Formation découverte du DevSecOps
| 900€ HT / personne |
| 1 jour (7 heures) |
PRÉSENTATION
Notre formation Découverte du SecOps offre aux architectes, développeurs et experts sécurité une vision partagée des enjeux, leur permettant de parler le même langage et d’initier une démarche structurée.
Notre programme de formation vous permettra de vous familiariser avec les concepts et les compétences nécessaires pour identifier et adresser efficacement les vulnérabilités, depuis la conception logicielle jusqu’aux opérations en production.
Des démonstrations et des retours d’expérience viendront illustrer comment une culture SecOps solide permet aux architectes, développeurs et équipes de sécurité de parler le même langage et collaborer de manière fluide.
À l’issue de cette formation, vous aurez une vue claire sur les possibilités offertes par le SecOps dans votre entreprise.
OBJECTIFS
- Acquérir un socle commun de connaissances sur les concepts clés de la sécurité opérationnelle (SecOps) et ses liens avec DevOps (DevSecOps)
- Comprendre les enjeux et les contraintes de la sécurité dans le cycle de vie des applications et des infrastructures
- Évaluer l’opportunité et la pertinence d’adopter une démarche SecOps / DevSecOps au sein de l’organisation
PUBLIC VISÉ
- Architectes logiciels
- Équipe Cybersécurité
- Développeurs référents
- Éventuellement, Ops/Administrateurs système intéressés par l’aspect sécurité
Prérequis
- Connaissances de base en développement et/ou architecture logicielle
- Sensibilité à la cybersécurité (pas besoin d’être expert)
Programme de notre formation découverte du DevSecOps
Introduction à la Sécurité Opérationnelle (SecOps)
- Contexte et définitions
- De DevOps à SecOps : pourquoi la sécurité est-elle désormais au cœur de l’opérationnel ?
- Différences et complémentarités entre SecOps et DevSecOps
- Enjeux et tendances actuelles
- Multiplication des cybermenaces et complexité grandissante des systèmes
- Évolution des responsabilités et nécessité de la collaboration
Fondamentaux de la Sécurité dans la Chaîne de Valeur
- Cycle de vie d’une application et points de contrôle (de la conception à la production)
- Principales vulnérabilités (OWASP Top 10, erreurs de configuration, etc.) et méthodologies de détection
- Risques liés à l’infrastructure : configuration, réseau, conteneurs, virtualisation, cloud
- Contraintes réglementaires : RGPD, ISO 27001, etc. (selon le contexte de l’organisme)
- Comprendre les grands concepts de risques et de vulnérabilités pour un langage commun
Les Piliers du SecOps
- Culture et organisation
- Collaboration entre équipes : partage de responsabilités, décloisonnement des silos
- Intégration des équipes Sec et Ops tout au long du cycle de livraison
- Automatisation et outils
- Supervision et monitoring de la sécurité (SIEM, SOC, etc)
- Gestion des vulnérabilités
- Identity and Access Management (IAM)
- Processus de gestion des incidents
- Détection, réaction et remédiation
- Retours d’expérience et amélioration continue
- Identifier comment intégrer la sécurité dans l’opérationnel (process, culture, outils)
Panorama DevSecOps
- Qu’est-ce que DevSecOps ?
- Comment et pourquoi “shifter” la sécurité à gauche
- Exemples de pipelines sécurisés
- Pratiques et outils clés
- SAST, DAST, IAST, Container Security, IaC Security
- Outils de CI/CD intégrant des contrôles de sécurité
- Retours d’expérience
- Cas concrets d’entreprises ayant mis en place une démarche DevSecOps (succès, échecs, leçons apprises)
- Continuité entre SecOps et DevOps
- Importance du “Shift Left”
Étude de Cas / Synthèse
- Mise en situation : discussion ouverte autour d’un cas d’usage concret (par exemple, un projet interne existant)
- Questions/Réponses : forum ouvert pour clarifier les points clés
- Synthèse : reprise des concepts majeurs et conseils pour amorcer la démarche en interne
Pour aller plus loin
Formation DevSecOps
Formation Docker
Formation Kubernetes
Langues et Lieux disponibles
Langues
- Français
- Anglais / English
Lieux
-
France entière
- Paris
- Lille
- Reims
- Lyon
- Toulouse
- Bordeaux
- Montpellier
- Nice
- Sophia Antipolis
- Marseille
- Aix-en-Provence
- Nantes
- Rennes
- Strasbourg
- Grenoble
- Dijon
- Tours
- Saint-Étienne
- Toulon
- Angers
-
Belgique
- Bruxelles
- Liège
-
Suisse
- Genève
- Zurich
- Lausanne
-
Luxembourg
Témoignages
⭐⭐⭐⭐⭐ 4,8/5 sur Google My Business. Vous aussi, partagez votre expérience !
Afficher tous les témoignages
⭐⭐⭐⭐⭐ 4,8/5 sur Google My Business. Vous aussi, partagez votre expérience !
Noter la formation
| 900€ HT / personne |
| 1 jour (7 heures) |
UNE QUESTION ? UN PROJET ? UN AUDIT DE CODE / D'INFRASTRUCTURE ?
Pour vos besoins d’expertise que vous ne trouvez nulle part ailleurs, n’hésitez pas à nous contacter.
ILS SE SONT FORMÉS CHEZ NOUS
