ITIL® i Zarządzanie usługami / DevOps

DevOps_DSOE DevSecOps Engineering®

Czas trwania:

2 dni / 16 godzin

Typ szkolenia:

TRADITIONAL Tradycyjne
Cena netto: 3 200,00 zł
Cena promocyjna: 2 850,00 zł

Gwarancje:

Gwarancja 100% satysfakcji Gwarancja 100% satysfakcji
Gwarancja bezpłatnego szkolenia demonstracyjnego Gwarancja bezpłatnego szkolenia demonstracyjnego
Gwarancja dopasowania zakresu szkolenia Gwarancja dopasowania zakresu szkolenia
Gwarancja szkolenia w siedzibie klienta Gwarancja szkolenia w siedzibie klienta
< Powrót

Szkolenie autoryzowane

szkolenie-logo
Informacje o szkoleniu
PDU: 14 PDU (T:4, L:4, S:6)

2-dniowy kurs DevSecOps Engineering (DSOE)® wyjaśnia, w jaki sposób praktyki bezpieczeństwa DevOps różnią się od innych podejść w zakresie bezpieczeństwa. Pozwala na zrozumienie i zastosowanie technik związanych z danymi i bezpieczeństwem oraz zarządzanie "bezpieczeństwem jak kodem" (security as a code). Uczestnicy zapoznają się z celem, korzyściami, koncepcjami i słownictwem DevSecOps, a w szczególności z tym, jak role DevSecOps pasują do kultury i organizacji DevOps.
Uczestnicy
Grupą docelową kursu DevSecOps Engineering są profesjonaliści IT, w szczególności:
  • Każdy, kto jest zaangażowany lub zainteresowany poznaniem strategii DevSecOps i automatyzacji
  • Każdy, kto jest zaangażowany w architekturę Continuous Delivery toolchain
  • Osoby odpowiedzialne za compliance
  • Personel odpowiedzialny za dostarczanie produktów i usług IT
  • DevOps Engineers
  • Menedżerowie IT
  • Specjaliści ds. bezpieczeństwa IT
  • Pracownicy odpowiedzialni za utrzymanie i wsparcia
  • Dostawcy Manage Services
  • Kierownicy projektów i produktów
  • Zespoły ds. zapewnienia jakości (QA)
  • Release Managers
  • Scrum Masters
  • Site Reliability Engineers (SRE)
  • Inżynierowie oprogramowania
  • Testerzy
Wymagania wstępne
  • Certyfikat DevOps Foundation;
  • znajomość języka angielskiego umożliwiająca korzystanie z podręcznika uczestnika oraz (ewentualnie) zdawanie egzaminu certyfikującego w języku angielskim.
Czego się nauczysz
Po zakończeniu kursu uczestnicy będą rozumieć:
  • Cel, korzyści, koncepcję DevOps i kluczowe terminy
  • W jaki sposób praktyki bezpieczeństwa DevOps różnią się od innych podejść do bezpieczeństwa
  • Strategie bezpieczeństwa sterowane przez biznes (Business-driven security strategies)
  • Możliwości zastosowania technik związanych z danymi i bezpieczeństwem
  • Wykorzystanie i zalety 'Red and Blue Teams'
  • Integrację bezpieczeństwa z przepływem pracy Continuous Delivery
  • Jak role DevSecOps pasują do kultury i organizacji DevOps.
Zagadnienia poruszane podczas szkolenia
Why DevSecOps?
  • Why DevSecOps is important
  • 3 Ways to Think About DevOps+Security
  • Key Principles of DevSecOps

Culture and Management:
  • Incentive Model
  • Resilience
  • Organizational Culture
  • Generativity Erickson, Westrum, and LaLoux

Strategic Considerations:
  • How Much Security is Enough?
  • Threat Modeling
  • Context is Everything
  • Risk Management in a High-velocity World 

General Security Considerations
  • Avoiding the Checkbox Trap
  • Basic Security Hygiene
  • Architectural Considerations
  • Federated Identity
  • Log Management

IAM: Identity & Access Management:
  • IAM Basic Concepts
  • Why IAM is Important
  • Implementation Guidance
  • Automation Opportunities
  • How to Hurt Yourself with IAM

Application Security:
  • Application Security Testing (AST)
  • Testing Techniques
  • Prioritizing Testing Techniques
  • Issue Management Integration
  • Threat Modeling
  • Leveraging Automation

Operational Security:
  • Basic Security Hygiene Practices
  • Role of Operations Management
  • The Ops Environment

Governance, Risk, Compliance (GRC) and Audit:
  • What is GRC?
  • Why Care About GRC?
  • Rethinking Policies
  • Policy as Code
  • Shifting Audit Left
  • 3 Myths of Segregation of Duties vs. DevOps

Logging, Monitoring, and Response:
  • Setting Up Log Management
  • Incident Response and Forensics
  • Threat Intelligence and Information Sharing

Przygotowanie do egzaminu certyfikacyjnego DevSecOps Engineering
Informacje dodatkowe

Pakiet uczestnika obejmuje:

  • Podręcznik uczestnika szkolenia zawierający prezentację szkoleniową
  • Specyfikacja wymagań egzaminacyjnych
  • Zalecana lektura dodatkowa
  • Glosariusz DevOps
  • Wskazówki egzaminacyjne
  • Próbny egzamin DevSecOps Engineering (DSOE) z kluczem odpowiedzi


Organizacja szkolenia:

  • Rodzaj szkolenia: szkolenie otwarte, grupa zamknięta lub klasa zdalna
  • Język szkolenia: PL lub EN
  • Język materiałów: EN
  • Wielkość grupy: od 8 do 12 uczestników
  • Wymagania wstępne: wiedza na temat DevOps na poziomie Foundation
  • Akredytacja przyznana Asseco Data Systems przez DevOps Institute


DevSecOps Engineering (DSOE)® jest zarejestrowanym znakiem handlowym DevOps Institute, Inc.

