DevOps Security - tworzenie strategii bezpieczeństwa w DevOps

EITT to wiodący dostawca szkoleń IT i biznesowych w Polsce z ponad 15-letnim doświadczeniem. Specjalizujemy się w nowoczesnych technologiach, metodykach zarządzania oraz rozwoju kompetencji zawodowych.

Szkolenie koncentruje się na integracji praktyk bezpieczeństwa z procesami DevOps, pokazując jak efektywnie wdrażać zabezpieczenia w środowisku ciągłej integracji i dostarczania (CI/CD). Podczas intensywnych warsztatów praktycznych uczestnicy poznają narzędzia i metodyki pozwalające na automatyzację testów bezpieczeństwa oraz wdrażanie zasad „security as code”. Program został zaprojektowany z myślą o praktycznym zastosowaniu zdobytej wiedzy w codziennej pracy.

• Inżynierowie DevOps chcący wzmocnić aspekty bezpieczeństwa
• Specjaliści ds. bezpieczeństwa pracujący w środowisku DevOps
• Programiści zaangażowani w procesy CI/CD
• Architekci rozwiązań chmurowych
• Release Managerowie
• Administratorzy systemów pracujący w metodykach zwinnych
• Liderzy zespołów DevOps

Stworzenie kompleksowej strategii bezpieczeństwa dostosowanej do kultury i praktyk DevOps.

• Uczestnik nauczy się skutecznie integrować praktyki bezpieczeństwa z procesami DevOps w swojej organizacji.
• Zdobędzie umiejętność automatyzacji testów bezpieczeństwa w pipeline’ach CI/CD.
• Pozna metody efektywnego zarządzania podatnościami w środowisku ciągłego dostarczania.
• Będzie potrafił wdrażać i utrzymywać zasady Security as Code w swoich projektach.
• Rozwinie umiejętność tworzenia strategii bezpieczeństwa dostosowanej do potrzeb organizacji.
• Nauczy się monitorować i mierzyć skuteczność wdrożonych zabezpieczeń.

Fundamenty DevSecOps:

• Integracja bezpieczeństwa z praktykami DevOps
• Automatyzacja testów bezpieczeństwa
• Ciągłe monitorowanie bezpieczeństwa
• Zarządzanie podatnościami w cyklu CI/CD

Implementacja zabezpieczeń:

• Security as Code – praktyczne zastosowania
• Skanowanie kodu i zależności
• Zabezpieczanie pipeline’ów CI/CD
• Zarządzanie sekretami w infrastrukturze

Monitorowanie i reagowanie:

• Zbieranie i analiza logów bezpieczeństwa
• Wykrywanie anomalii w czasie rzeczywistym
• Automatyzacja odpowiedzi na incydenty
• Raportowanie i dokumentacja

Najlepsze praktyki DevSecOps:

• Strategie testowania bezpieczeństwa
• Zarządzanie konfiguracją bezpieczeństwa
• Compliance as Code
• Mierzenie efektywności zabezpieczeń

1 dzień (8h)

• Materiały szkoleniowe w formie elektronicznej
• certyfikat ukończenia szkolenia
• dostęp do platformy e-learningowej (30 dni)
• wsparcie trenera po szkoleniu