l’objectif
Intégration de la sécurité dans un projet de transformation Agile Cloud
Meilleures Pratiques Pour Le Flux – First Way
Gestion des artefacts, des risques, des identités et des accès (IAM), des secrets, Chiffrement, des applications Web
MEILLEURES PRATIQUES POUR les feedbacks – Second Way
Gouvernance, risque et conformité, Surveillance et journalisation, Réponse d’urgence, Programme de renseignement sur les cybermenaces
Meilleures Pratiques Pour Apprendre – Third Way
Valoriser les meilleures pratiques, Pratiques d’apprentissage continu
Questionnaire QCM.
Programme journée 3
Module 7 : Pipelines DevOps et conformité continue Continuous Compliance
Les objectifs et dangers d’un pipeline
Planification d’un pipeline DevOps
Un exemple de pipeline DevOps
Tâches de pipeline avec des contrôles de sécurité minimalistes
Assurer la sécurité des logiciels grâce au pipeline de build
Contrôles de sécurité automatisés et outils
Exemples de SAST / DAST / IAST / RASP
Critères d’évaluation de l’outillage
Conformité continue
Informations de sécurité et gestion des événements
SIEM
Questionnaire QCM.
Module 8 : Apprentissage à l’aide des résultats
Communautés d’apprentissage DevSecOps
Formation en sécurité
La formation comme politique
Dojos DevSecOps
Ingénierie du chaos de la sécurité
Apprentissage rétrospectif
Apprentissage innovant
Gamification
Plans d’éducation et de sensibilisation
Questionnaire QCM.
Préparation à la certification
Examen blanc disponible sur une site extranet
Passage de l’examen quand le stagiaire le désire (90 jours de validité du voucher)
Le passage de l’examen durant la session est possible si le stagiaire le souhaite.
Les + de la formation DevSecOps fondation
Formateurs certifiés Tous nos formateurs référents sont : Certifiés dans leur domaine de formation Reconnus pour leurs qualités pédagogiques Experts-Conseils depuis plusieurs années Coaching post-formation Vincent Marqué services et formations informatiques propose à l’issue des formations, un accompagnement adapté de vos collaborateurs dans la mise en œuvre des principes et méthodes présentés en stage.
Test et Examen DevSecOps fondation
A l’issue de la formation vous recevrez un voucher pour vous permettre de passer votre certification auprès du DevOps Institute. Le voucher est valide 90 jours. Un seul passage de cet examen n’est possible avec le voucher fournit. L’examen est à livre ouvert et se fait à posteriori de la formation, quand le stagiaire le souhaite, l’horaire est libre. La certification consiste en un QCM de 40 questions à faire en une heure. L’examen est en anglais (Le support de cours également. Il faut obtenir un score de 65% minimum, 26/40. La certification DSOF DevSecOps Foundation vous permet d’accéder à DevSecOps Practitioner. DSOF vous permet de travailler plus facilement dans la transition digitale avec la culture de la sécurité partagé et inclus dès la conception et jusqu’à la l’exploitation. Cet examen n’est ni au Répertoire Spécifique ni au RNCP. Cet examen n’est pas reconnu par l’état, il n’est ni au RS ou au RNCP.
Qualité
Nombre de Formateur : 1
Taux de satisfaction: En cours
Taux de passage de certification du centre: En cours
Taux de réussite communiqué par le DevOps Institute en France général sur toutes leurs certifications : entre 94.7% – 96%
Dernière mise à jour de la qualité le 14 Janvier 2022
[contact-form-7 id=”271″ title=”Formulaire de contact 1″]
Dernière mise à jour du programme le 14 Janvier 2022 – v 2.0