Egz_DevOps_DSOE - Egzamin DevSecOps Engineering®

Cena netto egzaminu [1 osoba]: 1300 PLN

Informacje o egzaminie:

  • Potwierdzeniem zdania egzaminu jest certyfikat „DevSecOps Engineering®” wydany przez DevOps Institute.
  • Forma egzaminu: On-line
  • Język egzaminu: EN
  • Metoda: test jednokrotnego wyboru, 90 minut (105 minut dla osób dla których angielski nie jest językiem ojczystym),
  • Liczba pytań: 40,
  • Próg zdawalności: 65% poprawnych odpowiedzi (26 z 40).
  • Warunki przystąpienia do egzaminu:
    • - Dokument ze zdjęciem potwierdzający tożsamość uczestnika egzaminu,
    • - Posiadany certyfikat DevOps Foundation
    • - Ukończenie szkolenia DevSecOps Engineering.

Gwarancja terminu szkolenia

Program Gwarancja terminu szkolenia daje Klientom pewność iż szkolenie, w którym rozważają swój udział odbędzie się w planowanym terminie i lokalizacji. Gwarancja terminu szkolenia to program obejmujący kursy, które odbędą się w planowanym terminie bez względu na ostateczną liczbę uczestników. Wszystkie szkolenia objęte programem są wyróżnione w katalogu szkoleń dedykowaną ikoną http://szkolenia.assecods.pl/HarmonogramSzkolen.


Gwarancja 100% satysfakcji
Dzięki najwyższej jakości szkoleń oferowanych przez Asseco Academy, zapewniamy naszym klientom Gwarancję 100% satysfakcji z udziału w szkoleniach. Oznacza to, że każdy uczestnik szkolenia otrzymuje od Asseco Academy prawo jego bezpłatnego powtórzenia w sytuacji, w której odczuwa taką potrzebę.
Wystarczy zgłosić chęć powtórzenia szkolenia oraz wybrać termin i miejsce szkolenia, spośród terminów i miejsc dostępnych w harmonogramie szkoleń Asseco Data Systems.

Gwarancja bezpłatnego szkolenia demonstracyjnego

Program Gwarancja bezpłatnego szkolenia demonstracyjnego daje Klientom możliwość bezpłatnego uczestnictwa w szkoleniu, dzięki czemu Klient może zweryfikować jakość świadczonych usług przez Asseco Data Systems i bezpośrednio zapoznać się z ofertą przed podjęciem decyzji o inwestycji w rozwój umiejętności własnych lub swoich pracowników.


Gwarancja dopasowania zakresu szkolenia

Program Gwarancja dopasowania zakresu szkolenia daje Klientom możliwość dostosowania tematyki wybranego szkolenia do własnych potrzeb i oczekiwań, tak aby podczas szkolenia koncentrować się wyłącznie na dostarczaniu wiedzy i umiejętności dokładnie takich, jakich potrzebują jego uczestnicy. Zakres dopasowanego szkolenia może zostać również uzupełniony o tematykę wychodzącą poza zakres szkolenia pierwotnego dotyczącą choćby specyfiki architektury teleinformatycznej lub procedur administracyjnych funkcjonujących w środowisku Klienta bądź analizy przypadku z obszaru codziennej pracy zawodowej w biznesowym otoczeniu Klienta.


Gwarancja szkolenia w siedzibie klienta

Program Gwarancja szkolenia w siedzibie Klienta daje możliwość zorganizowania dowolnego kursu w siedzibie Klienta bądź w innym uzgodnionym pomiędzy Klientem a Asseco Data Systems miejscu na terenie Polski. Program pozwala Klientom ograniczyć wydatki związane z podróżami oraz czasem spędzonym poza biurem przez pracowników. Dodatkową korzyścią jest fakt dyspozycyjności osób biorących udział w szkoleniu w nagłych sytuacjach wtedy, gdy pilnie wymagana jest ich obecność na stanowisku pracy. W przypadku skorzystania z programu Klient zapewnia jedynie salę szkoleniową lub konferencyjną niezbędną do przeprowadzenia szkolenia wraz z podłączeniem do Internetu. Wszystkie pozostałe elementy usługi są zapewniane przez Asseco Data Systems, w tym wszystkie wymagane urządzenia, takie jak notebooki, sieć bezprzewodowa, zdalne laboratoria, oprogramowanie oraz catering.


Terminy szkoleń

Skontaktuj się z nami i uzyskaj rabat na szkolenie