Formation technique
DevSecOps
Cette formation technique vous permettra de comprendre les concepts fondamentaux du DevSecOps, de mettre en place des pipelines de sécurité, de sécuriser les environnements de conteneurs et d’orchestration, d’automatiser les tâches de sécurité et de réaliser des tests d’intrusion automatisés. Vous serez en mesure d’intégrer pleinement la sécurité dans l’ensemble de votre processus de développement et d’opérations.
Chapitres abordés durant cette formation
- Comprendre l'Infrastructure as Code, ses intérêts, exemples avec Ansible et Terraform, risques, et utilisation pour la sécurité et l'audit
- Utilisation d'InSpec pour l'audit automatisé
- Utilisation d'Ansible pour le renforcement automatisé
- Utilisation d'OpenScap pour la conformité des configurations applicatives
- Comprendre les principes du pipeline CI/CD, risques associés et audits de codes sources
- Exploration des tests de sécurité par analyse statique (SAST), dynamique (DAST) et interactive (IAST)
- Protection de l'environnement d'exécution (RASP)
- Création de scripts pour l'automatisation de la sécurité et configuration d'outils de tests de pénétration
- Exécution de tests de pénétration automatisés dans le pipeline de développement
- Identification des dépendances vulnérables avec Dependency Check et NPM audit
- Utilisation d’un Linter sécurité et découverte des fuites de données dans le code
- Analyse des résultats des tests de pénétration et des rapports de sécurité automatisés
- Compréhension de la sécurité des containers, exemples avec Docker et Kubernetes, risques associés, bonnes pratiques et scans automatisés d'images
- Identifier les défauts de sécurité sur des images Docker et dans son cluster Kubernetes
- Comprendre l'Identity et Access Management en contexte DevOps, PKI TLS as a Service, mise en place d'une PKI SSH et gestion des accès avec un bastion
- Gestion des mots de passe en DevSecOps avec KeeRest et du stockage de secrets avec Vault
Expert Cyber Sécurité
Détails :
- Formation technique
- Jusqu'à 15 heures de cours
- Coaching en groupe et suivi personnalisé
- 20 heures d'exercices et de challenges
- Formation dispensée depuis notre plateforme UBIK learning academy
- Attestation de suivi et certificat de complétion
Nous mettons régulièrement à jour notre catalogue de formations afin de mettre à votre disposition les meilleures formations dispensées par des experts reconnus dans leur domaine.
A propos de nous
©UBIK learning & ©UBIK learning academy sont des marques du groupe LEXFO
N° de déclaration d’activité (NDA) : 11755783975
© 2023 UBIK learning academy
Liens principaux
Informations de contact
- contact@ubik.academy
- 01 88 32 72 46
- 17 avenue Hoche 75008 PARIS
- Formulaire de contact UBIK