- DevOps
- DevOps
Formation DevSecOps Foundation (DSOF), certification DevOps Institute (examen inclus)
Objectifs
Comprendre les concepts et le vocabulaire de DevSecOps
Pouvoir connaître les différentes stratégies de sécurité
Comprendre comment les pratiques de sécurité DevOps diffèrent des autres approches de sécurité
Être en mesure d’intégrer DevSecOps à la culture DevOps
Se préparer à la certification « DevSecOps Foundation (DSOF) »
Certification
CETTE FORMATION PRÉPARE AU TEST
DevSecOps Foundation (DSOF)
et entre en jeu dans le cursus de certification :
DevSecOps Foundation (DSOF)
Prérequis
Disposer d’une première expérience en développement et/ou en production informatique et connaître les concepts généraux de DevOps
Cette formation ne peut être financée que dans le cadre d’un projet d’entreprise (prise en charge entreprise ou OPCO). Les dossiers à financement personnel et CPF ne sont pas pris en compte.
Public
Tout professionnel impliqué ou intéressé par la sécurité dans un contexte DevOps
Dernière mise à jour
Programme mis à jour le 31 janvier 2024
Bon à savoir
Evaluez votre niveau
Pour vous aider à bien choisir votre formation, nous vous proposons soit un entretien avec le formateur soit un test d’évaluation. Cela vous assurera que vous disposez des connaissances nécessaires pour suivre la formation dans des conditions optimales.
Sessions garanties
La majorité de nos sessions proposées en distanciel sont garanties. Elles peuvent être enregistrées à la demande.
Travaux pratiques
Nos formations comprennent de nombreux travaux pratiques pour un meilleur apprentissage (60 % de pratique). Nous proposons également de travailler sur vos données pour une meilleure expérience.
Les Modules
de formation
Module1
POURQUOI DEVSECOPS
Termes et concepts clés
Pourquoi DevSecOps est-il important ?
3 manières de penser DevOps + Sécurité
Principes clés de DevSecOp
Module2
CULTURE ET MANAGEMENT
Termes et concepts clés
Modèle d’incitation
Résilience
Culture organisationnelle
Culture génératrice
Erickson, Westrum et LaLoux
Module3
CONSIDÉRATIONS STRATÉGIQUES
Termes et concepts clés
Quel est le niveau de sécurité suffisant ?
Modélisation de la menace
Le contexte est tout
Gestion des risques dans un monde à grande vitesse
Module4
CONSIDÉRATIONS GÉNÉRALES SUR LA SÉCURITÉ
Éviter le piège des cases à cocher
Sécurité de base
Tenir compte de l’architecture
Identité fédérée
Gestion des logs
Module5
IAM : GESTION DES IDENTITÉS ET DES ACCÈS
Termes et concepts clés
Concepts de base de l’IAM
Pourquoi l’IAM est-il si important ?
Directives de mise en oeuvre
Les possibilités d’automatisation
Comment se faire du mal avec IAM
Module6
SÉCURITÉ DES APPLICATIONS
Application Security Testing (AST)
Pratiques de sécurité de base
Priorisation des techniques de tests
Intégration de la gestion des problèmes
Modélisation de la menace
Automatiser
Module7
SÉCURITÉ OPÉRATIONNELLE
Termes et concepts clés
Rôle de la gestion des opérations
L’environnement des opérations
Module8
GOUVERNANCE, RISQUE, CONFORMITÉ (GRC) ET AUDIT
Termes et concepts clés
Qu’est-ce que la GRC ?
Pourquoi la GRC est-elle importante ?
Penser les directives (politiques) différemment
Politique en tant que code
Audit en amont (Shift Left Audit)
Séparation des tâches vs DevOps
Module9
LOGGING, MONITORING ET RÉPONSE
Termes et concepts clés
Configuration de la gestion des logs
Réponse aux incidents
Partage de l’information sur les menaces
Module10
PRÉPARATION À L’EXAMEN "DEVSECOPS FOUNDATION (DSOF)"
Exposé théorique pratique et participatif alternant : présentation théorique, discussion autour des cas organisationnels des participants, vérification de la compréhension au fur et à mesure de l’avancement dans le référentiel, par des exercices (QCM) et examen blanc avec réponses.
Module11
PASSAGE DE L’EXAMEN "DEVSECOPS FOUNDATION (DSOF)"
Le passage de l’examen s’effectue le dernier jour, en ligne et en anglais
Il consiste en un QCM de 60 minutes, comportant 40 questions
Un score minimum de 65% est requis pour réussir l’examen
Les prochaines
sessions de formation
Sur demande
Vous souhaitez organiser cette formation à une date spécifique ?Contactez-nous en remplissant le formulaire ci-dessous
10 juin 2025
28 juillet 2025
15 septembre 2025
10 novembre 2025