DevSecOps Foundation (DSOF)™

Duration: 2 jours Dates: 14 décembre 2026 15 mars 2027 28 juin 2027 13 septembre 2027

Dans ce cours, vous apprenez comment intégrer la sécurité et la conformité dans les organisations DevOps et les processus de livraison continue, plutôt que de les contrôler seulement à la fin. Vous découvrez l'objectif, l'utilité, les concepts et les termes de DevSecOps, comprenez le « security as code » et la manière dont les rôles DevSecOps s'intègrent dans une culture DevOps. Le cours suit la structure de la certification DevSecOps Foundation (DSOF) du DevOps Institute (PeopleCert Group) et prépare à l'examen.

Pourquoi DevSecOps ?

  • Termes et concepts importants
  • Pourquoi DevSecOps est important et quels bénéfices métier il apporte
  • Trois approches de réflexion sur DevOps et la sécurité
  • Principes centraux de DevSecOps

Culture et management

  • Modèles d’incitation et résilience
  • Culture organisationnelle et générativité, modèles selon Erickson, Westrum et Laloux
  • Exercice : influencer la culture

Considérations stratégiques

  • Quel niveau de sécurité est suffisant ?
  • Threat modeling et importance du contexte
  • Gestion des risques à haute vitesse de livraison
  • Exercice : mesurer le succès

Considérations générales de sécurité

  • Éviter le piège de la case à cocher
  • Hygiène de sécurité de base
  • Considérations d’architecture et identité fédérée
  • Gestion des journaux

IAM : gestion des identités et des accès

  • Concepts de base et importance d’IAM
  • Recommandations de mise en œuvre et possibilités d’automatisation
  • Éviter les erreurs courantes en matière d’IAM
  • Exercice : relever les défis IAM

Sécurité des applications

  • Application Security Testing (AST) et méthodes de test
  • Prioriser les méthodes de test et les intégrer à la gestion des incidents
  • Utiliser le threat modeling et l’automatisation

Sécurité des opérations

  • Pratiques de base d’hygiène de sécurité en exploitation
  • Rôle du management des opérations et environnement d’exploitation
  • Exercice : intégrer la sécurité dans le pipeline CI/CD

Gouvernance, risque, conformité (GRC) et audit

  • Ce qu’est le GRC et pourquoi il est important
  • Repenser les politiques : policy as code
  • Intégrer l’audit en amont (shift left)
  • Trois mythes sur la séparation des tâches et DevOps
  • Exercice : concevoir les politiques, l’audit et la conformité

Journalisation, supervision et réaction

  • Mettre en place la gestion des journaux
  • Réponse aux incidents et forensique
  • Threat intelligence et partage d’informations

Préparation à l’examen

  • Exigences et déroulement de l’examen
  • Discussion d’un exemple d’examen
Solution d’apprentissage

Blended Learning, Firmenseminar, Individualcoaching, Klassenraumtraining, Online Live Webinar

Langue

Deutsch, Englisch, Französisch, Italienisch

Dates

2026/12/14, 2027/03/15, 2027/06/28, 2027/09/13, flexibel, auf Anfrage

Lieu

Brüttisellen, Lausanne, flexibel, auf Anfrage

Professionnels qui intègrent la sécurité dans les processus DevOps et de livraison continue : ingénieurs DevOps et logiciels, spécialistes de la sécurité informatique, Site Reliability Engineers, testeurs et assurance qualité, release managers, Scrum Masters, responsables de projet et de produit, cadres informatiques, équipes de conformité ainsi que fournisseurs de services gérés.

Des connaissances de base des termes et principes courants de DevOps sont requises, par exemple issues du cours DevOps Foundation.

À l’issue du cours, vous serez en mesure de :

  • expliquer l’objectif, l’utilité, les concepts et les termes de DevSecOps
  • décrire en quoi les pratiques de sécurité DevOps diffèrent d’autres approches de sécurité
  • appliquer des stratégies de sécurité axées sur les besoins métier et des bonnes pratiques
  • impliquer les parties prenantes de l’entreprise dans les pratiques DevSecOps et améliorer la communication entre Dev, Sec et Ops
  • situer les rôles DevSecOps dans une culture et une organisation DevOps

Examen : DevSecOps Foundation (DSOF) du DevOps Institute (PeopleCert Group)

Durée : 60 minutes

Format : 40 questions à choix multiples, livre ouvert, réussite à partir de 65 % de bonnes réponses

Les frais d’examen ne sont pas inclus dans le prix du cours.

Plage de prix : CHF1'990 à CHF6'400 hors TVA

Effacer

S’INSCRIRE

Newsletter

Recevez par e-mail les dernières informations sur les nouvelles formations, offres et actions.

← Retour

Merci pour votre réponse. ✨

Email Subscription
Gestion des processus et de la qualité
Amazon