Дистанционный курс

DevSecOps: безопасность без отрыва от продакшена

Дата

В любое время

Цена

от 50000

Компания

Место проведения

Онлайн

Программа для компаний: за 4 дня и неделю практики научимся встраивать безопасность в процессы — от кода до CI/CD — чтобы ускорить релизы и снизить риски. Экспертиза двух лидеров рынка: Kaspersky + Positive Technologies

Зачем внедрять DevSecOps

  • Встроить безопасность в CI/CD так, чтобы она не замедляла разработку.
  • Дополнить существующие пайплайны недостающими контрольными точками.
  • Сократить количество авралов и экстренных исправлений.
  • Ускорить выпуск релизов без потери качества.
  • Заранее выявлять уязвимости и архитектурные риски.
  • Разобраться в требованиях информационной безопасности и регуляторов.

Результаты после интенсива

  • Понимание, как выстроить рабочий DevSecOps-процесс в реальных пайплайнах.
  • Снижение операционных и финансовых рисков.
  • Прозрачность состояния безопасности на всех этапах разработки.
  • Баланс между скоростью вывода продукта и уровнем защиты.

Инструменты и практики

  • Настройка SAST в CI с получением отчётов по уязвимостям сразу после коммита.
  • Внедрение SCA и сканирования секретов для поиска опасных зависимостей и утечек ключей.
  • Использование DAST, а также контейнерного и IaC-сканирования.
  • Выявление проблем конфигурации и уязвимостей в рантайме.

Кому будет полезен интенсив

  • DevSecOps-, DevOps- и SRE-специалистам, работающим с CI/CD и облачной инфраструктурой.
  • Инженерам, которым важно встроить безопасность в процесс разработки.
  • ИБ-специалистам, взаимодействующим с командами разработки.
  • Руководителям, отвечающим за скорость релизов и риски компании.

Что даст участие в интенсиве

  • Единый язык общения между безопасностью и разработкой.
  • Понимание актуальных трендов и подходов в области DevSecOps.
  • Снижение Time-to-Market без компромиссов по безопасности.
  • Уход от конфликтов между командами за счёт распределённой ответственности.
  • Аргументы для защиты бюджета на безопасность через превентивные меры.

Слёрм, учебный центр

Обучение для инженеров и технических лидеров.

Образование для людей. Интенсивы, видеокурсы и корпоративное обучение от практикующих экспертов.

  • Практическая работа на интенсивах и курсах приближена к реальным кейсам
  • Слёрм вырос из внутреннего обучения Southbridge. Мы учим тому, в чём уверены сами.
  • Особый подход к работе со спикерами. Не наём, а поиск знакомых экспертов, в которых есть личная уверенность.
  • Сертификат, подтверждающий успешное прохождение обучения.
  • Получение налогового вычета
  • Закрытое комьюнити IT-специалистов

Как проходит обучение

  • Смотрите видео с теорией. Вас ждут 8 видеоуроков в хорошем качестве. На них спикер объясняет теорию и показывает, как выполнять практические задания. Доступ к материалам сохраняется на 2 года.
  • Делаете практические задания на стендах в личном кабинете. Вместе с каждым уроком вы получаете домашнее задание. Для его выполнения будут предоставлены сервера Selectel. Все задания максимально приближены к задачам, с которыми вы можете столкнуться в работе.
  • Сдаёте сертификацию. Для получения номерного сертификата мы попросим вас выполнить итоговый проект.

Почему именно Слёрм

  • Максимум практических знаний. Обучение без воды и нудной теории — учим тому, что можно сразу внедрять на практике
  • Комьюнити единомышленников. Ученики курса на потоке получают доступ в закрытый Telegram-канал с поддержкой эксперта
  • Работа на реальных стендах. Для выполнения заданий вам будут предоставлены настоящие сервера Selectel.

Сертификация

  • После прохождения видеокурса вы также можете пройти сертификацию по Docker. Это отдельный набор практических заданий, которые вам нужно выполнить в ограниченное время.
  • Вся работа проверяется и валидируется специалистами Слёрм. По итогам дадим именной сертификат, если вы наберете достаточно проходных баллов.

Особое предложение для команд от 10 человек:

Запустим поток в удобные для вас даты с поддержкой наставников в чате и АМА-сессиями только для сотрудников вашей компании

Статьи по теме

Как стать DevOps-инженер с нуля – что нужно знать

В современном IT важно не просто создавать качественные продукты, а делать это быстро. Причём с его выпуском подобная гонка со временем не заканчивается, наоборот нужно оперативно решать возникшие проблемы и выпускать актуальные обновления. Естественно, работать в таком режиме без чёткой системы...

Профессия DevOps-инженер – что делает, как им стать, зарплата в России

Если вы не привыкли пасовать перед трудными задачами, готовы учиться программировать и автоматизировать процессы, имеете представление о труде разработчиков, то профессия DevOps-инженер для вас открыта. Узнайте, почему компании нуждаются в сильных специалистах.

ТОП-10 востребованных ИТ-профессий – специалистов в сфере информационных технологий | Rosbo.ru

Современный рынок вакансий в последние годы претерпевает кардинальные изменения.  Это связано со стремительным развитием технологий, глобальной компьютеризацией и цифровизацией. И чтобы не оказаться за бортом карьерного успеха, стоит вкладывать свое время и силы в освоение тех профессий, которые...