Внедрение и работа в DevSecOps

Кому адресован этот курс

Данный образовательный курс ориентирован на специалистов, стремящихся создавать и поддерживать программные решения и инфраструктуру с максимальной защитой от внешних и внутренних угроз.

• Разработчики: получите знания по безопасному написанию кода, что повысит вашу ценность в команде;
• DevOps-инженеры и системные администраторы: научитесь надежно защищать и управлять инфраструктурой;
• Тестировщики: расширите профессиональные горизонты, освоив поиск и анализ уязвимостей;
• Архитекторы ПО: взглянете на безопасность с новой стратегической позиции;
• Специалисты по информационной безопасности: углубите понимание современных угроз и методов противодействия.

Требуемый уровень знаний

• Опыт поддержки приложений в CI/CD-процессах с использованием инструментов, таких как GitLab и Jenkins;
• Навыки работы с системами контроля версий Git (GitHub, GitLab);
• Знакомство с инструментами автоматизации конфигураций — Ansible, Chef или аналогами.

Что вы освоите в ходе обучения

В условиях растущего числа кибератак, мошенничества и утечек информации, интеграция мер безопасности на всех этапах разработки становится критически важной для профессионала IT-сферы.

• Перейдёте от традиционного подхода «защиты периметра» к комплексной стратегии обеспечения безопасности жизненного цикла разработки;
• Научитесь обнаруживать и устранять уязвимости начиная с архитектурного проектирования и заканчивая выводом продукта в продакшн;
• Освоите внедрение и применение средств информационной безопасности в рамках CI/CD-процессов, включая:
  • анализ потенциальных видов атак;
  • статический анализ безопасности исходного кода (SAST);
  • защиту REST API в микросервисной архитектуре и на бэкенде;
  • веб-фаерволы (WAF);
  • современные межсетевые экраны (NGFW);
  • ручное и автоматизированное тестирование на проникновение;
  • системы мониторинга и реагирования на инциденты информационной безопасности (SIEM).

Практическая работа

Финальный этап обучения посвящён выполнению проекта — вы сможете реализовать собственный бизнес-кейс или выбрать одну из учебных задач. Для получения сертификата необходимо защитить выполненную работу перед преподавательским составом.